Hyundai Infotainment software … oh my.

[wingwing]

... als Ergänzung gemeint & bitte nicht als OT zu verstehen:

Die analogen Themen zu den automatischen Erkennungen an Ladesäulen (AutoCharge und wie sie alle heissen) bei denen nur eine ID übermittelt wird, sind deutlich direkter und einfacher angreifbar und kosten auch direkt euer Geld (falls jemand die ID kopiert, kann er damit auf die jeweiligen Kosten der ID-Zuordnung Strom laden). Oder wer glaubt, daß die Fernsteuerung per Handy ganz sicher läuft, der glaubt auch daß KeyLess sicher ist ... und darf sich wundern, wenn der Wagen irgendwann mal einfach so weg ist. Muss er aber nicht

Es ist wie so oft: Bequemlichkeit hat einen Preis.

Und die KeyLess-Lücken sind erschreckend! Trotz das diese seit vielen Jahren bekannt sind: Ich kenne niemanden der die Funktion deshalb abgeschaltet hat (nur ganz wenige anonyme Forenbehauptungen).

Versteht mich nicht falsch - ich will das hier nicht herunterspielen, wenn ich aber Aussagen wie "sofort verkaufen" a la viewtopic.php?p=1926687#p1926687 und Erklärungen dazu lesen, dann sind offenbar recht oberflächliche Sichtweisen vorhanden. Sicherheitslücken sind unschöne, aber doch immer wieder vorhanden (nicht nur beim Ioniq 5).
Ich denke man sollte solche Lücken in ein Verhältnis setzen - und dann entscheiden was man macht bzw. welche man "eingeht" oder "aushält" und welche nicht.

[Köln Bonner]

Die Lücke zeigt eine komplette Inkompetenz auf und lässt es scheinen, dass dieser Teil der Software von Praktikanten entwickelt wurde. Die anderen Beispiele, die Du erwähnst (Autocharge, Keyless), sind da anders: denn hier wird absichtlich ein gewisses Risiko eingegangen, um einen erhöhten Komfort zu erlauben.

[ChrSchaefer]

Die praktischen Auswirkungen sind, dass die Software jetzt zur Analyse für jedermann offen ist. Und wenn der Rest ähnlich schlecht gemacht ist, werden die Lücken, z. B. in der Kommunikation mit Hyundais Servern, vielleicht interessanter.
Der Level an Inkompetenz und vor allem organisatorischem Versagen, der sich hier zeigt, ist erschreckend. Meinetwegen soll es der Praktikant oder Werksstudent machen, aber manuelle Code Reviews, statische Scans und Security Audits der Entwicklungsprozesse hätten neben entsprechenden Schulungen der Entwickler dieses Desaster sicher verhindert.

[wingwing]

Sorry - das sind doch MeinungsSchönRedereien: Bei Keyless gibt es ein paar Hersteller die das vernünftig machen OHNE Komfortverlust.
(lt. ADAC 5% von 500 untersuchten Modellen - https://www.adac.de/rund-ums-fahrzeug/a ... e/keyless/ )

Hast du es abgeschaltet? Wer kennt jemanden (persönlich!) der Keyless deaktiviert hat - egal bei welchem Auto/ welcher Marke???

Es gibt meiner Meinung nach KEINE Rechtfertigung für die Hersteller diese bzw. solche Sicherheitslücken so immer und immer wieder weiter zu bauen!

... ich stelle für mich jedoch fest, das immer wieder schnell "gemeckert" wird - echte Konsequenzen bleiben jedoch auch von Kundenseite aus.
- Oder hat hier jemand der sich darüber hier "beschwert" etwa BlueLink im Ioniq5 abgemeldet "etc."? - ... - eher nicht.

Und im Vergleich zu dieser Lücke bei BlueLink ist eben jeder KeyLess-Angriff für unter 20 Euro machbar - aber auch bei diesem bekannten Fehler handelt "keiner". Somit ist es zwar immer noch nicht "o.k.", solchen Sprüche a la "verkauft schnell den I5" sind trotzdem schlicht unverhältnismäßig.
.

Die Lücke zeigt eine komplette Inkompetenz auf und lässt es scheinen, dass dieser Teil der Software von Praktikanten entwickelt wurde. Die anderen Beispiele, die Du erwähnst (Autocharge, Keyless), sind da anders: denn hier wird absichtlich ein gewisses Risiko eingegangen, um einen erhöhten Komfort zu erlauben.

[Köln Bonner]

Da gehe ich nicht mit. Einen privaten Schlüssel aus einer Beispieldokumentation zu kopieren statt selbst zu generieren zeigt, dass man nicht die geringste Ahnung davon hat.

Unsicheres Keyless ist leider Standard, warum auch immer. Die Modelle, die UWB nutzen, sind allesamt neu. Ich habe bei unserem Touran absichtlich Keyless nicht als Ausstattung ausgewählt. Beim Ioniq ging das leider nicht (kann man Keyless abschalten?), weshalb der Schlüssel zuhause in einer EM-sicheren Box liegt und auf Reisen in einem EM-sicheren Etui. Daher auch nur ein geringes Risiko.

[dberner]

Ist es einfacher, einen Touran mit oder ohne Keyless zu klauen?

[Köln Bonner]

Ich hoffe mal ohne Keyless?

[Manfredo52]

Inwiefern ist Hyundai Offenbach eigentlich mittlerweile involviert oder sich bewusst, was da los ist ?

[Gryphon]

Beim Ioniq ging das leider nicht (kann man Keyless abschalten?), weshalb der Schlüssel zuhause in einer EM-sicheren Box liegt und auf Reisen in einem EM-sicheren Etui. Daher auch nur ein geringes Risiko.

Ich finds spontan nicht im Handbuch (vielleicht wars auch im Infotainment-Handbuch?), aber habs so in Kopf:
Beim Ioniq 5 (andere Modelle: keine Ahnung) sendet der Schlüssel einfach nur, wenn er bewegt wird (und vermutlich ein paar Sekunden darüber hinaus).
Liegt/hängt er also hinter der Haustür, sendet er nicht und das Signal kann auch nicht relayed werden.
Finde ich eine simple und gute Lösung, die auch noch die Batterie im Schlüssel schont.

[almrausch]

Steht im Handbuch und wurde hier gezeigt.