Über elektronische Fahrtenschreiber: Wurm springt automatisch von Lkw zu Lkw

25. März 2024, 11:30 |  1 Kommentar


Bild: Pexels

Forscher haben Sicherheitslücken in elektronischen Fahrtenschreibern aufgedeckt. Angreifer können damit wohl in kürzester Zeit ganze Lkw-Flotten unter ihre Kontrolle bringen.

Ein Forscherteam von der Colorado State University hat Schwachstellen in elektronischen Fahrtenschreibern (ELD - Electronic Logging Device) offengelegt, die es Angreifern ermöglichen, via Bluetooth oder Wi-Fi die Kontrolle über einen Lkw zu übernehmen, Daten zu manipulieren und unter anfälligen Fahrzeugen eine Schadsoftware zu verbreiten. Das berichtet The Register unter Verweis auf ein Paper, das auf dem Network and Distributed System Security Symposium 2024 vorgestellt wurde.

Die anfälligen ELDs verfügen demnach in der Standardkonfiguration über eine offene API für Over-the-Air-Updates (OTA) sowie standardmäßig aktive Wi-Fi- und Bluetooth-Schnittstellen mit "vorhersehbaren" Netzwerknamen und schwachen Standardpasswörtern. Ein Angreifer in Funkreichweite kann dadurch eine Verbindung zu einem solchen Fahrtenschreiber herstellen und diesen infiltrieren.

Über den CAN-Bus (Controller Area Network) des Fahrzeugs sei es daraufhin möglich, weitere im Fahrzeug verbaute Systeme gezielt zu stören und beispielsweise einen Lkw zum Anhalten zu zwingen, heißt es bei The Register. Außerdem könne ein Angreifer eine manipulierte Firmware oder gar einen Wurm in den Fahrtenschreiber einschleusen, der automatisch nach anderen in Funkreichweite befindlichen ELDs suche, um sich selbst darauf zu übertragen.



Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 4.0/5 (2 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Sonicwall: Über 25.000 Firewalls mit kritischen Sicherheitslücken
Betrüger bezahlen mit Paypal über fremde Bankkonten
Raspberry Pi 500: Fehlender M.2-Slot lässt sich nachrüsten
Forscher schockiert: Satellit überlebt 10.000-fache Erdbeschleunigung
Notverkauf von Intel Foundry wird weiter vorbereitet
aleX fotografiert: Fotografiert wieder Eichhörnchen und bekommt überraschend Misteldrossel vor die Linse
Mark Zuckerberg kauft sich eine Gulfstream G700
KI Grok auf X nun kostenlos - Aber Begrenztes Kontingent
Threads öffnet sich dem Fediverse - Aber noch nicht in der EU
Unübertroffen genau: Kommt bald KI-basierte Wettervorhersage?


Weitere News:
EU will Apple zwingen, AirDrop und AirPlay für Android zu öffnen
Amateur-Astronomen empfangen Voyager-Signal mit Teleskop aus den 50ern
OpenAI strauchelt: GPT-5 bleibt hinter Erwartungen zurück
aleX fotografiert: Möwen am Mondsee
Samsung The Premiere 8K: Erster Beamer mit Zertifizierung der 8K Association
AdGuard Mail: Neuer Dienst verschleiert eure Mail-Adresse
Foto zeigt zurückgelassen, staubigen Lander auf dem Mars
Google schränkt Zeitachse in Maps massiv ein
2025 wieder gute Chancen für Polarlichter in Österreich
Tencent Hunyuan Video: Kostenloses KI-Modell für Videogenerierung vorgestellt


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(1)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top