Miljoenen voertuigen van dit merk lopen ernstig risico op cyberaanvallen

Cyberveiligheid wordt steeds belangrijker, ook in de auto-industrie nu voertuigen meer en meer geconnecteerd zijn. Recent bleek dat Kia’s die na 2013 zijn geproduceerd wat dat betreft kwetsbaar zijn. Deze zwakke plekken zouden het mogelijk maken voor hackers om voertuigen op afstand over te nemen, zelfs met slechts een ogenschijnlijk onbelangrijk detail. Wat is de situatie in België?

Gepubliceerd op 3 oktober 2024
Leestijd : 3 min

Deel

Miljoenen voertuigen van dit merk lopen ernstig risico op cyberaanvallen

De ingebouwde software van bepaalde Kia-modellen zou zwakke plekken vertonen waardoor hackers op afstand voertuigen kunnen ontgrendelen, starten en volgen. Deze kwetsbaarheden zijn ontdekt door een team van cybersecurity-specialisten. Volgens hun analyse gaat het om voertuigen die zijn geproduceerd na 2013, ongeacht of ze zijn uitgerust met een Kia Connect-abonnement, een dienst die het mogelijk maakt om de auto te verbinden met een smartphone voor toegang tot verschillende functies.

De situatie is kritiek, aangezien een virtuele inbraak in het voertuig mogelijk is in minder dan 30 seconden, simpelweg door gebruik te maken van het kenteken. Hackers hebben dus geen fysiek contact met de auto nodig. Dankzij zwakke plekken in de infrastructuur, die in theorie gereserveerd is voor dealers, hebben onderzoekers aangetoond dat de interne beheersystemen van voertuigen kunnen worden aangetast.

Het verdelersnetwerk

Om deze zwakke plekken te identificeren, hebben onderzoekers zich geregistreerd op een website voor Kia-dealers. Nadat ze erin slaagden om zich op dit platform aan te melden, konden ze toegangstokens genereren, een relatief eenvoudige methode die hen technisch in staat stelde om toegang te krijgen tot de API’s van het Kia-systeem. Deze stap opende de deur naar gevoelige informatie zoals de naam, het telefoonnummer en het e-mailadres van voertuigeigenaars.

S0-208797-801448

Advertentie – lees hieronder verder

Hackers hadden deze toegangsgegevens kunnen wijzigen om zich voor te doen als eigenaars, zonder dat de echte eigenaar hiervan op de hoogte zou zijn. Volgens de bonafide hackers had de aanval nog verder kunnen gaan: door toegang te krijgen tot het voertuigidentificatienummer (VIN) zou een digitale inbreker perfect in staat zijn om commando’s uit te voeren, zoals het ontgrendelen, starten of volgen van de auto. Dit soort persoonlijke gegevens kan de weg vrijmaken voor financiële chantage.

Genomen maatregelen

Deze zwakke plekken werden ontdekt op 11 juni en zouden snel aan Kia zijn gemeld. De fabrikant heeft naar verluidt in augustus een patch uitgebracht, waarbij wordt meegedeeld dat de kwetsbaarheden niet zijn misbruikt door hackers. Maar dit bevestigt slechts de toenemende gevaren waarmee verbonden auto’s worden geconfronteerd. Fabrikanten moeten daarom nog meer investeren in de softwarebeveiliging van hun voertuigen.

Maar hoe zit het in België? We hebben Luca Pavone, woordvoerder van Kia, bevraagd, die zegt dat Kia Connect in Europa niet is gekoppeld aan het kenteken van de auto, wat Belgische klanten beschermt tegen dit soort inbraken.

Niet uniek

Dit is natuurlijk niet de eerste keer dat de kwetsbaarheden van auto’s aan het licht worden gebracht. In 2022 had hetzelfde team al aangetoond dat het mogelijk was om toegang te krijgen tot de locatiegegevens van auto’s. Dit zou hen in staat hebben gesteld om potentieel de controle over 15,5 miljoen voertuigen over te nemen, inclusief hulpdienstvoertuigen.

De realiteit is dat de toename van verbonden systemen in voertuigen leidt tot een groter aantal potentiële toegangspunten voor hackers. En dat vereist strikte maatregelen op het gebied van cyberveiligheid.

Op zoek naar een auto? Zoek, vind en koop het beste model op Gocar.be

Door David Leclercq Autojournalist

Deel

Gocar marketplace
Bent u op zoek naar een nieuwe of tweedehands Kia voertuig?
Hybride, elektrisch of thermisch? Nieuw of tweedehands? Specialist in het zoeken naar nieuwe en tweedehands voertuigen en al het autonieuws.

In dezelfde categorie

Gocar newsletters
Gocar is de referentie. Of het nu gaat om het laatste autonieuws of de hotste mobiliteitsonderwerpen!
Schrijf je in voor onze Gocar-nieuwsbrief om op de hoogte te blijven van het laatste nieuws en leuke aanbiedingen!
Uw inschrijving werd goed geregistreerd.
Gocar marketplace
Bent u op zoek naar een nieuwe of tweedehands Kia voertuig?
45.747 nieuwe en tweedehands voertuigen bij jou in de buurt!
Hybride, elektrisch of thermisch? Nieuw of tweedehands? Specialist in het zoeken naar nieuwe en tweedehands voertuigen en al het autonieuws.