Logo von heise online

Suche
Jürgen Schmidt 206

Die Mär von Ducatis unsicherer PIN

Bis zu einem Eintrag in die Open Source Vulnerability Database hat es die Geschichte vom "Ducati Diavel Motorcycle Default Ignition Password" gebracht, die seit einigen Monaten die Runde macht. Demnach ließe sich die vierstellige PIN, mit der man das Bike auch ohne Schlüssel starten kann, direkt aus der leicht zu ermittelnden Fahrzeugnummer ableiten; das geflügelte Wort vom "Drive-away-Exploit" machte die Runde. Dumm nur, dass es nicht stimmt.

Anzeige

Fakt ist, dass Ducatis Diavel und auch bereits die Multistrada eine PIN-Eingabemöglichkeit haben, mit der man nicht nur den Zündschlüssel ersetzen, sondern auch die Wegfahrsperre überbrücken kann. Der Rest beruht auf Gerüchten. So bestätigte Ralf Müller vom Ducati-Tuner und -Händler BeFaster gegenüber heise Security, dass die Neufahrzeuge vom Werk ohne PIN beim Händler angeliefert werden. Dessen Aufgabe ist es dann, die vierstellige PIN zu setzen und bei der Fahrzeugübergabe dem Kunden zu erklären, dass und wie er diese PIN ändern sollte. Ein üblicher Tipp ist es, die der EC-Karte zu nehmen, da man diese sicher nicht vergisst.

Eigentlich hat Ducati hier alles richtig gemacht; viel besser kann man ein derartiges Sicherheitskonzept eigentlich nicht umsetzen.Trotzdem kam es zu diesem Bericht über ein eklatantes Sicherheitsproblem. Paul Ducklin vermutet im Blog von Sophos, dass er auf einem Fall beruhen könnte, bei dem ein Händler tatsächlich die letzten vier Stellen der Fahrzeugnummer als PIN seiner Leihmaschine verwendet hat. Dies sei einem Blogger aufgefallen, der daraus eine lustige Geschichte machte, die sich dann rasant verbreitete.

Unberücksichtigt bleibt bei all dem allerdings die Frage, ob es eventuell möglich ist, mit einem selbst gebauten Device die 10.000 möglichen PIN-Kombinationen mal eben schnell durch zu probieren. Wir werden dem weiter nachgehen. (ju)

206 Kommentare

  1. 31C3: Kredit- und Bankkarten mit Chip "total unsicher"

    31C3: Kredit- und Bankkarten mit Chip "total unsicher"

    Sicherheitsforscher haben bekannte Attacken auf Bank- und Kreditkarten, die dem EMV-Standard folgen und auf Chips zum Manipulationsschutz setzen, zusammengefügt und so den "Panzer" um Transaktionen fast völlig ausgehebelt.

  2. Bruteforce-Angriff auf iOS-PIN auch mit aktiver Gerätelöschfunktion möglich

    iPhone 6 und iPhone 6 Plus

    Mit einer speziellen Hardware lässt sich der vierstellige Code knacken, auch wenn das Gerät eigentlich nur zehn Versuche zulassen sollte. Betroffen ist mindestens iOS 8.1.

  3. Was war. Was wird. Von freien Piraten und anderen Fallstricken.

    Moskstraumen, Mahlstrom

    Deutschland im Herbst, bleierne Zeit. Aber anders als in den 70er Jahren, wohl aber genauso deprimierend, meint Hal Faber. Sinnlos, sich gegen den Mahlstrom der Zeit zu wehren? Ach was! Wo bleibt denn da das Positive?

  4. VW und Nissan fürchten sich nicht vor dem "Apple Car"

    VW und Nissan fürchten sich nicht vor dem "Apple Car"

    Martin Winterkorn und Charlos Ghosn haben sich vor dem Autosalon in Genf zu möglichen Autoplänen Apples geäußert. Der VW-Boss und der Nissan-Renault-Chef gaben sich gelassen. Der Einstieg Cupertinos in den Markt sei "positiv".

  1. Kernel-Log – Was 3.8 bringt (3): Treiber

    Der Linux-Kernel bringt jetzt alles Nötige mit, um die 3D-Beschleunigung sämtlicher GeForce-Grafikchips zu verwenden. Neu dabei sind auch Treiber für einen Wireless-Gigabit-Chip und einen PCIe-WLAN-Chip von Realtek.

  2. Ducati Modelle 2016

    Zweirad

    Ducati hat auf der EICMA nicht weniger als elf neue Modelle präsentiert. Auch wenn es eigentlich bereits bekannte Bikes mit neuen Motoren oder neuen Komponenten sind, ist trotzdem sehenswert, was die Italiener da alles für ihre Marktoffensive auf die Räder gestellt haben

  3. Lieber kostenlos als schnell

    Während viele Online-Händler nach einem Weg suchen, ihren Versand zu beschleunigen, wäre den Kunden ein dauerhaft kostenloser Versand lieber.

  1. Audi zeigt die vierte Generation des A6

    Audi stellt die vierte Generation es A6 vor. Er steht drahtiger und sportlicher da – und bringt eine Eleganz mit, gegen den der Vorgänger geradezu preußisch wirkt.

  2. Grafikeffekte am Beispiel von "Rise of the Tomb Raider" erklärt

    Tomb Raider

    Seit ein paar Tagen reden alle nur noch von Laras Haaren. Doch nicht nur die Haarsimulation "Pure Hair" beeindruckt, auch verbesserte Ambient Occlusion, Hardware-Tessellation et cetera hieven Spiele auf ein neues grafisches Niveau.

  3. Geschleudert: Testfahrt Polaris Slingshot

    Zweirad

    Wie BRP mit dem Can-Am Spyder bietet jetzt auch der Konkurrent Polaris ein dreirädriges "Powersports"-Fahrzeug für die Straße an. Mit ein paar einfachen Mitteln haben sie dafür gesorgt, dass es gescheit fährt

  4. Fahrbericht: Lada Kalina Cross

    Die Crossover-Mode verkauft seit ein paar Jahren brave Autos besser und vor allem teurer, wenn sie ein paar Millimeter höher sind und unlackierte Plastikteile tragen. Lada Deutschland verkauft nun auch den Kalina um 22 Millimeter höhergelegt als Kalina Cross

Anzeige