Das Unternehmen PCA Cyber Security hat schwerwiegende Schwachstellen in einer weit verbreiteten Bluetooth-Software namens BlueSDK entdeckt, die Millionen Fahrzeuge betreffen könnten. Durch eine Analyse dieser Bluetooth-Komponente, die vom Hersteller OpenSynergy stammt, wurde nachgewiesen, dass Angreifer aus der Nähe eines Fahrzeugs eine sogenannte PerfektBlue-Attacke durchführen können. Diese erlaubt es, sich mit dem Infotainmentsystem des Autos zu verbinden, um unter anderem Standortdaten, Telefonbucheinträge und sogar Audioaufnahmen aus dem Innenraum abzugreifen.
Zudem besteht theoretisch die Möglichkeit, über dieses System auf sicherheitsrelevante Fahrzeugfunktionen wie Lenksystem, Hupe oder Scheibenwischer zuzugreifen – ein Szenario, das frühere Untersuchungen als machbar darstellten. Betroffen sind unter anderem Modelle von Mercedes-Benz, Skoda, Volkswagen sowie ein weiterer bisher nicht namentlich genannter Hersteller.
Obwohl die Schwachstellen bereits im Mai 2024 gemeldet wurden und seit September entsprechende Updates verfügbar sind, wurde die Veröffentlichung der Details bewusst verzögert, um Zeit für Schutzmaßnahmen zu ermöglichen. Für den Angriff ist lediglich eine Bluetooth-Verbindung in Reichweite nötig – in manchen Fällen genügt schon ein einzelner Klick durch den Nutzer.
Quelle:
https://www.securityweek.com/millions-of-cars-exposed-to-remote-hacking-via-perfektblue-attack/
EU: Digitale Fahrzeugzulassungen und Prüfbescheinigungen treten in Kraft
https://it-news-blog.com/?p=3018
Wir sind Experten für Datenschutz und IT-Sicherheit – seit 2003
Unsere erfahrenen Spezialisten unterstützen Sie unter anderem bei:
– der Einführung und Beachtung von DSGVO, BDSG und TTDSG
– der Umsetzung von ISO 27001, TISAX, PCI-DSS oder NIS-2
– der Vorbereitung auf Audits und Zertifizierungen
Kostenloses Erstgespräch – unverbindlich & transparent -> www.tec4net.com/web/impressum
tec4net GmbH – Datenschutz und IT-Sicherheit praktikabel umsetzen.
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com – https://x.com/tec4net