Hyundai Infotainment software … oh my.

[Guuge]

Positiv sehen... vielleicht bekommen wir jetzt die Battervorkonditionierung indem wir sie uns selber programmieren

[zagy]

Alles richtig, aber man muss schon einen ziemlich dicken Nagel im Kopp haben, um Verschlüsselungs-Keys aus Beispielprogrammen in eine Production-Software einzubauen. Mir sagt das: wenig Erfahrung, keine QS, billig eingekauft.

Aber die Checkliste ist abgehakt!

- [x] Verschlüsselung

[binford]

Alles richtig, aber man muss schon einen ziemlich dicken Nagel im Kopp haben, um Verschlüsselungs-Keys aus Beispielprogrammen in eine Production-Software einzubauen. Mir sagt das: wenig Erfahrung, keine QS, billig eingekauft.

Und lässt auch noch andere schlafende Drachen vermuten. Offenbar wird ja das Infotainment-System für alles Mögliche im Konzern eingesetzt, nicht nur für EVs. Das ist also sozusagen ein Kernprodukt. Wenn da solche Stümper am Werk sind, au weia.

[Köln Bonner]

Aber die Checkliste ist abgehakt!

- [x] Verschlüsselung

Immerhin kein ROT-13.

[sdda]

Oder ROT-26

Aber mal im Ernst... wie ist denn dann die Kommunikation zwischen den Fahrzeugen und deren Servern abgesichert? Über die App sind ja durchaus einige Funktionen zugänglich.

[benwei]

Ein Punkt mehr auf der Liste, warum man den IONIQ 5 bei den aktuellen Gebrauchtpreisen schnellstmöglich verhökern sollte…

[Danimal]

Aber mal im Ernst... wie ist denn dann die Kommunikation zwischen den Fahrzeugen und deren Servern abgesichert? Über die App sind ja durchaus einige Funktionen zugänglich.

Über LTE und mit einer IP-Adresse pro Fahrzeug ist es zumindest komplizierter, da heranzukommen. Interessanter wäre da eher das Sicherheitskonzept des Bluelink-Servers. Der kennt nämlich alle Fahrzeuge! Aber ich gehe mal fest davon aus, dass das von einem komplett anderen Team entwickelt wurde.

[feldstärke]

Ein Punkt mehr auf der Liste, warum man den IONIQ 5 bei den aktuellen Gebrauchtpreisen schnellstmöglich verhökern sollte…

Hm... Bei alternativen Fahrzeugen geht über OTA aber noch viel mehr als beim Ioniq 5...

[Quagger]

Ein Punkt mehr auf der Liste, warum man den IONIQ 5 bei den aktuellen Gebrauchtpreisen schnellstmöglich verhökern sollte…

Oder man fährt ihn einfach weiter weil nicht um jede Ecke Mister Hackerman steht um dir dein Auto mit genau dieser Sicherheitslücke zu hacken.
Stellt euch doch nicht so dran, meine Herren. Es gibt wahrlich schlimmeres, zum beispiel den fehlenden Heckscheibenwischer LOL

[binford]

Über LTE und mit einer IP-Adresse pro Fahrzeug ist es zumindest komplizierter, da heranzukommen. Interessanter wäre da eher das Sicherheitskonzept des Bluelink-Servers. Der kennt nämlich alle Fahrzeuge! Aber ich gehe mal fest davon aus, dass das von einem komplett anderen Team entwickelt wurde.

Naja, viel Hoffnung habe ich da nicht:
- https://www.cvedetails.com/cve/CVE-2017-6052/
- https://www.cvedetails.com/cve/CVE-2017-6054/