News

Letzte News-Meldungen zum Thema B2B-Cyber-Security >>> PR-Agenturen: Nehmen Sie uns in Ihren Verteiler auf - siehe Kontakt! >>> Buchen Sie einen exklusiven PartnerChannel für Ihre News!

Tesla-Hack: Vollzugriff auf alle Funktionen
B2B Cyber Security ShortNews

Doktoranden der TU Berlin und ein Sicherheitsforscher konnten mit einem Hack alle Premiumfunktionen eines Teslas nutzen, die Käufer normalerweise erst freischalten lassen müssen: volles Entertainment, beheizte Rücksitze und mehr. Schwachstelle ist wohl das neuer AMD-basierte Infotainmentsystem. Die Vorankündigung zur BlackHat USA 2023 hat es in sich: In einem 40-minütigem Beitrag wollen drei Doktoranden der TU Berlin und der Sicherheitsforscher Oleg Drokin zeigen. Wie sie sich über das Infotainmentsysteme (MCU-Z) eines Teslas einhacken und danach die Premiumfunktionen freischalten. Denn Käufer müssen normalerweise für beheizte Rücksitze oder schneller Beschleunigung via Abonnement für…

Mehr lesen

Tesla: Mitarbeiter gab wohl 100 GByte Daten weiter
B2B Cyber Security ShortNews

Laut einer Meldung des Handelsblatts will ein Ex-Mitarbeiter von Tesla 100 GByte Daten entwendet haben und hat diese der Redaktion übergeben. Der Informat wirft Tesla vor, dass der Konzern seine Daten und die der Kunden zu schlecht schütze. Tesla reagierte nicht auf die Fragen des Handelsblatt, sondern gab nur eine eigene Erklärung ab. Anscheindend nutzt Tesla keine Schutztechnik wie DLP – Data Leakage Prevention oder sie funktioniert nicht besonders gut. Tesla hat dem Handelsblatt schriftlich erklärt, dass ein verärgerter Mitarbeiter illegal Daten aus dem Konzern entwendet habe. Insgesamt 100 GByte…

Mehr lesen

Teslas als gefährliche Datenquelle?
Teslas als gefährliche Datenquelle?

Teslas Model 3 besitzen einen sogenannten Sentry Mode (Wächtermodus). Dabei zeichnen Kameras die Umgebung auf, filmen Vorgänge und bestimmen die Position. Alle Daten sammelt Tesla in einer niederländischen Zentrale und speichert sie dort. Ist das eine gefährliche Datenquelle, wenn Teslas Liegenschaften von Geheimdiensten oder militärischen Bereichen aufzeichnet? Die von Tesla beim Model 3 gespeicherten Daten sind mit Sicherheit für Datendiebe interessant, da viele Teslas im Wächtermodus filmen und die Position vermerken. Selbst die Münchner Polizei soll die Daten in einem Fall schon einmal genutzt um einen Trickbetrüger festzunehmen. Viele offizielle…

Mehr lesen

Bluetooth Hack – Millionen von Autos wie Tesla oder mobile Geräte gefährdet
Bluetooth gehackt – Millionen von Autos, Geräten und Schließsystemen gefährdet

NCC Group führt den weltweit ersten Link-Layer-Relay-Angriff (Hack) auf Bluetooth Low Energy durch und deckt Schwachstellen in auf Annäherung basierenden Mechanismen auf, wodurch laut NCC Group auch Millionen von Autos wie etwa Tesla 3 oder Y, sowie mobile Geräten und Schließsystemen gefährdet sind. Der weltweit tätige Cyber-Sicherheitsexperte NCC Group gab heute bekannt, dass er den weltweit ersten Link-Layer-Relay-Angriff auf Bluetooth Low Energy (BLE) durchgeführt hat. BLE ist ein Standardprotokoll für den Datenaustausch zwischen Geräten, das von Unternehmen für die Authentifizierung im Nahbereich eingesetzt wird, um Millionen von Fahrzeugen, intelligenten Schlössern…

Mehr lesen

Schwachstellen im ConnectPort X2e-Gerät
FireEye News

Ende 2019 entdeckte das Red Team von Mandiant, einer Einheit von FireEye, eine Reihe von Schwachstellen im ConnectPort X2e-Gerät von Digi International. Die Untersuchungen von Mandiant konzentrierten sich auf das von SolarCity (jetzt Tesla) umbenannte X2e-Gerät, das zur Datenerfassung in privaten Solaranlagen verwendet wird. Ein typisches Setup sieht vor, dass SolarCity einem Kunden ein Gateway (das X2e-Gerät) zur Verfügung stellt und dieses über ein Ethernet-Kabel im Heimnetzwerk des Kunden mit dem Internet verbunden wird. So kann das Gerät Energiemesswerte interpretieren und senden. Hackern ist es gelungen, sich aus der Ferne…

Mehr lesen