THEMA:

Ich frag mich gerade, was denn ein böser Bube hier anrichtet, wenn er sich einloggen würde? Wir haben WLAN im Kasten. Ist sicher! Bluetooth muss er erst mal scannen, um überhaupt zu wissen, was wir haben. Ansonsten machen wir uns keinen Stress damit. So nutzen wir unisono auch kein Open-LAN oder FreeWifi - Aber ich werde es mal Checken 👍

Best

Uli

Es macht absolut Sinn, dass das PWD bei der Erstanmeldung nicht gewechselt wird

...die Problematik ist sowohl bei keyless go Fahrzeugen als auch bei Smartphones zufriedenstellen gelöst - Mercedes oder Apple liefern ihre Produkte nicht mit Standard PIN 000000 aus und wünschen dem Kunden dann alles Gute

Es erfordert nur einen gewissen technischen Aufwand, und wenn es nur eine beigelegte Plastikkarte mit unique identifier wie bei unseren Fahrzeugen ist, die man dann der Werkstatt geben muss.

Ich frag mich gerade, was denn ein böser Bube hier anrichtet, wenn er sich einloggen würde?

kommt drauf an, wenn du wie hier exemplarisch genannt Victron Geräte mit Standard PIN hast, dann kann ich dir dort was konfigurieren. Z.B. an und aus. Oder auch beim Liontron/JBD BMS, Batterie aus. Wenn ich deine Ladespannung falsch setze, sind die Zellen evtl. futsch...
Oder, wenn du eine schöne cloudbasierende Pandoraanlage hast, da konnte man dich tracken, das Fahrzeug öffnen und starten. Oder einfach den Motor abstellen, dann kannst du mir nicht mehr wegfahren.
Oder, oder, oder

Es leider ein absolutes Trauerspiel bei ganz vielen verfügbaren Komponenten, die das Leben ach so smart machen. Eigentlich sollte es sich inzwischen bei den Herstellern herumgesprochen haben, dass man keine Geräte mit allgemein gültigem Passwort ausliefert sondern dieses im Produktionsprozess serialisiert produzieren läßt und auf den Karton / das Gerät aufdruckt. Damit ist eine Ersteinrichtung für Werkstatt etc. ohne Probleme möglich, ohne, dass es ein allgemeingültiges Passwort ist. Der Benutzer sollte es natürlich trotzdem hinterher ändern.

Aber gerade im Bereich Bluetooth ist Sicherheit und Verschlüsselung bei den Herstellern irgendwie vorbeigelaufen. Es gibt dutzende BT-Scanner für iOS oder Android, die wirklich sofort und ohne große Systemkenntnisse die Informationen zu den Geräten in der Nachbarschaft liefern. Und, wenn man da mal ein wenig genauer sich umschaut, dann ist man doch ziemlich erschrocken. Ich hatte vor ein paar Wochen mit einem Hersteller eines sehr beliebten Zusatzdevices gerade diese Diskussion, warum er nicht zumindest seine BT-Kommunikation mit einem Passwort abriegelt. Antwort war, dass der Zulieferer einer Softwarekomponente für dies nicht implementieren wolle und er leider davon abhängig ist und es natürlich im Falle des Verlusts des individuell gesetzten Passworts wieder Rückfragen beim Hersteller - also ihm geben würde. Wir haben dann zwar Lösungen diskutiert, die ihn davor bewahren würden (User Reset auf Auslieferungszustand) - aber passiert ist leider noch nichts. Solange nur Werte angezeigt werden und es keine schreibenden Inhalte gibt, ist das noch halbwegs vertretbar. Aber sobald man per BT auch Schreiben kann und damit Werte verändern kann, ist das ein absolutes NoGo. Und Beispiele für diese durchaus zerstörerischen Schreibzugriffe wurden hier ja schon genannt.

Jeder, der also sein Fahrzeug in irgendeiner Art und Weise smart machen möchte, sollte sich wirklich genau überlegen, was er tut und welche Scheunentore er öffnet.

Man kann ja auch das PW zurück setzen.

Guten Tag

was die IT-Sicherheit betreffend Bluetooth etc. in die Fahrzeugtechnik betrifft, habe ich nichts gemacht und das bleibt auch so. Auch wenn es einer schafft, mir irgendein Gerät im Fahrzeug zu sabotieren, der Schaden ist überschaubar. Da ich aber auch vom Womo aus weiter meine alltäglich anfallenden administrativen Tätigkeiten wie Rechnungen zahlen etc. machen will, habe ich relativ viel "Gehirnschmalz" in den Windows-Lenovo gesteckt. Ich bin heute auf dem Stand, dass es Wurst ist, wenn dieser geklaut wird, denn alles was Substanz hat ist auf einer verschlüsselten SD-Card, die ich immer separat zum Lenovo aufbewahre. Es ist auch so organisiert, dass falls jemandem die verschlüsselte SD-Card in die Finger fällt, und er kann diese, was äusserst unwahrscheinlich ist, entschlüsseln, trotzdem nicht weiter kommt. Geht die SD-Card defekt, so besteht die Möglichket, diese via "remote hand" eines unseren beiden Kindern von zu Hause aus wieder zu erstellen.

Gruss Stefan

324d4e3d4a71d0eda4c62fc655c1ec4a schrieb:

Mich würde bei all der elektronischen Aufrüstung der Fahrzeuge interessieren wie die Sicherheit der (Netzwerk)-Komponenten realisiert wird.
Vor allem wenn der Zugriff über Bluetooth, WLAN, 2/3/4/5G möglich ist.
Das ist doch dann eine Dauerbaustelle?
- Updates
- Abwärtskompatibilität
- passende Komponenten
- konkurrierende Systeme
usw.

Ausgehend von der Eingangsfrage und den bisherigen Beiträgen ist die Frage m.E. einfach zu beantworten:

Wie in allen anderen Bereichen auch.

Wo unterscheidet sich mein Wohnmobil von meiner sonstigen Umgebung ( z.B. meinHaus) aus IT-Sicht?

Es gibt für mich kein spezifisches IT-Sicherheitsproblem im Wohnmobil, die bekannten Sicherheitsfragen sind allgegenwärtig und betreffen alle Bereiche.
Zwei Beispiele:
Meine Bluetooth Box verlangt z.B gar kein Passwort. Macht mir auch nix aus.
Wenn ich auf meine Dateien auf dem NAS zuhause zugreife nutze ich VPN. Macht auch nicht unbedingt jeder so.

wenn ich das so lese - ich bin in einer Zeit auf die Welt gekommen, da konnte man zumindest im privaten Bereich ohne Computer, Netzwerk und ständige Erreichbarkeit leben (bin ich schon so alt 🤔 - nee)

So frage ich mich immer wieder, weshalb man das alles braucht (klar, hat auch Vorteile wenn man schnell mal was googlen kann ) und bin immer wieder erstaunt über den laxen Umgang mit Sicherheit (auch von mir selbst )
Diese ganze Technik zieht ja einen riesigen Rattenschwanz hinter sich her, allein der Aufwand die Technik und sich selbst up to date zu halten.
Von Kosten dazu noch gar nicht gesprochen.

Ich selbst halte es da eher wie Reinhard (@Coonies) keep it simple (auch wenn das mancher Kommentar von mir nicht vermuten lässt )

Wobei der laxe Umgang ja nicht zwingend etwas mit der Menge an technischem Spielkram zu tun hat.
Umgekehrt wäre für mich ein Gerät, das Bluetoothverbindungen ohne Passwort zulässt, nichts.

Was haben wir?
1. Ein Android Autoradio. Dort ist Bluetooth deaktiviert
2. Ein LTE Router, natürlich mit geändertem Masterpasswort und "relativ" komplexen WLAN Passwörtern
3. Eine Truma iNet Box. Auch dort habe ich Bluetooth deaktiviert. Der eigentliche Sinn der iNet Box (für uns) ist ja, das Ding aus der Ferne zu steuern per SMS.
Level Control haben wir nicht.

Demnächst kommt noch die Saftkiste, also LiFePO4 Akku unter den Sitz.
Ebenfalls noch die Rotarex Füllstandanzeige für die Alugas Tankflaschen. Laut Handbuch lässt sich da ein Passwort hinterlegen, wäre bei einem Gerät, das lediglich den Füllstand liefert auch kein Drama, wenn den jemand sieht.

@Silverio:
Wenn Du die Saftkiste bekommst, ist da die Bluetooth Verbindung nur über das Scannen eines QR Codes einzurichten.
Wie telefonierst Du im Auto? Hast Du das Mobiltelefon per Kabel an das Autoradio angeschlossen, oder wird nicht telefoniert?

@twz:
Die ganze Technik mit ihrem Rattenschwanz nennt man Fortschritt und hat auch seine guten Seiten bzw. Nutzen.
Spontan fällt mir da das Thema Homeoffice während einer Pandemie ein.

Oh, mal wieder ein Früherwarallesbesser-Beitrag

Was aus meiner Sicht aber durchaus stimmt: Für ein wenig mehr Komfort wird der Aufwand um die Sicherheit tatsächlich immer größer. Das liegt nicht zuletzt daran, dass „früher“ Programme geschrieben wurden, heute aber aufgrund der Komplexität „nur“ noch Klassen zusammengeklöppelt werden, deren Herkunft zuweilen unbekannt ist und deren Wartung (sprich Patchmanagement) teuer ist und gern auch vernachlässigt wird. Der Nutzer selbst steht da ganz hinten an.

Insofern ist KISS schon der goldene Weg, auch wenn es hart erscheint