Logo von heise online

Suche
preisvergleich_weiss

Recherche in 1.515.324 Produkten

Jürgen Schmidt 206

Die Mär von Ducatis unsicherer PIN

Bis zu einem Eintrag in die Open Source Vulnerability Database hat es die Geschichte vom "Ducati Diavel Motorcycle Default Ignition Password" gebracht, die seit einigen Monaten die Runde macht. Demnach ließe sich die vierstellige PIN, mit der man das Bike auch ohne Schlüssel starten kann, direkt aus der leicht zu ermittelnden Fahrzeugnummer ableiten; das geflügelte Wort vom "Drive-away-Exploit" machte die Runde. Dumm nur, dass es nicht stimmt.

Anzeige

Fakt ist, dass Ducatis Diavel und auch bereits die Multistrada eine PIN-Eingabemöglichkeit haben, mit der man nicht nur den Zündschlüssel ersetzen, sondern auch die Wegfahrsperre überbrücken kann. Der Rest beruht auf Gerüchten. So bestätigte Ralf Müller vom Ducati-Tuner und -Händler BeFaster gegenüber heise Security, dass die Neufahrzeuge vom Werk ohne PIN beim Händler angeliefert werden. Dessen Aufgabe ist es dann, die vierstellige PIN zu setzen und bei der Fahrzeugübergabe dem Kunden zu erklären, dass und wie er diese PIN ändern sollte. Ein üblicher Tipp ist es, die der EC-Karte zu nehmen, da man diese sicher nicht vergisst.

Eigentlich hat Ducati hier alles richtig gemacht; viel besser kann man ein derartiges Sicherheitskonzept eigentlich nicht umsetzen.Trotzdem kam es zu diesem Bericht über ein eklatantes Sicherheitsproblem. Paul Ducklin vermutet im Blog von Sophos, dass er auf einem Fall beruhen könnte, bei dem ein Händler tatsächlich die letzten vier Stellen der Fahrzeugnummer als PIN seiner Leihmaschine verwendet hat. Dies sei einem Blogger aufgefallen, der daraus eine lustige Geschichte machte, die sich dann rasant verbreitete.

Unberücksichtigt bleibt bei all dem allerdings die Frage, ob es eventuell möglich ist, mit einem selbst gebauten Device die 10.000 möglichen PIN-Kombinationen mal eben schnell durch zu probieren. Wir werden dem weiter nachgehen. (ju)

206 Kommentare

Anzeige
  1. Was war. Was wird. Von hehren Zielen und bitterem Scheitern

    Was war. Was wird. Von hehren Zielen und bitterem Scheitern

    Ein Land in Mittelamerika ist in aller Munde, auch in Hal Fabers. Doch während die einen daran arbeiten, ihn ins rechte Licht zu rücken und die anderen verkrampft das Haar in der Suppe suchen, erinnert er daran, dass die EU die Münder schließen will.

  2. Was war. Was wird. Wir sind und wir hassen uns, darum werden wir ...

    Was war. Was wird. Wir sind und wir hassen uns, darum werden wir ...

    An manchen Orten wurstelt es sich eben noch wurstiger als in Berlin, stellt Hal Faber fest. Gegen den Präventionsstaat, in dem die Politik von Paranoikern am Nasenring durch die Arena gezogen wird, helfen keine Furchtableiter.

  3. MagSpoof: Hacker bezahlt mit Kreditkarten-Kopie auf einem Chip

    MagSpoof imitiert Kreditkarten

    Samy Kamkar hat sich sehr kompakte Hardware gebaut, auf der er die Magnet-Daten mehrerer Kreditkarten speichern kann. Diese können zum Bezahlen dann an herkömmliche Bezahlterminals übermittelt werden.

  4. Was war. Was wird. Vom vorausschauenden Rechnen und anregenden Lernen

    Was war. Was wird. Vom vorausschauenden Rechnen und anregenden Lernen

    Die sonntägliche Wochenschau ist nicht rechtsverbindlich, das weiß Hal Faber, die Distanz will er trotzdem nicht wahren und betrachtet, was Schüler mit "dem Internet" lernen könnten, was der BND so damit tut und wann das Anthropozän vielleicht begann.

  1. Ducati Modelle 2016

    Zweirad

    Ducati hat auf der EICMA nicht weniger als elf neue Modelle präsentiert. Auch wenn es eigentlich bereits bekannte Bikes mit neuen Motoren oder neuen Komponenten sind, ist trotzdem sehenswert, was die Italiener da alles für ihre Marktoffensive auf die Räder gestellt haben

  2. Zu Land, zu Wasser und in der Luft

    Schlafen in van Goghs Zimmer, auf einer Jacht dahinschippern oder bei Privatpiloten einsteigen – die Sharing Economy eröffnet spannende Möglichkeiten, seine freien Tage zu verbringen.

  3. 90 Jahre Ducati

    Klassiker

    Gestartet ist Ducati 1926 als Elektrikfirma. Ihr erstes Krad entstand im Zeichen des Nachkriegs-Beförderungsnotstands. Heute ist Ducati mit einer breiten Motorradpalette erfolgreich. Ihren Kultstatus hat sie einfallsreicher Technik und den unzähligen Siegen der rot lackierten Bikes im Rennsport zu verdanken

  1. Großstörung bei der Telekom: Was wirklich geschah

    Telekom-Router-Ausfall: Speedports nicht anfällig für TR-069-Exploit

    Ein Sicherheitsexperte hat die Reaktion eines der anfälligen Speedport-Modelle analysiert und kommt zu einer überraschenden Erkenntnis: Die Geräte waren gar nicht anfällig für die TR-069-Sicherheitslücke.

  2. Billigauto-Erfolg in Indien: Renault Kwid

    Woran VW konsequent scheitert, gelingt Renault: Mit dem Billigwagen Kwid haben die Franzosen einen Coup auf dem indischen Automarkt gelandet. Das Mini-SUV fährt sich erstaunlich erwachsen

  3. Glasfaserausbau: Mit Microtrenching kommt Fibre to the Farm

    Glasfaserausbau: Mit Microtrenching kommt Fibre to the Farm

    Unitymedia baut in Südbaden sein Netz auch im ländlichen Raum aus. Mit einem schonenden Verlegeverfahren wird die Glasfaser bis ins Haus gelegt – und auf den Bauernhof.

  4. AirDroid-App gefährdet potenziell Millionen Android-Nutzer

    AirDroid-App gefährdet potenziell Millionen Android-Nutzer

    Wer die Fernwartungs-App AirDroid mit einem Android-Endgerät etwa in einem öffentlichen WLAN nutzt, kann Angreifern Tür und Tor öffnen.

Anzeige