Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > ger.ct > #576759

Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel

From "Dr. Joachim Neudert" <neudert@5sl.org>
Newsgroups ger.ct
Subject Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel
Date 2022-12-03 18:16 +0100
Message-ID <tmg08r$k5rr$1@solani.org> (permalink)
References <20221202122408.3928382b.dietz-usenet@rotfl.franken.de> <tmd2fl$irtc$1@solani.org>

Show all headers | View raw

Am 02.12.22 um 15:35 schrieb Ulrich Weise:
[...]
https://www.heise.de/news/Auto-Diebstahl-Sicherheitsforschern-genuegt-E-Mail-Adresse-als-Zuendschluessel-7364437.html
> - Mercedes?
> 


"Die SiriusXM-Plattform soll weltweit bei 12 Millionen vernetzen Autos 
zum Einsatz kommen. Unter anderem bei Modellen von BMW, Honda, Rover und 
Toyota. Hier mussten die Forscher lediglich HTTP-Anfragen mit der 
Fahrzeug-Identifikationsnummer (FIN) an den Endpoint schicken. Diese 
Nummer kann man bei vielen Modellen durch die Windschutzscheibe von 
außen ablesen. Darüber gelangten sie eigenen Angaben zufolge an 
persönliche Daten des Fahrzeughalters wie Namen und Telefonnummer. Die 
Forscher erläutern, dass sie durch den Zugriff betroffene Autos unter 
anderem öffnen, starten und stoppen können.

Wann die Hersteller die Sicherheitsprobleme lösen, ist noch unbekannt.

"


Ich bekomme seit gestern nachmittag folgende milde Sicherheitsmeldung 
von meinem Auto:

"Synchronisation mit BMW Cloud inaktiv. Bestätigung der BMW ID 
erforderlich".

Dazu wird ein QR-Code angezeigt, der nach fotografieren mit der 
authentisierten MyBMW App die Identifikation an das Auto sendet. Dort 
kommt sie nach 1 Sekunde an, wird aber sofort wieder verworfen (geht 
auch ohne problemfrei).
Oder aber ID und Passwort händisch eingeben, darauf habe ich verzichtet 
weil ich mir schon dachte der Fehler entsteht nicht lokal bei mir.

Ich dachte  das sei wohl serverseitig. Als es heute morgen immer noch 
nicht ging, habe ich mal bei BMW angerufen. Die bestätigten mir, daß es 
serverseitig sei, und sie mit einigen Servern  "Herausforderungen" 
hätten. Es werde wohl in den nächsten Tagen wieder gehen.

Soweit kein Problem, es geht am Auto auch so alles bestens.

Aber wetten, daß sie das System erst mal abgeschaltet haben genau wegen 
dieser Lücken?

Gruß

Joachim

Back to ger.ct | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread

Thread

Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-12-02 12:24 +0100
  Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel "Peter Heitzer" <peter.heitzer@rz.uni-regensburg.de> - 2022-12-02 12:33 +0000
  Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Ulrich Weise <ulrich.weise@t-online.de> - 2022-12-02 15:35 +0100
    Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel "Dr. Joachim Neudert" <neudert@5sl.org> - 2022-12-03 18:16 +0100
      Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-12-04 10:35 +0100
  Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-03 18:40 +0100
    Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dr. Joachim Neudert <neudert@5sl.org> - 2022-12-03 17:57 +0000
      Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-03 19:01 +0100
        Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dr. Joachim Neudert <neudert@5sl.org> - 2022-12-03 18:05 +0000
          Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Lars Gebauer <lgebauer@live.de> - 2022-12-03 19:08 +0100
          Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-03 19:11 +0100
            Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dr. Joachim Neudert <neudert@5sl.org> - 2022-12-03 18:16 +0000
              Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-03 19:20 +0100
              Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2022-12-03 20:43 +0000
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dr. Joachim Neudert <neudert@5sl.org> - 2022-12-04 07:24 +0000
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-04 08:49 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Lars Gebauer <lgebauer@live.de> - 2022-12-04 10:00 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-12-04 10:45 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-12-04 10:43 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Michael Bode <m.g.bode@web.de> - 2022-12-04 17:59 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Ulf Kutzner <Ulf.Kutzner@web.de> - 2022-12-04 23:18 -0800
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Ulrich Weise <ulrich.weise@t-online.de> - 2022-12-05 11:07 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2022-12-04 18:59 +0000
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-12-05 07:28 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2022-12-05 09:08 +0000
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-12-05 11:48 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Lars Gebauer <lgebauer@live.de> - 2022-12-05 12:02 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2022-12-05 12:20 +0000
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Lars Gebauer <lgebauer@live.de> - 2022-12-05 15:00 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2022-12-05 14:55 +0000
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Lars Gebauer <lgebauer@live.de> - 2022-12-05 16:53 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2022-12-05 20:39 +0000
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Lars Gebauer <lgebauer@live.de> - 2022-12-05 21:50 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-12-05 23:01 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Lars Gebauer <lgebauer@live.de> - 2022-12-05 23:31 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-12-06 10:20 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Lars Gebauer <lgebauer@live.de> - 2022-12-06 10:25 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2022-12-06 08:52 +0000
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Lars Gebauer <lgebauer@live.de> - 2022-12-06 10:28 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Stefan+Usenet@Froehlich.Priv.at (Stefan Froehlich) - 2022-12-06 13:24 +0000
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Ulf Kutzner <Ulf.Kutzner@web.de> - 2022-12-05 07:15 -0800
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Andreas Quast <bu3ro.kratz@fr33n3t.de> - 2022-12-05 12:29 +0000
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Matthias Eißing <meissing@gmx.de> - 2022-12-05 14:10 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-12-05 14:24 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Ulf Kutzner <Ulf.Kutzner@web.de> - 2022-12-04 01:57 -0800
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Frank Hucklenbroich <hucklenbroich@gmx.net> - 2022-12-06 10:38 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-06 11:09 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel "Dr. Joachim Neudert" <neudert@5sl.org> - 2022-12-06 11:14 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Peter Veith <veith@snafu.de> - 2022-12-06 03:08 -0800
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Ruediger Lahl <ruediger.lahl@gmx.de> - 2022-12-07 12:23 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Ulf Kutzner <Ulf.Kutzner@web.de> - 2022-12-07 03:43 -0800
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Frank Hucklenbroich <hucklenbroich@gmx.net> - 2022-12-06 15:08 +0100
            Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Lars Gebauer <lgebauer@live.de> - 2022-12-03 19:40 +0100
        Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-12-04 10:37 +0100
    Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-12-04 10:35 +0100
      Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-04 12:39 +0100
        Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Michael Bode <m.g.bode@web.de> - 2022-12-04 18:01 +0100
          Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-04 18:09 +0100
            Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Michael Bode <m.g.bode@web.de> - 2022-12-04 19:35 +0100
              Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Michael Bode <m.g.bode@web.de> - 2022-12-04 19:40 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-04 20:28 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Michael Bode <m.g.bode@web.de> - 2022-12-04 20:34 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-04 20:49 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Michael Bode <m.g.bode@web.de> - 2022-12-04 21:44 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-05 06:49 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Michael Bode <m.g.bode@web.de> - 2022-12-05 07:50 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-05 08:24 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Michael Bode <m.g.bode@web.de> - 2022-12-05 09:04 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-05 09:32 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Matthias Eißing <meissing@gmx.de> - 2022-12-05 10:01 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-05 10:20 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Michael Bode <m.g.bode@web.de> - 2022-12-05 17:34 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-12-05 17:39 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-05 17:44 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Michael Bode <m.g.bode@web.de> - 2022-12-05 18:09 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-05 18:13 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel "Dr. Joachim Neudert" <neudert@5sl.org> - 2022-12-05 18:22 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-12-05 18:24 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-05 18:26 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Michael Bode <m.g.bode@web.de> - 2022-12-05 18:33 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-12-05 18:34 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-05 18:36 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Michael Bode <m.g.bode@web.de> - 2022-12-05 18:41 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-05 18:51 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-12-05 18:40 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Gerrit Heitsch <gerrit@laosinh.s.bawue.de> - 2022-12-05 18:50 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-12-05 19:16 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Michael Bode <m.g.bode@web.de> - 2022-12-05 18:32 +0100
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Matthias Eißing <meissing@gmx.de> - 2022-12-05 16:46 +0000
                Re: Auto-Diebstahl: Sicherheitsforschern genügt E-Mail-Adresse als Zündschlüssel Dietz Proepper <dietz-usenet@rotfl.franken.de> - 2022-12-05 18:23 +0100

csiph-web