Hackers kunnen op afstand remmen uitschakelen
Beveiligingsonderzoekers hebben kwetsbaarheden gevonden in het onboardsysteem van recente Chrysler-auto's. Aanvallers kunnen over het internet bijvoorbeeld de remmen opeens inschakelen, de motor uitzetten of de remmen helemaal uitzetten.
Het is niet duidelijk of Nederlandse auto's ook kwetsbaar zijn; beveiligingsonderzoekers Charlie Miller en Chris Valasek testten hun bevindingen op een Amerikaanse Jeep Cherokee, aldus Wired. De kwetsbare functionaliteit, UConnect, is in ieder geval ook aanwezig op recente Nederlandse Chrysler-auto's. UConnect biedt gebruikers onder meer de mogelijkheid om entertainment te bekijken en te bellen; het systeem biedt ook een wifi-hotspot.
De schaduwzijde is dat UConnect hackers de mogelijkheid geeft om de auto te saboteren. Daarbij gaat het om modellen van eind 2013, heel 2014 en begin 2015, hoewel de volledige hack dus enkel is getest op de Jeep Cherokee. De aanvallers kunnen over het internet, dus zonder afstandslimiet, onder meer de remmen helemaal uitschakelen, opeens activeren of de motor uitzetten, al kon dat laatste enkel op lagere snelheden. Ook kunnen ze op afstand zien hoe hard de auto gaat en waar hij is. Ze werken nog aan een manier om de auto te besturen. De auto moet daartoe dus wel zijn verbonden met internet.
Chrysler, dat vooraf op de hoogte is gesteld door de onderzoekers, heeft inmiddels een patch uitgebracht, maar bestuurders moeten die handmatig met behulp van een usb-stick installeren. Ook kunnen ze een bezoek brengen aan een monteur. Doordat de update niet automatisch wordt geïnstalleerd, is de kans groot dat veel auto's kwetsbaar zullen blijven voor het beveiligingsprobleem.
Meer over
Lees ook
Venafi: bijna tweederde bedrijven denkt te zijn aangevallen door staatshackers
Venafi maakt de resultaten bekend van een onderzoek naar de impact van het toenemend aantal cyberaanvallen door staatshackers en de recente geopolitieke ontwikkelingen. 64% van ruim 1.100 ondervraagde securitymanagers denkt dan hun organisatie is aangevallen door hackers die in opdracht van landsregeringen werken. Verder heeft 66% de cyberstrategi1
Cybercriminelen slaan opnieuw toe bij een bank
Opnieuw is een bank getroffen door cybercriminelen. Vermoedelijk gaat het om dezelfde aanvallers die eerder al de centrale bank van Bangladesh aanvielen en hierbij 81 miljoen dollar wisten buit te maken. Dit blijkt uit een brief die SWIFT heeft gestuurd naar gebruikers van haar financieel berichtensysteem. Deze brief is in handen van de New York T1
Hackers zetten gebruikersinfo 'vreemdgaan'-site online
Aanvallers hebben de datingwebsite Ashley Madison, die erop gericht is om gebruikers te helpen vreemd te gaan, gehackt en wellicht alle gebruikersdata bemachtigd. Daaronder zouden financiële gegevens, werknemersgegevens, namen, adressen en naaktfoto's vallen. KrebsonSecurity schrijft dat de hack het werk is van Impact Team, wat zou blijken uit een1