Alarm is uit te schakelen via wifi-hack

[Duc]

Alarm Mitsubishi Outlander is uit te schakelen via wifi-hack: http://tweakers.net/nieuws/112113/alarm ... -hack.html. Betreft het hier alleen alarm of de nieuwe Outlander?

[Anko]

Dit verhaal komt uit de UK. Ik denk dat het betrekking heeft op het af-fabriek alarm, dat hier niet geleverd wordt. Overigens hebben ze, voor zover ik uit het artikel van de BBC op kon maken, (nog) geen kans gezien de deuren open te maken via dezelfde hack.

http://www.bbc.co.uk/news/technology-36444586

[Duc]

Daar lijkt het inderdaad op. Wel 'bijzonder' dat zulke slechte beveiliging is toegepast. Naast het feit dat een gsm module (ipv direct via wifi point) per definitie beter en makkelijker is in gebruik...

[hansm]

Deze lijkt me echt wel een probleem, dit geldt voor de hele auto (althans het gedeelte via WiFi).
In het engels maar niet minder erg...
https://www.pentestpartners.com/blog/ha ... ybrid-suv/
Bijna hetzelfde artikel als de BBC, maar zoals je kan lezen zijn de hackers naar Mitsu gegaan en die gaven "niet thuis" (klinkt bekend)......
Toen zijn de hackers maar naar de BBC gegaan, die het publiek maakte.

[Anko]

Wat is dan precies de "de hele auto (althans het gedeelte via WiFi)"? Voor zover ik weet heeft nog niemand aangetoond dat je via WiFi dingen kunt doen die je niet via de App kunt doen. En het meest schadelijke is het uitschakelen van het af fabriek alarm dat in Nederland niet leverbaar is...

[hansm]

Klopt, maar als je binnen bent dan kan je bij de CAN bus.
Inderdaad, heb ik ook nog geen PHEV gezien hier die dat op de APP heeft, maar toch.
Dit is nog maar het begin...

[Anko]

Maar hij is helemaal niet binnen gekomen. Hij heeft alleen het af-fabriek alarm uitgeschakeld. En hij heeft gezegd dat het makkelijker wordt om binnen te komen als je je geen zorgen meer hoef te maken over een alarm dat af zou kunnen gaan.

Heeft, totdat blijkt dat je via WiFi meer kunt doen dan via de App volgens mij niet zoveel gevolgen voor ons. En nu maar hopen dat die woorden niet afgestraft worden. Nou ja, dan is er nog altijd de BearLock

[Duc]

Inderdaad. Via de wifi hack wordt het alarm uitgeschakeld, maar dan is er nog steeds geen toegang tot de auto.

[WHB]

Niets aan de hand!
Dit gaat over het standaard ingebouwde alarm, dat is al uitgeschakeld.

Het wordt pas een probleem als ze het alarm via de hack aanzetten.
Ik zou niet weten hoe je het uit moet zetten.
Of gaat dat gewoon met de ab.

Groet,
WHB

[phevpaul]

Maar wat als ze in de winter je auto hacken en de standkachel uitschakelen? MM moet echt een firewall gaan inbouwen want ik heb echt geen zin om te krabben.

[hansm]

Inderdaad. Via de wifi hack wordt het alarm uitgeschakeld, maar dan is er nog steeds geen toegang tot de auto.

Tja, je hebt er 2 flinke zuignappen en een dunne metalen plaat voor nodig om het zijruit eruit te lichten, vraag me niet....
Zonder alarm is het dus relaxed "openen".

[Hansjebrinkers]

In de autoweg een paar weken een artikel over het op afstand openen van de keyless entry. Getest op diverse merken (niet op Mitsubishi overigens). Super eenvoudig om de auto vanaf tientallen meters te openen en starten (!!!) dmv een tweetal zelfgemaakte richtantennes. Zie deze link: https://youtu.be/IfxPlnRXUaQ

[sigmasailor]

Dat laatste heb ik een goed jaar geleden al eens gedemonstreerd gezien op mijn eigen auto. Dankzij Cobra lukte starten overigens niet. Dat systeem kon alleen de PHEV voor de mal houden. Overigens een vreemd gezicht. Er staat iemand naast je auto met een walki talki achtig apparaatje; binnen staat er iemand erg dicht op je met net zo'n apparaatje. En ja hoor, je auto gaat (zonder alarm) gewoon open maar start niet.

[sigmasailor]

Vandaag regulier (60k) beurtje. Tegelijk gevraagd of ze update voor de potentiele wifi hack even kunnen installeren.
Wat denk je? NOG NOOIT VAN GEHOORD!! (zucht).

'Natuurlijk' geen update gekregen voor een nu twee maanden oud risico.

Mitsubishi, snel, update, software? Wat is daar ook al weer mis mee?