Navi-Engineering Mode

Das ist doch wie es immer schon war... Jedes neuere Windows war automatisch immer "Das sicherste Windows aller Zeiten". Das ging mit Win95 los und wird Mantra artig bis heute dem Kunden so gepredigt.
Und wenn ich schaue wie oft jetzt schon die Hochsicherheits-IT des Deutschen Bundestages gehackt wurde denke ich da ist viel mehr Möglich als gerne zugegeben wird. Und dort sind gewiß die höchst möglichen Sicherheitszertifikate und Schlüssel gewesen.

Und wie sicher die Automobilhersteller ihre Hausaufgaben so machen sieht man ja auch bei dem Keyless System leak, oder wurde dort denn zwischenzeitlich etwas geändert?

Wenn man die gesamte Firmware des Navis tauscht können auch alle Navi Sicherheitsstrukturen mit manipuliert werden, root Prozesse können im Hintergrund gestartet/beendet werden und man kann sich über root auch weiteren zugange verschaffen.
Das die original Firmware nicht auf die Motorsteuerung zugreifen kann glaube ich absolut, aber für eine komplett neu programmierte FW/ gepachteten FW
muß man schon nen paar nicht einfach so frei verfügbare hoch geheimen Lib's haben. Einfach so mit nem Hexmonitor mal da ein bißchen rum poken ist eher Anfängerhaft und bringt nicht so das allumfassende Ziel.
Zum Schluss wird ja hin und wieder auch ein Mobiltelefon ans Navi gekoppelt und man kann dann wunderbar unbemerkt nach Hause telefonieren und benötigte Teile nachladen.

Wenn man sich dann eine derartige Hacker FW selbst auf das Navi spielt sollte man schon wissen das es schlimmstenfalls weiterreichende Konsequenzen haben kann die auch über das eigene Fahrzeug hinaus gehen könnten.

Also mache ich da bestimmt nicht halblang und nehme das auf die leichte Schulter.

Ein moderner PKW ist komplett vernetzt. Die verschiedenen Can Busse treffen sich alle am Gateway Steuergerät. Das ist beim Niro auch so. Dieses Gateway reicht die Daten von einem an die anderen Datenbusse weiter. Dort ist übrigens auch die OBD Dose angeschlossen, und über die kann man das Fz. programmieren. in Theorie und Praxis ist es schon gelungen über das Entertainment System ein Fz. zu hacken und fernzusteuern. Einen Chrysler haben Forscher übers Telefon sogar in den Graben geschickt. Wenn die Firmware des Radios eine Backdoor hat, ist es möglich das es über ein verbundenes Mobiltelefon Programme und Viren nachlädt die mit den Hackern kommunizieren. Dann wird über den Infotainment can das Gateway angegriffen....
Das läuft bei Computern auch so, einer wird infiziert, und von dort der Server lahmgelegt.
Ehrlich, ich halte die Gefahr momentan für nicht sehr groß. Aber die Hacker schlafen nicht und wenn die Tür erst mal eingebaut ist kann man sie auch erst später nutzen.
aber: no risk no fun

can struktur.gif

Nochmal eine Frage zum Navi (kann leider noch nicht selbst Testen, bin noch im Wartesaal;-) :

Es gibt ja beim PHEV den Effizienzassistent, der anhand der im Navi programmierten Route bei bestimmten Streckenabschnitten den EV-Modus aktivieren bzw. deaktivieren kann (so verstehe ich es jedenfalls). Aus meiner Sicht muss es daher schon irgendeine Verbindung zwischen Navi und (wenn nicht direkt mit der Motorsteuerung zumindest) der EV-Steuerung geben. Kennt jemand hier die Funktionalität dieses Sytems genauer?

Ansonsten besteht aus meiner Sicht durchaus die Möglichkeit, dass man mit „Spielereien“ am Navigationssystem entweder die Effizienz negativ beeinflusst oder im schlechtesten Fall irgendwann mit entladener Fahrbatterie endet.

Man sollte den "Effizienzassi" nicht überschätzen. Soooviel ändert der nicht. Hauptsächlich zeigt er an, wann man ausrollen kann.

Dennoch ist es natürlich möglich, z.B. über einen gesteckten OSB2 Dongle, der permanent am Bus hängt, ein Auto zu "hacken". Das geht rein theoretisch auch rückwärts über GSM, WLAN, AVN.

Die Frage ist nur, wem es soviel Mühe wert ist, meinen Niro zu hacken.
Eigentlich macht das nur Sinn um Botnetze zu erzeugen. Das geht aber prinzipiell mit jedem Device, dass ein OS hat und am www hängt.

FloGo: So weit habe ich noch nicht gedacht. Ich warte ja auch noch. Aber egal wo der Assistent sitzt: Es gibt eine schreibende Möglichkeit vom Navi ( ist eigentlich auch nur ein Android Tablet ) zur Motorsteuerung. Irgend wie muss ja die Information die am Display eingegeben wird, an die Motorsteuerung weitergegeben werden.

Ein Grund mehr die Software auf dem Navi nicht zu ändern. Was macht ihr eigentlich wenn ihr das Fz. später verkauft? hoffentlich wieder die Original Software aufspielen.
Ich möchte nicht in eurer Haut stecken wenn der Nachbesitzer irgendwelche Probleme hat. Pfusch am Auto gefährdet auch unbeteitigte.

Mir geht es nur darum um Aufzuzeigen das eben nicht alles so Sicher ist wie es allgemein gerne dargestellt wird.
Da bleibe ich lieber bei dem von KIA gegebenen Features und gehe kein Risiko ein Garantieansprüche/mögliche Regreßforderungen dritter/ etc. etc. zu verlieren/haften
das sind mir irgendwelche Aufbohrungen des Sicherheitsstandards nicht wert.

So genug von mir geunkt. Sonst redet ihr nicht mehr mit mir...

Zum Thema "ist ja NUR das Infotainmentsystem":

Ich wäre da nicht so blauäuigig ...

Beu allen Bedenken die hier geäußert werden bezüglich 'Hack', möglich ist immer alles, es kommt nur auf den entsprechenden Aufwand und die dafür benötigte Zeit an. Eine absolute Sicherheit wird es nie geben!!
Jeder der mit Fremdsoftware hantiert, oder einach mal am System 'bastelt' macht das auf eigene Verantwortung um muss sich dessen bewusst sein...

Wenn man ja anscheinend in das Android dahinter kommt, gibt es dort auch den Punkt "Einstellungen" oder was anderes um die Displayhelligkeit zu verändern? Wenn das DAB+ Cover komplett weiß ist mit einem kleinen Schwarzen Schriftzug, blendet es doch schon stark. Das einzige was hilft ist auf den HomeScreen oder etwas anderes Dunkles zu wechseln.
Ja, ich weiß man kann über den Schalter links die Helligkeit verändern, aber die Kombi Instrumente vorne sollen in der Helligkeit(8-9) bleiben.