Följ oss här

Bilar

Chockupptäckt i populär VW-app: Så lätt kunde vem som helst spionera på din bil

Publicerad

d.

Volkswagen

Tänk dig att någon med bara ditt registreringsnummer kan se exakt var din bil står, hur mycket bensin du har – och till och med få tag i dina personuppgifter. Låter det som science fiction? Det var verklighet för användare av Volkswagens officiella bilapp.

En IT-säkerhetsforskare gjorde nyligen en skrämmande upptäckt när han försökte koppla ett begagnat fordon till sin VW-app.

Till sin förvåning märkte han att appen inte blockerade inloggningen – trots upprepade felaktiga försök.

Det gjorde det möjligt att med en enkel brute force-attack testa sig fram till rätt kod.

Läs också: Billigt danskt headset imponerar med stort ljud | TEST: Wavell 4 Plus

När det lyckades kunde han koppla bilen till sin egen mobil och få tillgång till en mängd känsliga uppgifter: bränslenivå, däcktryck, bilens plats och mer.

Men det var bara början.

Forskaren insåg att allt som krävdes för att börja gräva i någon annans bil var bilens chassinummer – något som lätt går att läsa direkt genom vindrutan. Med den informationen kunde han få fram ägarens personuppgifter, lösenord i klartext och till och med hela bilens servicehistorik.

Allvarlig kritik – men också en snabb lösning

Volkswagen informerades om säkerhetsluckan och har enligt uppgift nu tätat hålen.

Läs också: Samsung varnar: Användarna laddar sina mobiler på fel sätt

Det är dock oklart om någon hann utnyttja svagheterna innan det åtgärdades. Att så grundläggande säkerhetsåtgärder som inloggningsspärrar och krypterad datalagring saknades, väcker stark kritik – särskilt i en tid där våra bilar i allt högre grad är uppkopplade mot nätet.

Vad kan du göra?

Har du använt VW:s app? Se till att uppdatera till senaste versionen och byt lösenord om du misstänker att du har använt samma kod på andra ställen. Det är också en bra påminnelse om att behandla digitala bilsystem med samma säkerhetstänk som du har för din dator eller mobil.

Läs också: Glöm Apple och Samsung – den här mobiltillverkaren kan bli nästa stora grej

Jag heter Henrik och är redaktör här på Teksajten.se, liksom för våra danska och norska techsajter. Jag är en riktig tekniknörd och älskar att grotta ner mig i allt som är nytt. I början använde jag iPhone, men förälskade mig senare i Android – och har sedan dess haft allt från Samsung och Huawei till Pocophone och OnePlus. Just nu använder jag en OnePlus 13. Jag hoppas att du gillar vår redaktions tekniknyheter!

Annons