Hyundai Infotainment software … oh my.

[Schiro]

Ich sehe das nicht so dramatisch. Erstens war es ein Hybrid von 2021. Zweitens kommt niemand mit USB oder Bluetooth in mein Auto, und ich selbst will die Software nicht hacken. Und drittens ist der Zugang über Bluelink passwortgeschützt und die VIN ist auch noch erforderlich. Ohne gültige VIN kein Zugriff.
Und man in the middle über Mobilfunk gezielt auf mein Handy zu realisieren, da muss der Angreifer schon einiges über mich wissen.

Und wer nun ganz grosse Sorgen hat, soll einfach den bluelinkzugang deaktivieren.
Und noch was, das letzte update ist erst ein paar Wochen alt.

[SoChri]

...und die VIN ist auch noch erforderlich. Ohne gültige VIN kein Zugriff.

Jeder, der an Dein Fahrzeug kommt, hat doch dann auch die VIN. Oder wie genau hast Du Das gemeint?

[mitstrom]

Alles richtig, aber man muss schon einen ziemlich dicken Nagel im Kopp haben, um Verschlüsselungs-Keys aus Beispielprogrammen in eine Production-Software einzubauen. Mir sagt das: wenig Erfahrung, keine QS, billig eingekauft.

Aber die Checkliste ist abgehakt!

- [x] Verschlüsselung

Nene, das haben die schon richtig gemacht:

- [x] In der Doku darauf hinweisen, dass bei der Installation die Beispielschlüssel durch geheime Schlüssel zu ersetzen sind.

SCNR!!

[Schiro]

...und die VIN ist auch noch erforderlich. Ohne gültige VIN kein Zugriff.

Jeder, der an Dein Fahrzeug kommt, hat doch dann auch die VIN. Oder wie genau hast Du Das gemeint?

Wer kommt denn an mein Fahrzeug? Und woher hat er mein Passwort und den username?
Vor lauter Angst, werde ich die VIN am Türholm abkleben

[mitstrom]

Vergiss nicht die VIN hinter der Windschutzscheibe auf der Fahrerseite wegzukratzen.

[tw.ghost]

Hallo,

ich habe mich nun nochmal durch den kompletten Thread gearbeitet und versucht, über die verlinkten Seiten dem eigentlichen Problem auf die Schliche zu kommen.
Die konkrete Bedrohung für mich im Alltag habe ich nicht erkennen können, aber vielleicht bin ich auch zu blauäugig.
Die Software wurde unstrittig „mit heißer Naht gestrickt“.
Bei unserem Io5 kräht da in 2-3 Jahren eh kein Hahn mehr nach. Kommende Modelle bekommen neue Hardware und ganz sicher neue Software.
Vielleicht wünschen wir uns dann „Open source“ und fähige Hobbyprogrammierer, die uns das Infotainment „frisch“ halten.
Die, die sich hier so aufregen, lesen sicher auch immer alle 55 Seiten AGB, bevor sie neue Software benutzen.
Kann man machen … ich brauche das nicht.

Wenn jemand konkret geschädigt wird und das hier plausibel darlegt, sehe ich das evtl. auch anders. Bis dahin meine ich, gibt es bei unserem Fahrzeug „schlimmere“ Probleme, oder?

Grüße,

Th.

[feldstärke]

Jo, eigentlich ist ein "ge-rootetes" System ein Plus.

Zumindest bei Mobiltelefonen ist das ja so, hab ich mir sagen lassen...

[FM_GE]

Oh was bin ich Glücklich, dass ich meinen Ioniq5 verkauft habe, während ich diesen Thread lese!

Na stell dir vor; du kaufst dir ein neues Auto (oder hast es schon) und das Ding klaut man!

Ach wäre das schön!
Bei den ganzen Softwarefehlern und fehlender Software und und ... wäre ich wirklich nicht traurig.

Da er leider geleast ist kann ich ihn nicht verkaufen.

[Schiro]

@FM_GE

Schade dass du nicht verkaufen kannst, du hast den gleichen wie ich in der Ausstattung , ich würde so einen gern meiner Tochter schenken, ist aber nicht zu kriegen

[sdda]

Der quasi offene Code kann doch wunderbar mit dieser Idee kombiniert werden:
https://www.golem.de/news/europol-festg ... 69020.html

Man muss im Zweifel die Halter dazu bringen, die gefälschte Software zu installieren oder irgend ein "Diagnosetool" oder "Power Boost" oder was auch immer auf den Markt bringen, die es dann übernehmen. Interessante Angriffsvektoren.

Sollte uns Halter auf jeden Fall zur Vorsicht mahnen.