THEMA:

Mich würde bei all der elektronischen Aufrüstung der Fahrzeuge interessieren wie die Sicherheit der (Netzwerk)-Komponenten realisiert wird.
Vor allem wenn der Zugriff über Bluetooth, WLAN, 2/3/4/5G möglich ist.
Das ist doch dann eine Dauerbaustelle?
- Updates
- Abwärtskompatibilität
- passende Komponenten
- konkurrierende Systeme
usw.

Genau, das ist es. Wir haben bei uns ab und zu lustige Sessions was so alles bei Fahrzeugen, Smarthomes, Tanklagern etc. möglich ist.

Ich hab daher auch keine remoten Steuerungsmöglichkeiten, außer die iNet Box. Da hat mir auch schon jmd. gezeigt, wie man das manipulieren könnte. Falls sich der den Spaß erlaubt und mir nachts die Heizung abstellt kann ich aber innerhalb weniger Sekunden den LIN Stecker ziehen, dann ist Ruhe 🙂

Viele Grüße,
Mat

Willkommen im schönen neuen Internet of Things.
Derzeit geht ja durch die Medien, dass ein elektronisches Haustürschloss von ABUS hackbar ist. Einzig mögliche Abhilfe: austauschen. Vor einigen Jahren waren es kleine BLockHeizKraftwerke von Vaillant (siehe www.bhkw-infothek.de/nachrichten/18555/2...illant-ecopower-1-0/ ). Und Vaillant hatte die Käufer auch noch gezwungen, das BHKW zu Servicezwecken ans Netz zu nehmen. Da die dort verbaute Steuerung auch anderswo verwendet wurde, gelangten die Sicherheitsanalysten einfach auch in andere Systeme: eine JVA, eine Kläranlage, ...
Interessant sind auch immer die entsprechenden Beiträge auf der Jahreskonferenz des Chaos Computer Clubs. Da kann's einem schon gruseln.

Meine Meinung: man sollte sich gut überlegen, ob man jede IoT-Spielerei mitmacht. Viele der Hersteller "klassischer" Komponenten sind heillos mit IoT überfordert und bauen entweder selber in völliger Naivität grobe Sicherheitslücken ein oder kaufen Komponenten zu, die sie selber nicht überblicken und die ähnlich schlampig abgesichert sind.

Edited: und wenn's der Hersteller nicht verbockt, dann ist der stolze - und naive - Besitzer das Problem, z.B durch Wahl schwacher Passworte - siehe jajs folgenden Post.

Ich wollte mir auf der letzten Tour den Spaß machen, die ganzen Victron-Solar-Regler aufm Stellplatz abzuschalten.
Es waren so ziemlich alle mit dem Standartpasswort erreichbar, lediglich das Abschalten wäre sinnlos gewesen, weil alle (!) eh nichts zu tun hatten, da alle Fahrzeuge am Landstrom hingen...
Ansonsten: über Mobilfunk von außen reinzukommen ist relativ schwierig. Bluetooth, WiFi und die ganzen Webinterfaces (bzw in der Cloud) steht und fällt mit dem Passwort.
VG Jürgen

Mit den Liontron LiFePo Batterien kann man sich via Bluetooth ohne jedes Passwort verbinden.
Und wenn man eine bestimmte App hat, die es nicht im Playstore gibt, kann man da so einiges programmieren

Hallo,

meine Rede........KIS (Keep It Simple)
Halten wir im Kasten so wie daheim ("SmartHome" NEIN DANKE).
Im Kasten hat der Router sein (mehr oder weniger umfangreiches) Passwort, ist nur an, wenn wir abends ins WWW gehen.
Sonst gibt es seit neuestem nur das BMS vom DIY-LiFePo-Akku. Leider ist das Passwort dort nicht änderbar/sehr sinnfrei voreingestellt.
Aber wenn das beim Platzhirsch der Lithium-Camper-Akkus auch "so" gelöst...........dann rege ich mich darüber bei unserer "Günstig-Version" nicht (mehr) auf.
Allerdings kann ich BT am BMS wenigstens ausschalten.
Über den Batteriecomputer habe ich ja alle wesentlichen Infos.
Sonstige im Kasten verbaute Komponenten haben kein WWW/BT.

OT an:
Je mehr "Kiki/BlingBling" im Kasten, desto mehr kann ausfallen.
Wir haben zwischenzeitlich sogar die elektrische Klospülung abgeschafft --> TTT
OK, die hatte auch kein BT o.ä.
OT aus

jaja schrieb:

Ich wollte mir auf der letzten Tour den Spaß machen, die ganzen Victron-Solar-Regler aufm Stellplatz abzuschalten.....

Warum macht einem so etwas Spaß ? Mit solchen Sachen überschreitet man schnell mal eine Grenze, die dann kein Spaß mehr ist und Schäden verursacht.

Was du nicht willst, das man dir tut, das füg' auch keinem andern zu.

Mein Gott, das ist eine Redewendung. Ich habe es nicht gemacht. Das hatte ich ja auch so geschrieben.
Mit meinem Posting wollte ich auf die bestehende Sicherheitslücke aufmerksam machen, dass das Passwort der weitverbreiteten Victrongeräte eben nicht zwangsgewechselt werden muss.
Wenn man das nicht macht, könnte eben ein "Jemand" einfach Unfug treiben.

Okay? Jürgen

...oder unbewusst auf das falsche System zugreifen - alles schon passiert.

Wer IT Systeme, die Schäden verursachen können, ohne ausreichenden Schutz in Verkehr bringt handelt m.E. fahrlässig.

Wer von euch auf der Messe ist kanns da ja mal durchprobieren, bisher konnte ich mich noch immer auf mehreren Ständen mit der Technik verbinden.

p.s. Filmempfehlung: WarGames

Es macht absolut Sinn, dass das PWD bei der Erstanmeldung nicht gewechselt wird, denn sonst hätte die Werkstatt, die das Gerät einbaut und testet, die Verantwortung hierüber.
-
Dies würde bedeuten, dass Kunden, die den Zettel der Werkstatt verlegt haben, die Werkstatt nerven werden sowie den Kundenservice vom Hersteller.
Um dies zu vermeiden, liegt es nun am Endverbraucher das PWD zu wechseln oder sein zu lassen...