Diese Auto-Tracking-Apps solltest du nicht nutzen: Hacker könnten dein Auto kapern!

„Ich kann weltweit den Verkehr beeinflussen“. So die gefährliche Ansage eines Programmierers. L&M hat es tatsächlich geschafft, die Werks-Passwörter zweier Tracking-Apps für Autos zu hacken. Dadurch hat er eben angeblich die Möglichkeit, sich Zugriff auf Zigtausende Fahrzeuge verschaffen. Um welche Apps es geht, verraten wir dir hier – nichts wie löschen bzw. unbedingt das Standard-Passwort ändern, lautet die Devise!

Es ist ja immer so eine Sache mit voreingestellten Passwörtern. Man kauft sich ein Produkt, eine App o. ä. und ist dann oft zu faul, das vorgegebene Passwort zu ändern. Ist ja viel einfacher, es dabei zu belassen. Was auf diesem Wege aber alles passieren kann, hat ein Hacker namens L&M nun gezeigt: Er hat sich eben durch die Werks-Passwörter in die beiden Apps ProTrack und iTrack gehackt und konnte einerseits Daten wie Namen, Adressen, Telefonnummern und die ID der GPS-Tracker abgreifen. Noch viel schlimmer aber konnte er die Fahrzeuge tracken.

Sicherheit 0 Punkte: Standard-Passwort lautet 123456!

Einfach nur so eine Behauptung? Keineswegs: L&M hat Motherboard tatsächlich vorgeführt, dass das Ganze mit dem Zerlegen des App-Systems klappt. Wobei das jetzt nicht verwunderlich ist, denn das Standard-Passwort der beiden Apps lautet: 123456. Unglaublich, oder? Eigentlich hätte sich der Hacker seine komplizierte Herangehensweise per Reverse Engineering gleich sparen und die dümmsten Passwörter der Welt ausprobieren können. Jedenfalls konnte er sich Zugang zu Zehntausenden Konten verschaffen.

Datenklau und Nachverfolgung ok. Aber was hat es mit der Behauptung auf sich, dass der Hacker den Verkehr auf der ganzen Welt beeinflussen könnte? Dazu meint L&M, er sei in der Lage, die Motoren der Fahrzeuge im Stillstand bzw. bei bis zu 20 km/h Geschwindigkeit auszuschalten – eben über die Apps.
gegenüber

Du nutzt eine der Apps? Unbedingt Passwort ändern!

Du besitzt iTrack oder ProTrack? Dann nichts wie Passwort ändern! So bist du – zumindest vor diesem Hack – geschützt. Denn auch andere Hacker könnten sich an den derart schlecht geschützten Nutzerkonten zu schaffen machen. Das Ganze ist ja quasi wie eine Einladung zum Hack … Eigentlich verlangen heutige Hersteller mittlerweile fast alle eine Änderung des Standardpasswortes. Die beiden betroffenen App-Entwickler Seeworld und iTryBrand haben darauf verzichtet und ihre Kunden damit einem gehörigen Risiko ausgesetzt. Laut Motherboard hat jedenfalls einer der Hersteller sein Standardpasswort öffentlich kommuniziert!

Als kleiner Bonus obendrauf verfügten die Apps noch über weitere Sicherheitsschwachstellen beim Server und der API. Was da also noch alles passieren könnte … Dabei haben die User derartiger Apps ihre Sicherheit im Sinn – nämlich jene ihres Fahrzeuges, sowohl im Privat- als auch im Firmenbereich.

„Harmloser“ Hacker – Glück im Unglück

Aber die Hersteller (und die User) hatten Glück im Unglück: Denn L&M verzichtete darauf, seine Drohung der weltweiten Verkehrsbeeinflussung wahrzumachen bzw. die abgegriffenen Daten zu verkaufen oder eine Erpressungsaktion zu starten. Er wollte nur ein wenig aufzeigen und eine Belohnung abstauben. ProTrack bestreitet den Hack zwar, hat aber immerhin seine Kunden angewiesen, die Passwörter zu ändern. iTrack hat auf die Anfrage von Motherboard gar nicht reagiert.

Quelle: motherboard.com; Foto: pixabay.com


Erstellt am: 1. Mai 2019

Schreibe einen Kommentar

Weitere Artikel

Torlock: beste Torrentseite für e-Books & Anime

Torlock: beste Torrentseite für e-Books & Anime

Hast du gewusst, dass Torrenting nicht nur für Filme und Serien eine gute Idee ist? Auch e-Books und Anime sind im Angebot einiger Torrentseiten zu finden. Am besten für diesen Zweck empfinden wir Torlock – erfahre hier alles zum Angebot der Seite, ob Torlock legal ist, wie du dich beim Torrenting schützen kannst & mehr!Mach dich rundum schlau zum Thema Torlock – in diesem Artikel beantworten wir dir folgende Fragen:Was ist Torlock?Wie funktioniert Torlock?Ist Torlock legal?Wie kannst du dich beim ...
Weiterlesen …
Torrentz2 (torrentz2 eu): beste Torrentseite für Musik

Torrentz2 (torrentz2 eu): beste Torrentseite für Musik

Die kleine – aber feine – Torrentseite Torrentz2 bzw. torrentz2 eu ist vor allem bei Musikfans sehr beliebt, da wirklich eine große Bibliothek verfügbar ist. Was Torrentz2 sonst noch kann, warum du ein VPN für Torrenting nutzen solltest u. v. m. erfährst du im folgenden Artikel.Damit du siehst, ob wir alle deine Fragen zu Torrentz2 beantworten, hier eine Vorab-Übersicht der behandelten Themen:Was ist Torrentz2?Wie funktioniert Torrentz2?Wie erreichst du Torrentz2?Ist Torrentz2 legal?Wie kannst du dich beim Torrenting schützen?Was ist Torrentz2?Torrentz2 ist ...
Weiterlesen …
VPNTESTER OnTour/21, Perfect-Privacy, NordVPN + Surfshark

VPNTESTER OnTour/21, Perfect-Privacy, NordVPN + Surfshark

VPNTESTER on Tour in Deutschland und Litauen!Wir sind soweit, die Koffer sind gepackt es gibt noch letzte Covid-Tests danach bestreiten eine weitere Reiserunde um einige VPN Anbieter direkt zu besuchen. Dies tun wir auf eigene Kosten und werden auch von den Unternehmen nicht eingeladen, denn dies sind besuche unseres Trust-Level Zertifikates, das auch vorsieht, dass wir die Anbieter auch direkt inspizieren und auch technische Angaben direkt uns belegen lassen.VPNTESTER OnTour September 2021Warum wir VPN Anbieter persönlich besuchen?Wir nehmen unsere Aufgabe ...
Weiterlesen …
ExpressVPN wurde verkauft an Kape (CyberGhost, ZenMate, PIA)

ExpressVPN wurde verkauft an Kape (CyberGhost, ZenMate, PIA)

Der sehr bekannte VPN-Anbieter „ExpressVPN „wurde durch Kape Technologies übernommen, Zu dieser Firma gehören bereits CyberGhost, ZenMate und PrivetInternetAccess (PIA). Damit verstärkt Kape seine Marktmacht im VPN Segement deutlich, was dies für die bestehenden Kunden bedeuten wird ist auch bereits abzusehen.(16.09.2021, Redaktion)ExpressVPN von ehemaligen Crossraider-Malware Unternehmen gekauft?ExpressVPN wurde in der vergangen Woche von Kape Technologies, einem an der Londoner Börse notierten Unternehmen das vorwiegend bestehende Internetmarken vereint gekauft. Interessant daran ist es besonders, wenn man sich die Geschichte von Kape ...
Weiterlesen …
Wird geladen...