De bekende hacker Samy Kamkar heeft een tool gemaakt waarmee auto's van fabrikant General Motors (GM) op afstand zijn te vinden, te openen en te starten. GM biedt autobezitters een dienst genaamd OnStar waarmee via een smartphone-app de auto kan worden gevonden, geopend en gestart.
Kamkar ontwikkelde voor 100 dollar een klein apparaatje, de OwnStar, dat op een auto of truck moet worden geplaatst en de communicatie van de smartphone naar de app kan onderscheppen. Het probleem met de app is dat die wel SSL gebruikt om versleuteld gegevens uit te wisselen, maar het certificaat niet goed controleert om er zeker van te zijn dat er ook met de echte OnStar-servers wordt gecommuniceerd.
De Ownstar bestaat uit een Raspberry Pi en drie radio's en kan zich voordoen als een vriendelijk netwerk. Zodra de gebruiker de GM RemoteLink-app start en de smartphone binnen het bereik van het apparaatje is wordt een man-in-the-middle-aanval uitgevoerd om de inloggegevens van de gebruiker te stelen. Vervolgens worden deze gegevens via een 2G gsm-verbinding naar de aanvaller gestuurd. Met de inloggegevens kan een aanvaller vervolgens de auto volgen, de deuren openen, de motor starten of de claxon of het alarm laten afgaan.
Wegrijden op afstand is niet mogelijk, hiervoor is nog steeds een menselijke bestuurder vereist. GM werkt inmiddels aan een update om het probleem te verhelpen, zo laat een woordvoerder van de autofabrikant tegenover Wired weten. Tijdens de komende Def Con conferentie in Las Vegas zal Kamkar meer informatie over zijn aanval geven. Onderstaande video laat alvast een korte demonstratie zien.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Senior Security Consultant
Als security consultant bij Cegeka speel je een uitermate belangrijke rol in het veilig houden van de bedrijven in Nederland en de Nederlandse maatschappij. Vandaar ook dat Cegeka dit hoog op de agenda heeft staan. Wij doen dit door, in close cooperation, onze klanten advies te geven op strategisch, tactisch en operationeel niveau.
Wanneer mensen een eigen device (BYOD) mee nemen naar werk: hoe bescherm jullie je daartegen? (Ben zelf tegen het gebruik van ...
Een digitaal paspoort, recht op betaalbaar en snel internet, 'digitale inburgering' of digitaal stemmen, het zijn slechts een ...
Als je voor OneDrive betaalt, kun je de functie Versiegeschiedenis gebruiken. Erg handig als je een vorige versie van een ...
Wanneer je hieronder het e-mailadres van je account opgeeft wordt er een nieuwe activatielink naar je gestuurd. Deze link kun je gebruiken om een nieuw wachtwoord in te stellen.
Wanneer je het juiste e-mailadres hebt opgegeven ontvang je automatisch een nieuwe activatielink. Deze link kan je gebruiken om een nieuw wachtwoord in te stellen.
Geef je e-mailadres op en kies een alias van maximaal 30 karakters.
Je hebt je succesvol aangemeld. Voordat je je account kunt gebruiken moet deze eerst geactiveerd worden. Dit kan je zelf doen middels de activatielink die naar het opgegeven e-mailadres is verstuurd.