App voor het monitoren van autoaccu's verstuurde stiekem locatiegegevens
Een app voor het monitoren van autoaccu's verstuurde stiekem locatie-, zendmast- en wifi-gegevens naar servers in China en Hong Kong, terwijl de makers claimden dat de app geen persoonlijke data verzamelde of deelde. Daarnaast vereist de Android-app locatietoegang om de hardware te kunnen gebruiken, waardoor gebruikers eigenlijk worden gedwongen om hun locatiegegevens naar derde partijen te sturen om het product te kunnen gebruiken. Dat stelt een Australische beveiligingsonderzoeker met het alias HaxRob.
Het gaat om de BM2-app, die gebruikmaakt van bluetooth om met een hardwarematige "battery monitor" verbinding te maken en de waardes van de accu uit te lezen. De Androidversie van de app heeft meer dan honderdduizend downloads. Zowel de Android- als iOS-app sturen locatiegegevens naar een remote server van het Chinese bedrijf AMap, dat kaartdiensten levert. In de beschrijving van de app stond echter dat die geen data verzamelt en geen data met derde partijen deelt. HaxRob publiceerde zijn onderzoek naar de app eind mei.
Nadat het onderzoek naar de app gisterenavond werd opgepikt via Hacker News heeft de app-ontwikkelaar vandaag de beschrijving in de Google Play Store en Apple App Store aangepast en laat nu weten dat er wel locatiegegevens worden verzameld. Verder stelt de ontwikkelaar dat gegevens versleuteld worden verstuurd, maar dat heeft de onderzoeker nog niet bevestigd. Tevens staat er nog altijd vermeld dat er geen data naar derde partijen wordt verstuurd. "Als ze nog steeds gebruikmaken van de Alibaba AMap SDK, is dat een derde partij", aldus de onderzoeker.
Monitoren is weinig zinvol.
Veel hedendaagse auto's hebben, geloof het of niet, op het dashboard geen analoge meter meer voor de acculading. Hooguit een lampje. De problemen voor toeristen beginnen meestal als men in een desolaat gebied rijdt, onder barre, koude of juist heel warme, vochtige omstandigheden, en men geen idee heeft over de staat van de accu.
Een andere toepassing is het monitoren van de accu op je boot of in je caravan: die staan doorgaans langere tijd niet gebruikt en kunnen ook volledig leeglopen en daarmee kapot gaan.
Veel hedendaagse auto's hebben, geloof het of niet, op het dashboard geen analoge meter meer voor de acculading. Hooguit een lampje. De problemen voor toeristen beginnen meestal als men in een desolaat gebied rijdt, onder barre, koude of juist heel warme, vochtige omstandigheden, en men geen idee heeft over de staat van de accu.
en jij denkt dat de auto zelf geen weet heeft over de staat van de accu? dat leest hij allemaal via de ECU en andere boordnetapparatuur uit. BMW past zelfs het laadvermogen naar naarmate de accu ouder wordt, daarom moet je bij vervanging in een moderne BMW ook via de software aangeven dat hij vervangen is, anders gaat je accu vrij snel weer kapot.
Veel hedendaagse auto's hebben, geloof het of niet, op het dashboard geen analoge meter meer voor de acculading. Hooguit een lampje. De problemen voor toeristen beginnen meestal als men in een desolaat gebied rijdt, onder barre, koude of juist heel warme, vochtige omstandigheden, en men geen idee heeft over de staat van de accu.
voltmeterje van de Aliexpress wat ik voor de gein al eens eerder gekocht had voor 2 euro ofzo in de auto aangesloten.
Nu kan ik altijd de accuspanning zien zonder geklooi met een app.
Veel hedendaagse auto's hebben, geloof het of niet, op het dashboard geen analoge meter meer voor de acculading. Hooguit een lampje. De problemen voor toeristen beginnen meestal als men in een desolaat gebied rijdt, onder barre, koude of juist heel warme, vochtige omstandigheden, en men geen idee heeft over de staat van de accu.
Ah, je bedoelt het scenario dat zo extreemn onwaarschijnlijk is dat heel Hollywood er aan te pas moet komen om er een minieme scheut geloofwaardigheid overheen te gieten.
Daarnaast zijn alle andere wereldproblemen opgelost dus er goed dat hier aandacht voor is.
Dank.
Ik heb voor de ANWB alarmcentrale gewerkt. In de vakanties belden met regelmaat toeristen in nood die in een zonovergoten Spanje of winters Scandinavië met een lege accu stonden, maar die op hun afgelegen locatie geen startkabels of accutester voorhanden hadden. Vaak hadden ze de accu voor de radio of het nachtlampje gebruikt.
Ik gok op overijverig, of gedeelde code met een 'find my car' optie/model, of zo iets dergelijks.
Als je dezelfde feature/bewaking hebt voor fleet management van huurauto's of zo iets is het wel erg logisch dat je een wegenwacht/garage meteen naar de goede plek van de gestrande auto stuurt .
Dit soort producten of gadgets worden nooit in een vacuum ontwikkeld - het is een product_lijn_ , met basic/premium opties, en delen allerlei hardware/software .
(Met een andere sensor is het geen accu bewaking maar temperatuur bewaking, bijvoorbeeld. bewegingssensor erbij gekoppeld aan 'geen sleutel' , en het is een diefstal bewaking .)
Dan wordt het voor een developer die een paar (bedrijfs-interne ?) modules bij elkaar plakt heel makkelijk om 'push locatie' vergeten uit te zetten.
Ik begin steeds meer vragen te stellen bij het waanidee achter dit soort apps. Meutes mensen die niet beseffen dat alles dat aan het internet hangt iets van data zal verzamelen. En als de app gratis is weet je dat je met iets anders betaald.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.