Mischa Brendel
Niet met een koevoet en wat draden doorsnijden, maar met enkele eenvoudige smsjes kunnen onderzoekers zichzelf nu toegang verschaffen tot een auto.
In een artikel op de website van technologiemagazine Wired doen onderzoekers van de Amerikaanse University of California uit de doeken hoe zij zonder al teveel moeite verschillende zaken van een Corvette uit 2013 konden bedienen. Zo vielen ruitenwissers en remmen al snel ten prooi aan de draadloze verbinding die de wetenschappers wisten te maken met de dongel aan boord van de auto.
Deze dongel wordt door de verzekeringsmaatschappij Metromile verstrekt aan zijn klanten, die het apparaatje in het dashboard van hun auto moeten pluggen. De verzekeringsmaatschappij kan vervolgens gemakkelijk bijhouden hoeveel elke klant rijdt en verzekeringstarieven berekenen op basis van afgelegde afstanden.
De beveiliging van de dongel bleek echter dusdanig gebrekig dat de onderzoekers het apparaatje opdrachten aan de auto door konden laten geven middels het versturen van simpele sms-berichten. Hoewel nieuwe firmware voor de betreffende dongel het probleem zou moeten verhelpen, maar de onderzoekers wijzen erop dat andere bedrijven en partijen dongels van hetzelfde merk gebruiken, waardoor klanten van deze bedrijven ook kwetsbaar kunnen zijn.
