Hacker entdecken massive Sicherheitslücke bei VW - 38C3 Reaktionsvideo

[@nicosteffen364]

Das mit dem Reifen hinten Rechts könnte man damit erklären, daß man beim Rückwärtseinparken parallel zur Straße am meisten mit dem Reifen den Bordstein berührt. Häufige starke verformung für zu Rissen. Denk ich mir.

[@RSProduxx]

Als Jemand mit nicht mehr als absolutem Basiswissen in vielen technischen Bereichen war mir immer klar, dass die Digitalisierung von so ziemlich Allem mehr als nur Schattenseiten hat. Man muss kein Genier sein, um zu wissen, dass so ziemlich alles zu knacken ist und vieles nicht mal mit großem Aufwand. Prominentes Beispiel: Corona-App. In der Großstadt zu hunderttausenden mit offenem Bluetooth rumlaufen, super Idee :)

[@GermanCybersec]

Richtiger Punkt. Deswegen ist es wichtig, dass das Thema Sicherheit immer bereits bei der Entwicklung der Systeme bedacht wird. Oftmals wird sie erst im Nachhinein versucht zu integrieren, was jedoch sehr schwer und aufwändig ist. Oder es wird einfach erst wirklich bedacht, wenn es zu spät ist...

[@Ecovictorian]

Ich finde ja diese Kartendarstellung interessant, versteh auch nicht was die da gemacht haben. Die haben zwar "Stella" benutzt, aber wenn Stella aber nur abmalt.....dann ist Stella ja total ungeeignet. Wenn das bei 33:13 wirklich Originaldaten sind, dann wäre das richtig "aua". Stella müsste dann schon die Stadt frei erfinden oder zumindest die Punkte frei/willkürlich setzen. Man könnte den Eindruck gewinnen, dass das nicht passiert ist. Die anderen bekannten Gebäude sind ja schon erkennbar oder identifizierbar. Entweder hat Stella da eine andere Anweisung bekommen oder Stella arbeitet wirklich so.

[@GermanCybersec]

Ich muss sagen ich finde die Kartendarstellung auch sehr spannend. Kann aber auch nicht ganz nachvollziehen, wie sie das so gemacht haben mit der Erzählung. Weiß aber auch nicht wie die Daten und Orte in echt aussehen

[@Ecovictorian]

@GermanCybersec Die Orte kannst du dir selber bei Google Maps anschauen. Es ist aus meiner Sicht besorgniserregend wie detaillierte das ist. Also das Bankenviertel in Frankfurt konnte man z.B. innerhalb von kürzester Zeit finden, auch wenn der Bereich etwas größer war. Auch ARD-Gelände, du weißt welcher Kartenausschnitt und welche Gebäude das sind. Das darf nicht sein. Was hier direkt ausfällig ist, dass die KI hier z.B. runde Formen bei den einen Gebäude plottet. Du weißt schon mal, es könnte ein rundes Gebäude sein. Dann gehst du auf Google Maps, wechselst in die 3D Ansicht und suchst ein Gebäude was passt. Das in der Mitte dürfte der Main-Tower sein und die Gebäude im Umfeld passen auch alle grob von der Form. Ich hatte hier jetzt die Zusatzinfo Frankfurt und Bankenviertel, aber es war auch ein kleiner Kartenausschnitt. Nachdem was ich hier gesehen habe, scheint das Tool zur Anonymisierung total ungeeignet, auch wenn es die Suche teilweise deutlich erschwert. Die Formen und Straßen werden wohl überwiegend korrekt und auch sehr detaillierte dargestellt. Ich hab kein Zugriff auf das Tool, da könnte man selber prüfen was wie umgewandelt wird und anhand der geometrischen Formen und Lage der geometrischen Formen zueinander, könnte man sicher auch mit einen Skript was bauen was (selbst wenn die Position in Deutschland/Europa) total unbekannt ist, mögliche Stellen anzeigt. Die konkrete Form der Gebäude, die Lage der Straßen ist für die Darstellung eigentlich total irrelevant. Das könnte man frei erfinden, keine Ahnung warum man das nicht gemacht hat. Ich gehe auch davon aus, dass man den Kartenausschnitt bei 33:26 auch finden könnte. Das sieht schon mal nach Einfamilienhaussiedlung aus, mit zwei größeren Straßen. Es könnte eine Wasserfläche sein und die Straßen sind vermutlich exakt wo wie abgebildet.... Außer gerade bei dem Beispiel wurde das alles wirklich random gemacht, würde mich aber wundern.

[@GermanCybersec]

Wart ihr schon mal auf einem CCC oder habt davon gehört? 🤔

[@the_ppe]

Am besten direkt das Video bei CCC schauen. Keiner braucht Reaktionsvideos.

[@GermanCybersec]

Das sehe ich anders. Ich schaue mir gerne Reaktionen an. Wenn du dazu keine Lust hast, dann lass es gerne bleiben, ist ja im Titel ersichtlich, dass es eine Reaktion ist 🙂