De bekende hacker Samy Kamkar heeft een tool gemaakt waarmee auto's van fabrikant General Motors (GM) op afstand zijn te vinden, te openen en te starten. GM biedt autobezitters een dienst genaamd OnStar waarmee via een smartphone-app de auto kan worden gevonden, geopend en gestart.

Kamkar ontwikkelde voor 100 dollar een klein apparaatje, de OwnStar, dat op een auto of truck moet worden geplaatst en de communicatie van de smartphone naar de app kan onderscheppen. Het probleem met de app is dat die wel SSL gebruikt om versleuteld gegevens uit te wisselen, maar het certificaat niet goed controleert om er zeker van te zijn dat er ook met de echte OnStar-servers wordt gecommuniceerd.

De Ownstar bestaat uit een Raspberry Pi en drie radio's en kan zich voordoen als een vriendelijk netwerk. Zodra de gebruiker de GM RemoteLink-app start en de smartphone binnen het bereik van het apparaatje is wordt een man-in-the-middle-aanval uitgevoerd om de inloggegevens van de gebruiker te stelen. Vervolgens worden deze gegevens via een 2G gsm-verbinding naar de aanvaller gestuurd. Met de inloggegevens kan een aanvaller vervolgens de auto volgen, de deuren openen, de motor starten of de claxon of het alarm laten afgaan.

Wegrijden op afstand is niet mogelijk, hiervoor is nog steeds een menselijke bestuurder vereist. GM werkt inmiddels aan een update om het probleem te verhelpen, zo laat een woordvoerder van de autofabrikant tegenover Wired weten. Tijdens de komende Def Con conferentie in Las Vegas zal Kamkar meer informatie over zijn aanval geven. Onderstaande video laat alvast een korte demonstratie zien.