KaeferLive

No news are bad news! In diesem Sinne berichtet das Team von KaeferLive im Blog regelmäßig über Neuerungen, Interessantes und wichtige Nachrichten aus der IT-Szene. Stay tuned!

Enzo gehackt und geschrottet

Enzo gehackt und geschrottet

Schöner Abschluss der Woche: Ferrari Enzo per App gehackt...

Unsere Bemühungen zum Aufdecken von IT-Sicherheitslücken wurden zum Wochenende mit dem Erfolg gekrönt, dass wir einen Ferrari Enzo erfolgreich "übernehmen" konnten. Okay: es ist kein echter Enzo, sondern nur ein Modell im Maßstab 1:16, der sich mit einem iPhone steuern lässt, aber der Angriffsmechanismus und die Sicherheitslücken sind die gleichen wie bei einem echten Auto. Okay: auch hier gibt es derzeit noch keine Autos, die man per Smartphone rangieren und steuern kann und schon gar nicht einen Ferrari, aber das kommt noch. Ich habe es auf der IAA selbst gesehen...

Es hat letztlich gut zwei Stunden gedauert, bis ich über ein kompromittiertes Smartphone nicht nur Hupe. Licht, Blinker und Motor ein- und ausschalten, sondern das Auto mit Vollgas gegen die Wand steuern konnte. Dabei haben die App-Programmierer ihre Sache gar nicht schlecht gemacht. Ich fand auf Anhieb keine Möglichkeit, den Wagen zu beschleunigen, aber dann... Zuerst habe ich einen Parameter "SetMaxRotorValue" auf 100 gesetzt und dann eine Methode "pause" aufgerufen und die Karre knallte mit Vollgas gegen die Wand. Klingt unlogisch, ist es auch, aber gleichzeitig ist das ein typischer Software-Fehler. Dass ich es nicht geschafft habe, das Auto auch noch zu lenken - Nebensache. Der destruktive Hacker gibt sich damit schon zufrieden.

Und wer sich jetzt beruhigt zurücklegt, weil es ja nur ein ferngesteuertes Modellauto war, dem sei erklärt, dass mit den gleichen Mechanismen auch Apps angegriffen werden können, die bald richtige Autos steuern. Und dass es bei diesen Apps nicht automatisch bessere Sicherheitsstandards gibt, habe nicht nur ich zwischenzeitlich bewiesen. Liebe Automobilindustrie - wir müssen reden!

Und Montag übernehme ich die Flugdrohne von meinem Angestellten...

Weiterlesen
  8375 Aufrufe
  0 Kommentare
8375 Aufrufe
0 Kommentare

Car2X und die Angriffsmöglichkeiten

Car2X und die Angriffsmöglichkeiten

In diesem kurzen Video zeigen wird die Funktionsweise und Vernetzung im Bereich Car2X und sprechen die Verwundbarkeiten im Hinblick auf die IT Sicherheit an. Wer mehr über unsere Forschungsarbeit Car-Forensics, das Thema Digitale KFZ-Forensik und unsere Dienstleistungen im Bereich Pen-Testing erfahren möchte, dem sei unsere Website www.Car-Forensics.de empfohlen

Link zum Video: https://youtu.be/LHk3KIX4Q8E

 

Weiterlesen
  9753 Aufrufe
  0 Kommentare
9753 Aufrufe
0 Kommentare

Fersehberichterstattung über KaeferLive und Car-Forensics

Fersehberichterstattung über KaeferLive und Car-Forensics

Es ist schon ein toller Erfolg, wenn man sieht, wie wir mit unserem Thema Car-Forensics (Digitale KFZ-Forensik) in den letzten Monaten im Fernsehen angekommen sind. Alles hat im Mai 2015 mit einem Bericht in der WDR Lokalzeit Aachen von Bettina Staubitz angefangen. Dann kam Jens Eberl mit dem Bericht über den Jeep Cherokee und den BMW Hack in den tagesthemen am 23.07.2015. Mein O-Ton damals: Jetzt  fehlt nur noch die tagesschau um 20:15 Uhr. Nachdem dann Jens Eberl für ARD PlusMinus Extra am 21.09.2015 und Bettina Staubitz für die Aktuelle Stunde / Lokalzeit Aachen für Stellungnahmen zum VW Abgasskandal anklopften, landete der Beitrag dann final auch am 22.09.2015 in der tagesschau. Das nenne ich mal den finalen Ritterschlag. Like. Fast untergegangen ist dabei die Sendung "Fakt ist..." vom MDR Sachsen ebenfalls am 21.09.2015 22:15 Uhr, der zumindest ein paar Aspekte der IT-Sicherheit beim Autonomen Fahren aufgegriffen hat.

Wenn es interessiert: Unter https://youtu.be/dhK2LhIV3Uk haben wir eine Medienzusammenstellung hochgeladen. Vielen Dank an ARD, WDR und MDR für die tolle Berichterstattung.

Weiterlesen
  14084 Aufrufe
  0 Kommentare
Markiert in:
14084 Aufrufe
0 Kommentare

Impressionen von der Veranstaltung "Hallo Nachbar" bei KaeferLive am 17.09.2015

Impressionen von der Veranstaltung "Hallo Nachbar" bei KaeferLive am 17.09.2015

Am 17.09.2015 gastierte die "Road-Show" "Hallo Nachbar" bei Käfer IT. Zu Gast waren Unternehmer aus der Region Aachen sowie Vertreter der Städteregion Aachen, der Agit und der IHK Aachen. Der Hauptgeschäftsführer Michale F. Bayer richtete zu Beginn der Veranstaltung freundliche und wohlwollende Worte und Grüße an den Jubilar Thomas Käfer und sein Team. Mit einem nach Aussage der Gäste kurzweiligen Vortrag über die Geschäftsfelder der Käfer EDV Systeme GmbH übernahm Thomas Käfer das Wort, um dann zum Networking der Gäste untereinander beim Oktoberfestbuffet und Fassbier überzuleiten.

Die Party geht heute weiter und wir feiern mit Freunden, Kunden und Weggefährten 25 Jahre IT aus dem Haus Käfer und den Mastertitel Master of Science Digitale Forensik, den Thomas Käfer kürzlich erlangt hat.

Weiterlesen
  9240 Aufrufe
  0 Kommentare
9240 Aufrufe
0 Kommentare

Forschungsbericht Car-Forensics veröffentlicht und beziehbar

Forschungsbericht Car-Forensics veröffentlicht und beziehbar

Der Forschungsbericht Car-Forensics (DIN A4 mit zahlreichen farbigen Visualisierungen) ist nun als eBook (PDF) im Buchhandel (u.a. BOD) zu beziehen. Eine Preview mit den ersten 30 Seiten ist kostenlos erhältlich. Das eBook kostet 235,00 Euro, das Hardcover 285,00 Euro. mit dem Kaufpreis unterstützen Sie die privat finanzierte Forschungsarbeit.

Eine Leseprobe erhalten Sie kostenlos, wenn Sie diese per E-Mail bei uns anfordern: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!

Weiterlesen
  6705 Aufrufe
  0 Kommentare
6705 Aufrufe
0 Kommentare

Berichterstattung in den Aachener Nachrichten vom 15.09.2015

Berichterstattung in den Aachener Nachrichten vom 15.09.2015

Ups, schon wieder in der Zeitung... Schöne Serie... Mal sehen, ob es etwas bringt, denn heute habe ich ein Update der Ford Carsharing App installiert. Die Betreiber des Portals haben 5 Monate gebraucht, um die von mir gemeldete Sicherheitslücke zu schließen. Ich brauchte heute gerade mal 5 Minuten, um die nächste Schwachstelle zu finden. Soll das jetzt so weitergehen oder fragt man uns Forensiker jetzt mal vorher?

https://www.aachener-nachrichten.de/news/digital/die-gefahr-ist-real-auto-hacks-schrecken-branche-auf-1.1179425

 

 

 

Weiterlesen
  6551 Aufrufe
  0 Kommentare
6551 Aufrufe
0 Kommentare

Zwei an einem Tag: KaeferLive in der Zeitung

Zwei an einem Tag: KaeferLive in der Zeitung

Der 06.09.2015 war ein schöner Sonntag - für KaeferLive zumindest.

Der Zeitungsverlag Aachen berichtete in seiner Sonderbeilage zum Thema Heimat-Shoppen auf einer Doppelseite (72-73) sehr ausführlich über unser Entwicklung Media Showcase und den Einsatz im Bereich Blended Shopping Link: http://www.aachener-zeitung.de/zva/werbebeilagen/heimatshoppen_150903/index.html#72.

Zeitgleich erschien in der FAZ ein Beitrag "Selbst ist das Auto" u.a. mit einer Erwähnung unserer Erkenntnisse aus der Forschungsarbeit Car-Forensics: http://www.faz.net/aktuell/wirtschaft/neue-mobilitaet/intelligente-autos-fahren-bald-selbstaendig-13787314.html.

Like.

Weiterlesen
  7826 Aufrufe
  0 Kommentare
7826 Aufrufe
0 Kommentare

Selbst ist das Auto - Interessanter Überblicksartikel in der FAZ vom 06.09.2015

Selbst ist das Auto - Interessanter Überblicksartikel in der FAZ vom 06.09.2015

In der FAZ ist am 06.09.2015 ein interessanter Artikel zum Thema Autonomes Fahren und der zukünftigen Entwicklung im Automotive-Sektor erschienen. Die Autorin Inge Kloepfer hat bei ihren Recherchen auch bei uns angefragt und um eine Stellungnahme und einen Erfahrungsbericht gebeten. Dieser ist in den Artikel eingeflossen. Link: http://www.faz.net/aktuell/wirtschaft/neue-mobilitaet/intelligente-autos-fahren-bald-selbstaendig-13787314.html

Like.

 

Weiterlesen
  8667 Aufrufe
  0 Kommentare
Markiert in:
8667 Aufrufe
0 Kommentare

KaeferLive präsentiert das MediaShowcase am 16.09.2015 in der IHK Aachen

KaeferLive präsentiert das MediaShowcase am 16.09.2015 in der IHK Aachen

Am 16.09.2015 um 19.00 Uhr findet in der IHK Aachen eine Informationsveranstaltung zum Thema "Wie geht stationärer Handel heute?" statt. KaeferLive präsentiert in diesem Rahmen das 47" Media-Showcase als eine Möglichkeit, online-affines Publikum im Ladenlokal zu begeistern und zum Kauf zu bewegen. Und man kann nicht nur unsere Multimedia-Vitrine bestaunen und anfassen, sondern wir zeigen auch am Beispiel der Bekupi-Beacons (s.u.), wir man soetwas mit anderen Diensten koppelt.

Das weitere Programm:

Impulsvortrag „Präsenzhandel in Zeiten des Internets – Angriff statt Verteidigung“
Prof. Dr.-Ing. Thomas Ritz, Information and Communication Technology, Aachen University of Applied Sciences

Vorstellung verschiedener Beispiele aus der Region:

  • „Ihre Einkaufsstadt online“ am Bespiel von „Meinjülich.de“, Franz Anton Derichs, looping.medienagentur, Jülich
  • „Beacon Technologie – das zielgenaue und interaktive Einkaufserlebnis“, Dean Tomasevic, bekupi UG, Aachen
  • „Media Showcase – Konzept zum digitalen Ladenlokal“, Thomas Käfer, Käfer EDV Systeme GmbH, Würselen
  • 3D-Drucker – Möglichkeiten für den Handel , Prof. Dr.-Ing. Thomas Ritz, Information and Communication Technology, Aachen University of Applied Sciences

Anmeldung: IHK Aachen Link...

Weiterlesen
  3972 Aufrufe
  0 Kommentare
3972 Aufrufe
0 Kommentare

IT-Sicherheitstag NRW am 02.12.2015 mit Beteiligung von KaeferLive

IT-Sicherheitstag NRW am 02.12.2015 mit Beteiligung von KaeferLive

Datenschutz, Angriffe, Anwendungen, Internet, Faktor Mensch und vieles mehr … Welche sicherheitsrelevanten Themen Unternehmer im Blick haben sollten!

Antworten liefert der IT-Sicherheitstag NRW, der in diesem jahr am 02.12.2015 in Mönchengladbach stattfindet.

Mit Impulsvorträgen, Experten- und Basic-Foren, Seminaren und einer Fachausstellung bieten die Industrie- und Handelskammern in Nordrhein-Westfalen am 2. Dezember 2015 im Hugo Junkers Hangar in Mönchengladbach einen umfangreichen Service für Unternehmen zu den Themen Daten-, Informations- und IT-Sicherheit sowie konkrete Hilfestellung beim Aufbau eines Netzwerks an.

Einer der Referenten: Dipl.-Ing. Thomas Käfer, M.Sc. zum Thema "Industrie 4.0/Internet der Dinge" im Panel "A2 - Experts - Aktuelle Gefahrenabwehr"

Weitere Infos und Anmeldung: http://www.it-sicherheitstag-nrw.de/Start.html

Weiterlesen
  9337 Aufrufe
  0 Kommentare
9337 Aufrufe
0 Kommentare