www.whizpr.nlProgressCommunications.euwww.marcommit.nl
www.whizpr.nlProgressCommunications.euwww.deepr.nl

x.com/ictberichten
Datum: (8 jaar en 121 dagen geleden)
Bedrijf:
PR: Progress Communications

Android apps van grote autofabrikanten maken auto’s kwetsbaar

Utrecht, 20 februari 2017 – Onderzoekers van Kaspersky Lab hebben de beveiliging van applicaties voor het op afstand bedienen van auto’s van diverse gerenommeerde merken onder de loep genomen. De experts van het bedrijf hebben ontdekt dat alle toepassingen kampen met een aantal beveiligingsproblemen die criminelen zouden kunnen benutten om autobezitters aanzienlijke schade te berokkenen.

De auto met internetfunctionaliteit is de laatste jaren in opmars. Deze online-connectiviteit betreft niet alleen infotainmentsystemen, maar ook belangrijke voertuigsystemen als deursloten en ontsteking. Het is nu mogelijk om, met behulp van mobiele applicaties, de precieze locatie van het voertuig vast te stellen, de portieren te openen, de motor te starten en devices in de auto te bedienen. Aan de ene kant zijn dit zeer nuttige functies, maar er is ook een andere kant: hoe wapenen autofabrikanten deze apps tegen cyberaanvallen?

Om dit uit te vinden, hebben onderzoekers van Kaspersky Lab van zeven grote autofabrikanten de applicaties voor het op afstand bedienen van hun auto’s getest. Het gaat in alle gevallen om apps die volgens de statistieken van Google Play minstens tienduizenden keren zijn gedownload, in enkele gevallen zelfs vijfmiljoen keer. Het onderzoek heeft uitgewezen dat alle onderzochte apps te maken hebben met veiligheidsvraagstukken.

De lijst van vastgestelde beveiligingsproblemen omvat:
  • Geen bescherming tegen application reverse engineering. Als gevolg hiervan kunnen kwaadwillende gebruikers uitvinden hoe de app functioneert en zwakke plekken opsporen die hen in staat stellen om toegang te krijgen tot server-side-infrastructuur of het multimediasysteem van de auto.
  • Geen code integrity check, wat cruciaal is omdat het criminelen in staat stelt hun eigen code in de app te verwerken en het originele programma te vervangen door een nepversie.
  • Geen rooting-detectiontechnieken. Root-rechten bieden Trojans bijna eindeloze mogelijkheden en maken de app weerloos.
  • Onvoldoende bescherming tegen app-overlayingtechnieken. Dit biedt kwaadaardige apps mogelijkheden tot phishing en diefstal van gebruikersgegevens.
  • Opslag van gebruikersnamen en wachtwoorden in platte tekst. Een dergelijke zwakke plek maakt het eenvoudig om gebruikersgegevens te stelen.

Na de succesvolle exploitatie van een van deze kwetsbaarheden, kan een crimineel de portieren ontgrendelen, het alarm uitschakelen en, in theorie, de auto stelen.

Voor meer informatie over de risico’s van auto’s met internetfunctionaliteit kunt u de blogpost op Securelist.com lezen.


Verstreken tijd: 8 jaar en 121 dagen
PR contact  

Logo Progress Communications
Bedrijfsinfo  

Logo Kaspersky

Marcommit is hét full service B2B marketing bureau van Nederland! Wij helpen jouw bedrijf met offline en online marketing campagnes die écht werken.
 Spotlight  
Logo Heliview Conferences & Training
Logo Luminis International B.V.
Logo BTG
Logo NeuroCluster.ai
Logo ID Control
Logo UFI.EU
Logo The Factory
Logo Macanta
Logo Keuze.nl BV
Logo Alleo
Logo Reflex Online BV
Logo LocatieRapport
Logo Stromma Nederland
Logo Spryng
Logo Axini
Logo TechOutlet
Logo Web Wings
Logo TechOutlet
Logo TechOutlet
Logo ID Control
Logo TechOutlet
Logo Networking4ALL
Logo Networking4ALL
Logo TechOutlet
Logo Keuze.nl BV
Logo TechOutlet
Logo Twenty Four Webvertising
Logo Vlirdens
Logo TechOutlet
Logo Facilitor
Logo Clarity Amsterdam
Logo Dynatrace
Logo Protime BV
Logo Mollie
Logo Lightspeed
Logo Awareways
Logo Proofpoint
Logo Schneider Electric
Logo Carly
Logo Unit4
Logo NIRPA
Logo Databricks
Logo reev
Logo Vultr
Logo Fellowmind
TARIEVEN
• Publicatie eenmalig €49

PUBLICATIEBUNDELS
6 voor €199
12 voor €349
Onbeperkt €499

EENMALIG PLAATSEN
Persbericht aanleveren

REGELMATIG PLAATSEN
Bedrijfsabonnement
CONTACT
Persberichten.com
JMInternet
Kuyperstraat 48
7942 BR Meppel
Nederland
info@persberichten.com
KvK 54178096

VOLGEN
@ICTBERICHTEN

ZOEKEN
IT bedrijf
IT PR-bureau
OVER ONS
Persberichten.com, hét platform voor IT/Tech persberichten

DATABASE
101474 persberichten
6844 bedrijfsprofielen
57 PR-bureauprofielen
15814 tags

KENMERKEN
• Behouden tekstopmaak
• Foto/illustratie/logo
• Downloadbare bijlages
• Profiel met socials
 
www.deepr.nlProgressCommunications.euwww.marcommit.nl
ProgressCommunications.euINFLUX PRwww.whizpr.nl