Thema:
Hier der Link zum Vortrag: 38Min flat
Autor: Abe
Datum:29.12.24 13:45
Antwort auf:Wir wissen, wo dein Auto steht. von Bozbar!

[https://media.ccc.de/v/38c3-wir-wissen-wo-dein-auto-steht-volksdaten-von-volkswagen#t=0]

Es ist so absurd und zeigt wie unfähig wir (VW) in Sachen Software und Sicherheit sind.
Der erste Teil des Vortrags beschäftigt sich mit dem "Hack" selbst.
Der zweite Teil ist eigentlich für nicht CCC-Nerds am interessantesten, weil da die Auswirkungen recht anachaulich gezeigt werden.

Da in dem Fall viele hochrangige Leute auch involviert sind, wird das evtl. noch sehr "lustig".

- Es werden keine sonderlich guten Tools benutzt.
- Die Tools sind falsch konfiguriert.
- Die abgerufenen Informationen wurden nicht so gespeichert wie in den AGBs angegeben. (10m vs 10km Standortdaten)
- Sie haben ein kompromittiertes Passwort nicht deaktiviert, obwohl das offensichtlich bekannt war

Ab 22 Minuten gehts um die Bewegunsdaten mit all seinen Konsequenzen.


< antworten >