Sicherheitslücke im GPS-Modul

[Pfriemler]

Hilft nicht zufällig eine Teilkasko für den Fall zu haben, am besten ohne SB?

Mir persönlich ja. Aber die Zeche zahlen immer alle.
Denn der Grund, warum bspw. eine ebenso einfache wie effektive Methode der Laufzeitüberwachung von keyless-Entry-Systemen (oder die automatische Deaktivierung des Funkschlüssels in Ruhe durch einen Erschütterungssensor) nicht flächendeckend in der Industrie angekommen ist, besteht ganz simpel darin, dass jedes geklaute Fahrzeug ersetzt wird. Das bringt dem Hersteller mehr Umsatz, dem Staat mehr Steuern, den Versicherungen mehr Umsatz durch erhöhte Beiträge (und dem Staat mehr Steuern durch mehr Versicherungssteuer). Das querfinanziert alles der Autokäufer und Versicherungskunde.
Auch hier hilft (wie bei eigentlich jeder Bewertung der Lage und der Entwicklung) die Frage "cui bono?"

... Anscheinend telefonieren die CPX dauernd mit "zu Hause" ... Problem liegt wohl in den in der Cloud liegenden Daten. ... andere Anmeldung vorgaukeln

Nicht nur anscheinend, und ja, und ja. Als meine App nach 5 Monaten endlich funktionierte, hatte ich ja umgehend etliche Tracks und Meldungen der Vergangenheit auf dem Schirm.

ob es eine Möglichkeit gibt den Datenaustausch zwischen Roller und VMoto zu unterbinden.

Man kann in der App die Speicherung von Tracks und Geodaten abschalten ...

Ich denke inzwischen, ich steigere die Verkaufschancen, wenn ich den Roller ausdrücklich als "entcloudet" anbiete.

[Viktormors]

Ich habe den Link der englischen Version von Heise an May von Vmoto geschickt mal sehen ob sie wieder entrüstet reagiert - nö, wir doch nicht, wir sind die Guten.

[Pfriemler]

Gips neuss aus China?

Hat schon jemand seinen Roller "entcloudet"?

[Squirrel]

Der Hersteller sollte es auf jeden Fall dem Kunden überlassen ob er möchte dass der Roller dauernd "nach Hause telefoniert".
Grundsätzlich kann ich es mir vorstellen dass es für einen Hersteller hochinteressant ist ständig Telemetriedaten der in der Welt herumfahrenden Roller zu bekommen - daraus lassen sich viele Erkenntnisse gewinnen wie man die Fahrzeuge verbessern oder auch vereinfachen kann. Nur wäre es mir recht wenn diese Daten (wenn überhaupt) nur anonymisiert und verschlüsselt übermittelt werden und ohne Abstimmung des Besitzers nicht auf diesen zurückgeführt werden können.

Genau diese Panne ist aber VMoto unterlaufen. Ob das Absicht war (ich schätze diverse "Sicherheitsorgane" sind über solche Daten bestimmt sehr erfreut - schöne neue Welt!) oder nicht sei mal dahingestellt. Dass der Zugang nicht sofort (bis zur Klärung des Sachverhalts) gesperrt und die Kunden informiert wurde läßt mich Böses ahnen. Der Umgang von Importeur und Hersteller mit den Entdeckern des Exploits und der c´T zeigt nur abgrundtiefe Arroganz.

Eigentlich sollte mal der deutsche (oder besser europäische) Datenschutzbeauftrage aufwachen und ein medienwirksames Spektakel starten. Ich denke dann bewegt sich erst was beim Hersteller.

[Viktormors]

Gips neuss aus China?

Hat schon jemand seinen Roller "entcloudet"?

Vielleicht einen Aluhut drüber stülpen, denn macht das Teil nur noch Selbstgespräche.

[Squirrel]

Mein Aluhut paßt nicht über den Roller, hab ich schon probiert

Abgesehen davon nehme ich in letzter Zeit den Hut nicht mehr so oft. Seit der Covid-Impfung habe ich spitzenmäßigen 5G-Empfang obwohl hier weit und breit keine 5G-Antenne zu sehen ist

[Pfriemler]

Vielleicht einen Aluhut drüber stülpen ...

Wie es wirklich geht, ist (mir) ja bekannt.
Die ernstgemeinte Frage zielte darauf, ob jemand nicht nur geredet, sondern auch gehandelt hat.

[Squirrel]

Hm dann beschreibe doch mal wie es geht. Damit man handeln kann.

[Pfriemler]

... kann ich es mir vorstellen dass es für einen Hersteller hochinteressant ist ständig Telemetriedaten der in der Welt herumfahrenden Roller zu bekommen - daraus lassen sich viele Erkenntnisse gewinnen wie man die Fahrzeuge verbessern oder auch vereinfachen kann. Nur wäre es mir recht wenn diese Daten (wenn überhaupt) nur anonymisiert und verschlüsselt übermittelt werden und ohne Abstimmung des Besitzers nicht auf diesen zurückgeführt werden können.

So ähnlich dürfte das seit langer Zeit bei vielen Neufahrzeugen (mindestens denen mit eCall) laufen - selbst mein bayrischer 3er von 2011 telefoniert m.a.S.g.W. regelmäßig nach Hause. Ich habe da auch kein Problem damit.

Vmotos Versäumnis besteht nicht in der fehlenden Anonymisierung. Es besteht darin, dass es einer "Sicherheitsfirma" ohne Kenntnis von Interna, einzig durch die Beobachtung der Kommunikation der verfügbaren App, gelungen ist, diese gesammelten Daten in großem Stil wieder auszulesen. Mehr noch: Durch den vermutlich ebenso leicht möglichen Rückgriff nicht nur auf die Standortdaten, sondern auch auf ganze Track-Historien, dürften sich für alle Fahrzeuge sehr leicht Bewegungsprofile und Fahrtmuster erstellen lassen.
Und das weckt garantiert Begehrlichkeiten. Wir können nicht mal ahnen von wem alles.

Dem Laden gehört so dermaßen eins auf die zwölf...
Ich werde mal morgen meinen Händler interviewen. Bin eh wegen eines (mechanischen) Akkuproblems dort.

[Squirrel]

Dem Laden gehört so dermaßen eins auf die zwölf...
Ich werde mal morgen meinen Händler interviewen. Bin eh wegen eines (mechanischen) Akkuproblems dort.

Da bin ich absolut bei Dir. Zumal Leeb bei der Geschichte anscheinend auf Tauchstation geht und der Hersteller wie so oft mauert ("es gibt kein Problem").

Anscheinend läuft die Kommunikation zwischen App und Hersteller-Cloud entweder unverschlüsselt oder mit einem leicht auszutricksenden Verfahren.