Forum Übersicht - Probleme » Remote App gehackt

Schwachstellen in der iRemote-App und ConnectedDrive machen es Dritten durch Tricks möglich, die Türen und Fenster von BMW i3 und BMW i8 zu öffnen.
Der Analyst Ken Munro hat in einem aktuellen Test die Sicherheit von Fahrzeugelektronik und App-Steuerung auf die Probe gestellt. Die beiden Probanden, der BMW i3 und der BMW i8, schnitten dabei ziemlich schlecht ab.

Munro entdeckte in der iRemote-App für iOS und dem Portal ConnectedDrive einige Schwachstellen. So lässt sich beispielsweise der Benutzername für die Smartphone-App leicht erraten, da er nach dem Format „vorname.nachname“ erstellt wird. Eine weitere Schwachstelle ist im automatisch generierten Passwort zu finden, das dem Nutzer zugesandt wird, wenn er seine Zugangsdaten vergessen hat. Dieses besteht lediglich aus fünf klein geschriebenen Buchstaben. Das Erstellen eines sicheren Passworts als Ersatz ist hingegen gar nicht so einfach, da die App große und kleine Buchstaben gleich behandelt. Besteht der Zugangscode also ausschließlich aus Buchstaben, kann er per Brute Force Attacke leicht geknackt werden.

Quelle: PC Welt http://www.pcwelt.de/news/BMW_i3_und_BMW...it-8742393.html