Logo von heise online

Suche
Jürgen Schmidt 206

Die Mär von Ducatis unsicherer PIN

Bis zu einem Eintrag in die Open Source Vulnerability Database hat es die Geschichte vom "Ducati Diavel Motorcycle Default Ignition Password" gebracht, die seit einigen Monaten die Runde macht. Demnach ließe sich die vierstellige PIN, mit der man das Bike auch ohne Schlüssel starten kann, direkt aus der leicht zu ermittelnden Fahrzeugnummer ableiten; das geflügelte Wort vom "Drive-away-Exploit" machte die Runde. Dumm nur, dass es nicht stimmt.

Anzeige

Fakt ist, dass Ducatis Diavel und auch bereits die Multistrada eine PIN-Eingabemöglichkeit haben, mit der man nicht nur den Zündschlüssel ersetzen, sondern auch die Wegfahrsperre überbrücken kann. Der Rest beruht auf Gerüchten. So bestätigte Ralf Müller vom Ducati-Tuner und -Händler BeFaster gegenüber heise Security, dass die Neufahrzeuge vom Werk ohne PIN beim Händler angeliefert werden. Dessen Aufgabe ist es dann, die vierstellige PIN zu setzen und bei der Fahrzeugübergabe dem Kunden zu erklären, dass und wie er diese PIN ändern sollte. Ein üblicher Tipp ist es, die der EC-Karte zu nehmen, da man diese sicher nicht vergisst.

Eigentlich hat Ducati hier alles richtig gemacht; viel besser kann man ein derartiges Sicherheitskonzept eigentlich nicht umsetzen.Trotzdem kam es zu diesem Bericht über ein eklatantes Sicherheitsproblem. Paul Ducklin vermutet im Blog von Sophos, dass er auf einem Fall beruhen könnte, bei dem ein Händler tatsächlich die letzten vier Stellen der Fahrzeugnummer als PIN seiner Leihmaschine verwendet hat. Dies sei einem Blogger aufgefallen, der daraus eine lustige Geschichte machte, die sich dann rasant verbreitete.

Unberücksichtigt bleibt bei all dem allerdings die Frage, ob es eventuell möglich ist, mit einem selbst gebauten Device die 10.000 möglichen PIN-Kombinationen mal eben schnell durch zu probieren. Wir werden dem weiter nachgehen. (ju)

206 Kommentare

Anzeige
  1. Was war. Was wird. Von hehren Zielen und bitterem Scheitern

    Was war. Was wird. Von hehren Zielen und bitterem Scheitern

    Ein Land in Mittelamerika ist in aller Munde, auch in Hal Fabers. Doch während die einen daran arbeiten, ihn ins rechte Licht zu rücken und die anderen verkrampft das Haar in der Suppe suchen, erinnert er daran, dass die EU die Münder schließen will.

  2. Was war. Was wird. Wir sind und wir hassen uns, darum werden wir ...

    Was war. Was wird. Wir sind und wir hassen uns, darum werden wir ...

    An manchen Orten wurstelt es sich eben noch wurstiger als in Berlin, stellt Hal Faber fest. Gegen den Präventionsstaat, in dem die Politik von Paranoikern am Nasenring durch die Arena gezogen wird, helfen keine Furchtableiter.

  3. MagSpoof: Hacker bezahlt mit Kreditkarten-Kopie auf einem Chip

    MagSpoof imitiert Kreditkarten

    Samy Kamkar hat sich sehr kompakte Hardware gebaut, auf der er die Magnet-Daten mehrerer Kreditkarten speichern kann. Diese können zum Bezahlen dann an herkömmliche Bezahlterminals übermittelt werden.

  4. Was war. Was wird. Von den Zigeunern am Rande des Universums

    Was war. Was wird. Von den Zigeunern am Rande des Universums

    Ach ja, die deutsche Sprache. Manche lassen sich durch sie dazu verrenken, von einer "thymotischen Unterversorgung" zu schwafeln. Derweil singt im Apple Store leise aus den Boxen David Bowie, den Hal Faber vor einer Woche noch hochleben ließ.

  1. Zu Land, zu Wasser und in der Luft

    Schlafen in van Goghs Zimmer, auf einer Jacht dahinschippern oder bei Privatpiloten einsteigen – die Sharing Economy eröffnet spannende Möglichkeiten, seine freien Tage zu verbringen.

  2. Ducati Modelle 2016

    Zweirad

    Ducati hat auf der EICMA nicht weniger als elf neue Modelle präsentiert. Auch wenn es eigentlich bereits bekannte Bikes mit neuen Motoren oder neuen Komponenten sind, ist trotzdem sehenswert, was die Italiener da alles für ihre Marktoffensive auf die Räder gestellt haben

  3. Keine Sicherheit, nirgends

    Jede neue Branche, die ins Internet der Dinge einsteigt, macht offenbar immer wieder die gleichen Anfängerfehler.

  1. Batteriefabriken für E-Autos bald auch in Europa?

    Batteriefabriken für E-Autos bald auch in Europa?

    Die Akkus für Elektroautos könnten künftig auch in Europa gebaut werden, verkündete Tesla-Chef Elon Musk. Deutsche Autobauer machen sich schon länger für eigene Batteriefabriken in Deutschland stark.

  2. Fahrbericht: BMW 340i Gran Turismo

    Fahrbericht: BMW 340i Gran Turismo

    BMW überarbeitet den 3er GT. Sehen kann man das zwar kaum, doch immerhin vier Motorisierungen kommen neu dazu - darunter leider nur noch ein Reihensechser. Den haben wir probegefahren

  3. Die Freitagsstory: Das schwärzeste Schwarz - die digitale Wiederauferstehung des Barytpapiers.

    Die Freitagsstory: Das neue Leben des Barytpapiers im Zeitalter der digitalen Fotografie

    Das schwarze Schwarz der alten Barytpapiere ist über die Jahre einem dunklen Grau aus den Tintenstrahl-Druckern gewichen. Nun taucht es in Ausstellungen wieder auf. c't Fotografie hat bei Fachcolor Bühler in Freiburg einen Blick auf die Technik geworfen.

  4. c't uplink 12.9: Fitness-Uhren, Raspberry-Pi-Alternativen, Darknet

    c't uplink 12.9: Fitness-Uhren, Raspberry-Pi-Alternativen, Darknet

    Im aktuellen c't uplink geht es um die dunklen Ecken des Internets. Wir haben außerdem Sport-Uhren mit Fitness-Tracker-Funktionen getestet und uns nach Alternativen für den Raspberry Pi umgeschaut.

Anzeige