Don Dahlmann macht sich Gedanken über Fahrzeugsicherheit. Durch die steigende Vernetzung nehmen auch die Gefahren zu. Und wie lange wird es wohl Softwareupdates für Autos geben?
Zum Artikel Können Hacker ein Auto übernehmen?
Datenschutz und Sicherheit sind keine Dinge, die man einmal macht und abhakt. Das ist ein fortwährender Prozess. Oder wie Professor Moody rufen würde: »Immer wachsam!«
Constanze Kurz hat da einen kurzen, interessanten Artikel auf netzpolitik.org verfasst: Mach den Test: Bist Du eingeloggt?
c't meint vier deutsche Wörter ohne Zusammenhang wären ausreichend. Dazwischen könnte man vielleicht noch Sonderzeichen wie $§@ packen. Hmm. Interessante Idee.
Meine Spaßkasse informiert mich, dass mit meiner EC-Karte demnächst kontaktlos bezahlt werden kann. GiroGo. Zahlen ohne Pin oder Unterschrift. Ah ja.
Mittlerweile kann man mit jedem aktuellen Smartphone die Daten teilweise (?) auslesen. Stichwort NFC (Near Field Communication). Je nach Antenne scheint das auch über größere Entfernungen zu gehen. Also gehe ich davon aus, dass die bösen Buben gleich alles auslesen können. Oder demnächst können werden.
Deshalb wollte ich sicherheitshalber einen mechanischen Schutz für meine Karte. Klar könnte man das auch irgenwie selber basteln, aber wer will schon eine Aluminiumkarte in den Geldbeutel stecken? Sogenannte RFID-Schutzhüllen für den neuen Personalausweis gibt es schon lange beim FoeBuD, der sich jetzt Digital Courage nennt. Und von der Firma secrid.
Zufällig habe ich schon vor einer Zeit entdeckt, dass diese schicken Etuis auch bei Schad Pelz und Leder verkauft werden. Also bin ich dorthin gedackelt, habe von Frau Schad eine gute ausführliche Beratung erhalten (das gibts beim Amazonas ;) nie!) und bin jetzt stolzer Besitzer eines netten kleinen Etuis. Hat Platz für die wichtigen Karten und für einen Notgroschen. Klein, handlich, praktisch. Und einfacher Zugriff auf die Karten durch den Schieberegler unten.
Fast wöchentlich liest man Meldungen über gestohlene Passwortdatenbanken oder gehackte Accounts. Nicht so schlimm? Naja, bei den Dutzenden Anwendungen benutzen viele die gleichen Passwörter für mehrere Konten ...
Ein besserer Schutz ist die sogenannte 2-Faktor-Authentifizierung (2FA). Nie gehört? Benutzt aber jeder. Beim Geldautomaten. Man hat seine EC-Karte und dazu einen Zahlencode. Das eine ist ohne das andere nutzlos. Im Internet gibt es verschiedene Möglichkeiten.
Ein Verfahren: Man gibt sein Passwort ein, worauf ein Code generiert wird, der als SMS an das eigene Mobiltelefon geschickt wird. Kennt man als mTan-Verfahren. Auch nicht kugelsicher, wie man bei Wikibanking: mtTAN-Verfahren nachlesen kann. Legt die Messlatte für einen Angreifer aber schon viel höher.
Wie immer erkauft man sich höhere Sicherheit durch weniger Komfort. Aber wer möchte schon, dass irgend ein Hacker über Amazon und die hinterlegte Bankverbindung Großeinkäufe macht?
Amazon bietet seit Monaten 2FA an, allerdings noch nicht in den deutschsprachigen Benutzereinstellungen. Dazu muss man einen Umweg über amazon.com machen und braucht ein Mobiltelefon. Heise Security hat dazu eine Bild-für-Bild-Anleitung.
Eine englischsprachige Übersicht von Online-Diensten und den angebotenen Authentifizierungsmöglichkeiten bietet Two Factor Auth List. Tipp: nicht lange über die Kategorien klicken, gleich die Suchfunktion benuten ;-)
Und ja, Du willst JETZT Deinen Amazon-Zugriff auf 2FA umstellen. Gehe nicht über Los, gehe direkt zur Anleitung bei Heise Security
Seit Edward Snowden darüber getwittert hat, kennt das eh' die halbe Welt. Für die andere Hälfte hier der Link: Social Media Self-Defense.
Bei der letzten TÜV-Untersuchung meines Autos hatte ich mich noch gewundert, dass die Abgaswerte aus der Motorenelektronik ausgelesen werden (--> Daten auslesen statt messen?). Statt dass man wie bei älteren Autos die tatsächlichen Werte am Auspuff misst. Und dass ich gespannt war, wann die ersten Hackertools zur Manipulation zu haben wären.
Die Realität übertrifft die Fantasie wie immer bei weitem: VW baut das anscheinend ab Werk ein.
PS: in einem Artikel bei ScienceBlogs wird der Fall etwas anders dargestellt. Demnach würde die Motorenelektronik erkennen, dass der Wagen auf einem Prüfstand steht (konstante Geschwindigkeit, keine Lenkbewegungen, gleichbleibender Luftdruck) und dann entsprechend eingreifen. Damit würde man auch eine Abgasmessung überlisten.
Sowas gabs doch vor Jahrzehnten schon mit irgendwelchen Computerteilen. Waren es Grafikkarten? Da waren welche so programmiert, dass die Geschwindigkeitstests erkannten und darauf optimiert waren und bessere Werte erzielten als im regulären Betrieb.
»Union fordert Vorratsdatenspeicherung wie in Frankreich, um Terroranschläge zu verhindern«
Die Satiriker scheinen die Verbreitung wichtiger Nachrichten übernommen zu haben, während in der Zeitung nur noch als Satire zu ertragende Meldungen erscheinen.