Sicherheitslcke in PKW-Software: Ist Ihr Auto noch sicher?

Ohne komplexe Fahrzeugelektronik und die dahinterstehende Software sind Autos heutzutage kaum noch in Gang zu bringen. Internet- und Softwareunternehmen wie Google drngen in Zukunft auf den Automobilmarkt und setzen die gestandene PKW-Industrie jetzt schon unter Druck und die ist mit den aktuellen Entwicklungen Ihrer Dienste sichtlich berfordert.

Immer wieder erreichten mich in den vergangenen Wochen Meldungen von schwerwiegenden Sicherheitslcken in der Software von Fahrzeugen aller bekannter Marken, wie VW, Audi, BMW, Opel, Ford oder Toyota.

Die neuste kritische Lcke haben Sicherheitsexperten nun beim BMW Online-Angebot rund um ConnectedDrive entdeckt und sie ist erschreckend: Hacker knnen das Fahrzeug mit wenigen Handgriffen unter ihre Kontrolle bringen. Von einfachen Musikplaylisten ber Fahrrouten und Verkehrsinformationen bis hin zum Auf- und Abschlieen Ihres Fahrzeugs lsst die Sicherheitslcke alles zu.

Dieses Problem betrifft aber nicht nur BMW. Mir ist bekannt, dass die Auto-Industrie deutschland- und weltweit mit der Sicherung ihrer Software zu kmpfen hat. Die Fahrzeuge fast aller Marken lassen sich aktuell infiltrieren.

Ihnen empfehle ich deshalb dringend, die Software Ihres Wagens kritisch im Auge zu behalten und die Nutzung von Apps und Online-Services mit Vorsicht zu genieen. Bei ungewhnlich erscheinenden Aktionen stellen Sie Ihren Wagen sofort sicher ab und kontaktieren Sie die Technik-Hotline des Herstellers zur berprfung des Fahrzeugs.

Ich wünsche Ihnen viel Erfolg und Spaß bei der Lektüre Ihres Viren-Tickers,

Ihr

Daniel Gerb
Herausgeber "Viren-Ticker"

Peinlich: Hacker kapern Twitter-Konto von Twitter-Chef Jack Dorsey

Ausgerechnet der Twitter-Account von Twitter-Mitgrnder und -Chef Jack Dorsey fiel Hackern in die Hnde. Die Angreifer sind keine Unbekannten.

Nach dem Twitterkonto von Facebook-Chef Mark Zuckerberg und dem Quora-Account von Google-CEO Sundar Pichai hat die Hackergruppe OurMine jetzt auch das Twitterkonto von Jack Dorsey gekapert. Dorsey ist der Mitbegrnder und Chef von Twitter.

OurMine schlug laut US-Medienberichten am letzten Samstag zu. Die Hacker bernahmen fr kurze Zeit die Kontrolle ber Dorseys Twitterkonto. Das Twitterkonto ist aber lngst wiederhergestellt.

Die Hacker tweeteten zunchst einige harmlose Videoclips und schrieben dann: Hey, wir sind es, OurMine, wir testen deine Sicherheit. Danach kam ein Link zur OurMine-Seite sowie ein Clip von der Videoplattform Vine. Twitter lschte diesen Tweet und das Video aber rasch.

Die Hacker benutzten vielleicht Dorseys Vine-Account, um auf sein Twitterkonto zuzugreifen. Vielleicht verwendete Dorsay fr Vine das gleiche Passwort wie fr Twitter oder aber beide Konten waren miteinander verknpft . Das Kurz-Videoportal Vine gehrt Twitter.

Das Twitterkonto von Oculus-Chef Brendan Iribe fiel krzlich ebenfalls einem Hackerangriff zum Opfer. Allerdings handelte es sich dabei anscheinend nicht um die Hackergruppe OurMine. US-Medien zufolge sollen Hacker die Zugangsdaten von 32 Millionen Twitterkonten erbeutet haben. Darunter auch den eines anderen Twittermitbegrnders und Ex-Chefs: Evan Williams.

So schtzen Sie sich
ndern Sie am besten jetzt Ihr Passwort fr Twitter. Fhren Sie die nderung von einem sicheren Gert aus durch, idealerweise nutzen Sie dafr keinen Windows-Rechner. Sondern ndern Sie das Passwort eher von einem Smartphone aus (ein Android-Gert mit Virenscanner oder ein iPhone). Oder benutzen Sie einen Linux-PC oder einen Mac, um Ihr Passwort zu ndern. Zudem sollten Sie Twitter per Zwei-Faktor-Authentifizierung schtzen.

Quelle: PC Welt

Klicken Sie hier, um sich unseren kostenlosen 5-Minuten-Schnell-Check sofort + gratis herunterzuladen:

Unitymedia: Neue Probleme mit Sicherheitslcke durch Passwortvorgabe

Es hat ganz den Anschein, als wird der Provider Unitymedia wieder von einem alten Sicherheitsproblem eingeholt. Es geht um die Vergabe eines Standardpassworts fr von Unitymedia genutzte Kabelrouter des Anbieters Ubee.

Hacker haben so ein leichtes Spiel mit Unitymedia-Kunden. Konkret betroffen ist der Router mit der Bezeichnung Ubee EVW3226, welcher vorzugsweise in Baden-Wrttemberg verteilt wurde. Unitymedia hat dazu bereits am Mittwoch eine Warnung an die Kunden herausgegeben und das Sicherheitsproblem bei Facebook thematisiert.

Das mitgelieferte Passwort ist ein Problem
Der Anbieter ruft dabei auf, nicht weiter das auf dem Router aufgedruckte Standardpasswort zu nutzen: "Bitte ndert dringend Euer WLAN-Passwort. Wir haben Kenntnis davon, dass werkseitig voreingestellte Passwrter auf WLAN-Gerten (Routern) mit spezieller Software und technischen Kenntnissen aufgedeckt werden knnen. Wenn Ihr noch immer das Passwort nutzt, das auf der Rckseite Eures Gertes aufgedruckt ist, ndert es umgehend. Genaue Anleitungen und weitere Infos dazu findet Ihr unter http://bit.ly/1RGfIgJ. Solltet Ihr bereits ein persnliches Passwort verwenden, msst Ihr nichts unternehmen."

Tglich grt das Murmeltier...
Wem diese Ansprache nun bekannt vorkommt: Der Internetanbieter hatte vor genau einem halben Jahr genau die gleiche Ansprache schon einmal via Facebook und Email verteilt. Auch damals hie es, dringend WLAN-Passwrter zu ndern, falls noch das werkseitig mit dem Router ausgelieferte Passwort genutzt wird.

Ein Team tschechischer Sicherheitsforscher soll sich nun noch einmal an diese alte Schwachstelle gemacht haben. Sie demonstrierten, wie einfach ein unbefugter Dritter das Passwort eines Routers errechnen und sich dann Zugriff auf das fremde Netzwerk verschaffen kann. Die Sicherheitslcke ist eigentlich eine Absicherung des Router-Herstellers. Sie basiert auf ein Recovery Tool, das auf den gleichen Algorithmus zugreift, wie die Passwortvergabe im Herstellungprozess. Somit sollen Gerte wieder zugnglich gemacht werden, falls das Passwort abhanden kommt.