Hyundai Infotainment software … oh my.

[IONIQ-5]

Oh was bin ich Glücklich, dass ich meinen Ioniq5 verkauft habe, während ich diesen Thread lese!

[Odanez]

jetzt musste deinen Nick umbenennen. Gehst du jetzt zu Fuß?

[tw.ghost]

Oh was bin ich Glücklich, dass ich meinen Ioniq5 verkauft habe, während ich diesen Thread lese!

Hallo,

danke, dass Du uns an diesen Gedanken hast teilnehmen lassen.
Ich empfehle ebenfalls einen Wechsel des Namens und ggf. (wenn nicht ÖPNV) ein anderes Forum.
Vielleicht verrätst Du uns vorher noch, warum Du hier weiterliest? Ist das so eine Art Selbskasteiung?

Grüße & Glückwunsch,

Th.

[benwei]

Inwiefern ist Hyundai Offenbach eigentlich mittlerweile involviert oder sich bewusst, was da los ist ?

Das ist ein weltweites Problem, da wird die Kunden-Abwimmel-Einheit in der Deutschland-Zentrale sich schon neue Textbausteine überlegt haben.
Beheben können sie das dort sowieso nicht.

[Horst17]

Bedeutet das jetzt, dass ich für meinen Bluelink Account nicht mehr "Ioniq-5" als Passwort benutzen kann?

Ich hab schon im Forum gesucht, aber keine Antwort gefunden.
Über eine schnelle Antwort würde ich mich freuen - Sicherheit ist mir nämlich sehr wichtig.

Danke an Alle






Und bevor es einer in den falschen Hals bekommt: Natürlich ist das nicht ernst gemeint.
Ich finde es ja gut, dass man sich hier so austauscht und das auch Sicherheitslücken Thema sind.
Aber man sollte auch manchmal die Kirche im Dorf lassen. Ich denke, dass unsichere User-Passwörter/PIN ein noch größeres Problem sind.

VG

[Danimal]

Um die Sicherheit mache ich mir gar nicht so viele Gedanken. Die Wahrscheinlichkeit, dass ein Bösewicht die Karre klaut oder via Cloud manipuliert, sind sehr gering. Das alles zeigt nur, was für eine Truppe an dieser Software arbeitet und es fällt leicht, Rückschlüsse auf deren Entwicklungsprozess zu ziehen. Wer solche Fehler macht, bzw. solche Basics noch aus Programmierbeispielen ziehen muss, der macht mit an Sicherheit grenzender Wahrscheinlichkeit noch ganz andere Fehler. Und zwar auf allen Ebenen vom Konzept bis zur Umsetzung der Software. Gleichzeitig zeigt es auch, dass es offensichtlich keinen brauchbaren QS-Prozess gibt. Bei jedem einigermaßen ernstzunehmenden Softwareunternehmen gibt es neben automatisierten Tests auch Code-Review-Verfahren (aka 4-Augen-Prinzip), bei dem solche Dinge sofort auffallen würden. Hier offensichtlich nicht. Das will nicht automatisch heißen, dass die Software kompletter Schrott ist - dafür funktioniert sie ja auch einfach zu gut. Es bedeutet aber sicherlich, dass diese Truppe für Veränderungen und Umbauten an der Software sehr viel mehr Zeit brauchen wird, als ein Softwareunternehmen, das diese Prozesse besser im Griff hat. Kurz gesagt: ich rechne nicht mit gravierenden Änderungen bei den nächsten Updates.

[spitzb]

Ist eigentlich von irgendwem verifiziert worden, dass der Hack tatsächlich stattgefunden hat?

[roqu]

Naja es gibt schon seit ein paar Monaten ne Gruppe die es geschafft haben eigenen Code ausführen zu lassen:
https://g4933.gitlab.io/wideopen/

[niho_de]

Bei jedem einigermaßen ernstzunehmenden Softwareunternehmen gibt es neben automatisierten Tests auch Code-Review-Verfahren (aka 4-Augen-Prinzip), bei dem solche Dinge sofort auffallen würden.

... vorausgesetzt einer der Review-Teilnehmer hat den Durchblick

[Ioniq5GGM]

Oh was bin ich Glücklich, dass ich meinen Ioniq5 verkauft habe, während ich diesen Thread lese!

Na stell dir vor; du kaufst dir ein neues Auto (oder hast es schon) und das Ding klaut man!