Was kann Renault alles sehen / tun / fernsteuern?!?

[rolandk]

Die Liste dieser technischen Daten kann auf Wunsch und Anfrage an die Mieter übermittelt werden.

Hier steht sie schon seit dem 5. Mai 2015:

http://elektrischezukunft.blogspot.de/2 ... m-zoe.html

Ein deaktiviertes Telematikmodul (TCU) wirkt sich nicht auf die Ladung aus. Einziger Unterschied: Beim Starten vom Fahrzeug fehlt der Hinweis, das man der Datenübertragung zustimmt.

Mein Telematikmodul wurde in der Software deaktiviert, weil es defekt war und ich nicht willens war Renault für den Austausch 700,- Euro zu bezahlen. Den meisten Nutzen davon hat Renault, nicht ich. Die Datenübertragung war schon zu Zeiten, als es funktionierte lausig und hat sich für mich als nutzlos erwiesen.

Da lobe ich mir CanZE. Da bekomme ich wenigstens Daten, mit denen man etwas anfangen kann.

Gruß
Roland

[Goldbär]

Fest verbaute SIM glaube ich nicht. Das Fahrzeug muss doch personalisiert werden können, da wäre fest verbaut zu unpraktisch.

So sieht das TCU-Modul ausgebaut aus. Ein Platine mit allen drum und dran. Ist der große Stecker gezogen funkt da nix mehr. Der Kleine Stecker ist die USB-Verbindung zum R-LINK.

[AbRiNgOi]

Toll das Du uns Deine IMEI und S/N präsentierst... Wenn Du mal Deinen Autoschlüssel nicht findest, ruf mich an, ich öffne dann Dein Fahrzeug und starte für Dich.
Aber wegen nicht abgedeckter Nummerntafel regt Ihr Euch auf....

[Toumal]

Du weißt aber schon, das die TCU die GSM Antenne hinten aufm Dach benutzt, oder? Und wenn Du eh das halbe Armaturenbrett ausbauen willst, um da dran zu kommen, kannst auch gleich einfach den Antennenstecker ziehen oder die passende Sicherung...

Das ist uebrigens falsch. Wie man ganz einfach an den Fotos von Goldbaer sehen kann. Die Antenne ist mittels Leiterbahnen auf der Platine selbst realisiert.

Auf Wikipedia wird uebrigens die Info, dass Renault das Laden remote unterbinden kann, weiterhin unterdrueckt. Ein Tweet von Renault ist denen glaubwuerdiger als mehrere Zeugenaussagen mit Fotos.

[Tho]

Toll das Du uns Deine IMEI und S/N präsentierst... Wenn Du mal Deinen Autoschlüssel nicht findest, ruf mich an, ich öffne dann Dein Fahrzeug und starte für Dich.
Aber wegen nicht abgedeckter Nummerntafel regt Ihr Euch auf....

Du öffnest eine Zoe über IMEI und S/N ?
Das möchte ich sehen

[AbRiNgOi]

nein, ich lokalisiere ein Fahrzeug dadurch im Internet. Das ist wie eine Tür in das Fahrzeug, nur virtuell. Eine sehr gut versperrte Tür, klar, aber eine Tür.
Jetzt könnte man sagen: Wer soll es sich an tun, eine so toll versperrte Türe zu öffnen? Und wer sollte da drinnen von der Elektronik akzeptiert werden, wie muss ein Trojaner aussehen, dass dieser da drinnen unerkannt bleibt?
Ja wer?
Ich denke, dass es nur deswegen so wenige "Hacks" in ein Fahrzeug gegeben hat, weil es keine Gründe gibt dies zu tun. Aber immer öfter sehen wir als Begründung warum jemand irgendwo eingebrochen ist "Weil es geht".

Was möglich wäre:

Es ist früher Morgen, alle Werkstätten haben geschlossen, ein wichtiger Termin steht an. Du kommst zu Deinem Fahrzeug und auf dem gehacktem Navi Display steht die Meldung, ein Hacker hat Dein Fahrzeug stillgelegt und verlangt Geld zum wieder aktivieren. (Ähnlich wie die Hacker, die Deinen PC verschlüsseln und zum wiedererlangen Deine Daten musst Du zahlen).

Klar, Werkstätte anrufen, abschleppen, Steuergeräte neu Programmieren und schon kann es losgehen zu Deinem wichtigen Termin. Oder doch zahlen?

PS: viele Hacker der "hellen" Seite haben schon einige male bewiesen, dass sie in ein Fahrzeug Schadsoftware einschleusen können. Diese sitzt dann in irgendeinem low-priorie Steuergerät wie das R-Link (Welches unknackbares Betriebssystem ist da drauf? ist es technisch vorgesehen dort Apps zu installieren?) und macht sich am CAN Bus wichtig. Überschreibt gezielt Botschaften von einem zum anderen Steuergerät, setzen aber ein "habe alles gelesen und verstanden" sodass der Sender glaubt, die Botschaft ist bei den Empfängern richtig angekommen. Jetzt einfach die Botschaft wiederholen und schon ist alles möglich was ein Steuergerät bei einem anderen aktivieren kann ohne dieses selber manipuliert zu haben.
Kann die Wegfahrsperre die Türe öffnen/schließen? Kann die Heizung den Hochvoltteil einschalten? Kann die VCU auf "ready" schalten? Kann das Bremsensteuergerät negatives Drehmoment bei der VCU anfordern?

Wenn ich mir schon nicht sicher bin, dass durch diese Tür Schadsoftware eindringen könnte, verbreite ich nicht die Hausnummer.

PPS: ich will nicht Angst machen, sondern nur zur Vorsicht aufrufen. Mir ist klar das Renault einen sehr hohe Sicherheitsstandard hat. Zum Beisiel ist es nicht so einfach möglich eine App zu installieren, außer über diese blöde SD-Card. Aber diese liegt oft in Eurem angreifbaren PC... Auch ist es nicht so einfach möglich von einem CAN Bus zum anderen zu kommen, auch der OBD Stecker hängt auf einer Seite des Gateway welche denkbare Angriffe verhindert und aus dem OBD Stecker nur OBD Kommandos durchlässt. Renault hat mehr gemacht als andere. Ob es aber Sicherheitslücken gibt oder nicht, wird erst die Zukunft zeigen.

[Tho]

Ist das eine Batterie oben links? Wird die irgendwann leer? (TCU-Platine Seite 1)

[Lokverführer]

Die runden Metallbecher? Das sind Kondensatoren

[Tho]

Nein. Das Ding mit der 100 drauf.
Sieht aus wie eine Knopfzelle. Stützbattery für Uhr?

[Berndte]

Nein, das ist sicher nur eine SMD-Induktivität.

Einfache Frage: Wie komme ich an den Stecker am besten ran?
Was muss alles abgebaut werden?
Die Platine so freilegen muss ja nicht unbedingt sein.