VanMoof-rijders aangeraden om back-up van encryptiesleutel te maken
Eigenaren van een VanMoof-fiets krijgen het advies om een back-up van hun bluetooth-encryptiesleutels te maken, mochten de servers van het bedrijf offline gaan. De fietsenmaker verkeert in financieel zwaar weer en heeft uitstel van betaling gekregen. Om een VanMoof te kunnen gebruiken moet die eerst via een bluetooth-encryptiesleutel, verstuurd vanaf de bijbehorende app, worden ontgrendeld.
Zonder de sleutel is het niet mogelijk om met de fiets te communiceren. Nu VanMoof aan het randje van de afgrond staat worden rijders geadviseerd hun sleutels te back-uppen. In het geval van een verloren of gestolen telefoon is het via my.vanmoof.com mogelijk om een nieuwe encryptiesleutel aan te vragen, zodat de eventuele dief er niet met de fiets vandoor kan gaan. De angst onder eigenaren is wat er zal gebeuren wanneer deze servers offline zijn.
Een ontwikkelaar heeft nu een key exporter gemaakt. "De bluetooth-verbinding tussen je smartphone en VanMoof is vanwege beveiligingsredenen versleuteld. Elke keer dat je inlogt op je VanMoof-account, wordt deze encryptiesleutel van de VanMoof-server gedownload. Als deze servers offline gaan, zijn de encryptiesleutels voor altijd verloren en heb je geen manier om met je fiets te communiceren", aldus de ontwikkelaar.
Wat is er mis met een echt slot?
Typerend, hun prioriteiten.
Maar, toch ook lof.
Hun grote security plannen m.b.t. aanpak van fietsendiefstal lijkt in grote lijnen goed te werken.
Het is momenteel dus wachten op een OpenSource OS dat soortgelijk doet.
En ja, dan ben je traceerbaar zodra je je beweegt.
Ik denk dat je dadelijk aan een iTag onder je zadel verstoppen gebonden bent, wil je je gestolen fiets kunnen traceren.
Lang leve ITers die niet voor een gat te vangen zijn.
Data en keys die gehost worden door/bij een leverancier, gaan nu een maal een keer verloren.
Door bv een faillissement, verkoop van de boel, of her-orientatie van de business doelen.
Een server is makkelijk uit gezet.
Typerend, hun prioriteiten.
Maar, toch ook lof.
Hun grote security plannen m.b.t. aanpak van fietsendiefstal lijkt in grote lijnen goed te werken.
Het is momenteel dus wachten op een OpenSource OS dat soortgelijk doet.
En ja, dan ben je traceerbaar zodra je je beweegt.
Ik denk dat je dadelijk aan een iTag onder je zadel verstoppen gebonden bent, wil je je gestolen fiets kunnen traceren.
En na het kijken van hun marketing vids en de handleiding kan het zo zeggen welke dat is. De absolute idiote backup beveiliging van een altijd 3 cijferige code met mogelijkheid van 1 tot 9 wat dus 729 combinaties zijn met geen terugkoppeling naar de app van gebruik en geen locking mogelijkheid bij x verkeerde code invoer.
En je kunt wel raden dat de gemiddelde persoon niet hoger gaat dan mischien 4 tot 5 als waarde omdat je fysiek moet klikken wachten en je volgende waarde in geeft en als mensen ergens niet goed in zijn is het geduld. Dat reduceerd de hoeveelheid verwachte combinaties naar 125 pas daar dan eerst weer de meest gebruikte combinaties op toe 111 123 321 121 etc en ik verwacht dat een dief binnen 10 min er wel mee wegkomt zonder een alert zonder argwaan te wekken en al lekker ver weg is voor je er ergs in hebt of waarschijnlijker iemand anders slachtoffer heeft gemaakt van de koop van gestolen waar.
En dat tracken dat was vooral een leuk verdien model voor VanMoof want ik geloof er geen snars van dat hun betaalde extra service ook maar 10% van de gestolen waar terug kon vinden.
Dat zeg ik als iemand die jaren geleden alpha en betatester was voor Prey devicetracking waar we veel meer datapoints hadden dan VanMoof ooit zou hebben. Gezien we gebruik konden maken van alle functies van telefoons en de laptops die de software draaiden inclusief camera bediening screenshots network logging key input onderschepping locken van hardware zodat gebruiker hopelijk naar een shop ging en het kunnen vertonen of afspelen van berichten. En dat haalde ook nog geen 10% want voor retrieval moet je naast weten waar iets gestolen staat ook nog vaak medewerking van de politie krijgen of je riskeert dat jezelf aangeklaagd wordt of erger iets overkomt.
Voor 100 tot 200 euro had je ook gewoon een hele stevige fysieke ketting kunnen kopen met degelijk slot die minimaal 10 minuten slijptol kan overleven of zelfs kan vernielen en tegenwoordig heb je ze ook al met earpiercing alarm ingebouwd.
Maar ja, zoiets was er ook al jaren geleden met slimme garagedeuren in America. Iemand had commentaar op het bedrijf, gelijk zijn garagedeur op slot...
Handig joh, dat je niet zelf eigenaar bent.
TheYOSH
You own nothing,je bezit niets,right to repair you may not repair it by yourself
Afhankelijk gemaakt in jou creativiteit en mogelijkheden,want wij denken en zorgen voor jou,wij weten wat goed voor je is
en is het stuk dan betaal je ons gewoon,en als wij failliet zijn dan heb je pech.
Gelukkig koester ik analoge mechanische techniek die jij zelf nog kan fixen.
EU/NL2023
https://www.parool.nl/amsterdam/geld-weg-fiets-weg-hoelang-kunnen-vanmoof-rijders-nog-doorfietsen~bee8998f/
Wat koop je dan eigenlijk voor dat vele geld?
Het lijkt de copyright industrie wel.
Iets verkopen, maar zelf de controle over het "verkochte" product willen behouden.
Koop je een Ferrari dan kun je er nog onderdelen van Fiat in zetten, koop je een Tesla dan ben je afhankelijk van Tesla.
Wat koop je dan eigenlijk voor dat vele geld?
Het lijkt de copyright industrie wel.
Iets verkopen, maar zelf de controle over het "verkochte" product willen behouden.
Louis rossmann
rob braxman
themas that they discuss are right to repair and you own nothing
Wat koop je dan eigenlijk voor dat vele geld?
Het lijkt de copyright industrie wel.
Iets verkopen, maar zelf de controle over het "verkochte" product willen behouden.
Louis rossmann
rob braxman
themas that they discuss are right to repair and you own nothing
But removing DRM (or other such restrictions) will give you actual possession of the object/data to do with as you like, even if you don't really own it.
With regards to this bike:
- there is a Github repository to store you BT-key in (independently of the VanMooff servers)
- with a 3d-printer you might be able to replace broken hardware-components of the bike. (in a lower quality)
- Chinese/Asian (illegal) replica's of the hardware components? (If not now, then soon, since there will be a large demand)
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.