Hackers kunnen op afstand remmen uitschakelen
Beveiligingsonderzoekers hebben kwetsbaarheden gevonden in het onboardsysteem van recente Chrysler-auto's. Aanvallers kunnen over het internet bijvoorbeeld de remmen opeens inschakelen, de motor uitzetten of de remmen helemaal uitzetten.
Het is niet duidelijk of Nederlandse auto's ook kwetsbaar zijn; beveiligingsonderzoekers Charlie Miller en Chris Valasek testten hun bevindingen op een Amerikaanse Jeep Cherokee, aldus Wired. De kwetsbare functionaliteit, UConnect, is in ieder geval ook aanwezig op recente Nederlandse Chrysler-auto's. UConnect biedt gebruikers onder meer de mogelijkheid om entertainment te bekijken en te bellen; het systeem biedt ook een wifi-hotspot.
De schaduwzijde is dat UConnect hackers de mogelijkheid geeft om de auto te saboteren. Daarbij gaat het om modellen van eind 2013, heel 2014 en begin 2015, hoewel de volledige hack dus enkel is getest op de Jeep Cherokee. De aanvallers kunnen over het internet, dus zonder afstandslimiet, onder meer de remmen helemaal uitschakelen, opeens activeren of de motor uitzetten, al kon dat laatste enkel op lagere snelheden. Ook kunnen ze op afstand zien hoe hard de auto gaat en waar hij is. Ze werken nog aan een manier om de auto te besturen. De auto moet daartoe dus wel zijn verbonden met internet.
Chrysler, dat vooraf op de hoogte is gesteld door de onderzoekers, heeft inmiddels een patch uitgebracht, maar bestuurders moeten die handmatig met behulp van een usb-stick installeren. Ook kunnen ze een bezoek brengen aan een monteur. Doordat de update niet automatisch wordt geïnstalleerd, is de kans groot dat veel auto's kwetsbaar zullen blijven voor het beveiligingsprobleem.
Lees ook
Hackers kraken Amerikaanse database met arrestatiegegevens
De hackers die eerder het persoonlijke e-mailaccount van CIA directeur John Brennan wisten te kraken en gestolen informatie publiceerden hebben opnieuw toegeslagen. Ditmaal hebben de hackers een portal van Amerikaanse opsporingsdiensten weten binnen te dringen. Deze portal geeft toegang tot gegevens over arrestaties en tools voor het delen van inf1
Hackers zetten gebruikersinfo 'vreemdgaan'-site online
Aanvallers hebben de datingwebsite Ashley Madison, die erop gericht is om gebruikers te helpen vreemd te gaan, gehackt en wellicht alle gebruikersdata bemachtigd. Daaronder zouden financiële gegevens, werknemersgegevens, namen, adressen en naaktfoto's vallen. KrebsonSecurity schrijft dat de hack het werk is van Impact Team, wat zou blijken uit een1
FBI looft 3 miljoen dollar uit voor Russische hacker
De FBI heeft zijn opsporingslijst voor cybercriminelen een update gegeven. In totaal wordt 4,3 miljoen dolar uit geloofd voor de arrestatie van verschillende cybercriminelen. Wie een tip kan geven die leidt tot de arrestatie van nummer één, de Russische hacker Evgeny Mikhailovich Bogachev, is maar liefst 3 miljoen dollar rijker. In totaal zijn zes1