Software Chat - Fragen, Talk und Spekulationen für alle Versionen

Mein ID.3 Pure war heute dran.

Um 9:00 das Auto abgegeben, gerade eben um halb 5 mit Update, gesaugt und gewaschen abgeholt

Heute mit meinem Händler telefoniert: Er will diese Woche seine Fahrzeuge updaten, um die Dauer festzustellen und mir dann einen Termin vorschlagen. Diejenigen, die wegen des Updates selbst anrufen, würden zuerst einen Termin bekommen.

Na bin mal gespannt wie das morgen bei meinen Id.4St laufen tut. Die Werkstatt hat mal 2 Tage eingeplant.

Zitat von rico_p

Start verschwindet und wird durch We Connect und We Connect Plus ersetzt. Bestehende Fahrzeuge erhalten (wohl) drei Jahre We Connect Plus kostenfrei.

ok Danke für die Info ... scheint ja noch nix offiziell zu geben also Abwarten ...

Zitat von Betatester

Ich bin jetzt nicht der Computerexperte, aber gefährdet das nicht die Sicherheit des Laptops des Mechanikers?

Könnte dadurch nicht gleich noch Schadsoftware auf den ID mitinstalliert werden?

Ja ein wenig. Das was ich meinte ist ja auch keine Anleitung für die Werkstatt das ist mehr so ein: wenn sonst nichts funktioniert kann man für das Update das Ausschalten.

Schadsoftware ist zwar möglich ab er extrem unwahrscheinlich. Da gibt es Prüfung auf Integrität (also manipulation durch dritte) und es ist ein sehr spezieller und dadurch unwahrscheinlicher Angriffsvektor.

Zitat von siduenho

Ja ein wenig. Das was ich meinte ist ja auch keine Anleitung für die Werkstatt das ist mehr so ein: wenn sonst nichts funktioniert kann man für das Update das Ausschalten.

Schadsoftware ist zwar möglich ab er extrem unwahrscheinlich. Da gibt es Prüfung auf Integrität (also manipulation durch dritte) und es ist ein sehr spezieller und dadurch unwahrscheinlicher Angriffsvektor.

Der Laptop der Werkstatt KÖNNTE gefährdet sein aber die ID-Software wohl eher nicht. Die ID-Software wird mit Prüfsummen versehen sein und auch das ‚Betriebssystem‘ der einzelnen Steuergeräte ist bestimmt nicht so Virenanfällig wie Windows. Das wird sehr Hardwarenah programmiert sein und daher auch nicht spannend für Hacker.

(Obwohl man nie weiss, was Hacker so umtreibt und ob sie nicht vielleicht auch mal VW erpressen wollen)

Ich bin da mal ganz tiefenentspannt, was angebliche Angriffsversuche auf den ID angeht. Das ist schon ein anderes Szenario als das auf dem Windows-PC zu Hause, auf dem ich per Interentanschluss jeden Mist herunterladen und installieren kann, der mir dann ggf. das System verseucht.

Die Software, die auf dem ID läuft, kommt ja ausschließlich von VW-Servern und wird kontrolliert aufgespielt. Das ist ja keine Freeware, die sich die Werkstatt von irgendwo aus dem Netz herunterlädt, sondern definierte Versionsstände der VW-eigenen Software. Nichts ist unmöglich, aber da Schadsoftware einzuschleusen ist für einen Angreifer schon unsäglich aufwendig. Wäre ich Virenprogrammierer, würde ich mich auf die tiefer hängenden Früchte konzentrieren.

der Laptop haengt ja nicht direkt im Internet, da steht ja i.d.R noch ein Server fuer das Autohaus dazwischen. solange der abgesichert ist geht das schon. Und wer wirklich auf den Laptop will, fuer den ist die Windows Firewall sicherlich das geringste Problem

Vor dem Rechner ist doch die Firewall vom Netzwerk- insofern kann man die am Rechner deaktivieren.

Zitat von Rekuperator

Ich bin da mal ganz tiefenentspannt, was angebliche Angriffsversuche auf den ID angeht. Das ist schon ein anderes Szenario als das auf dem Windows-PC zu Hause, auf dem ich per Interentanschluss jeden Mist herunterladen und installieren kann, der mir dann ggf. das System verseucht.

Die Software, die auf dem ID läuft, kommt ja ausschließlich von VW-Servern und wird kontrolliert aufgespielt. Das ist ja keine Freeware, die sich die Werkstatt von irgendwo aus dem Netz herunterlädt, sondern definierte Versionsstände der VW-eigenen Software. Nichts ist unmöglich, aber da Schadsoftware einzuschleusen ist für einen Angreifer schon unsäglich aufwendig. Wäre ich Virenprogrammierer, würde ich mich auf die tiefer hängenden Früchte konzentrieren.

es gab in den letzten Jahren Fälle wo sich Angreifen Zugriff zu Webservern verschafft haben und dort zum Download angebotene Software gegen monipulierte Versionen ersetzt haben.. das ermöglichte den unbemerkten Zugriff auf viele Rechne die das installiert haben... es ist nur eine Frage der Zeit, bis Autos mal gehackt werden... das wird spannend, wenn eine ganze Flotte mal steht... schaut man sich die Inkompetenz von VW in Sachen Software an dann ist es unwahrscheinlich, daß sie bei Cyber Security besser sind als bei OTA etc

Und nochmal: Das von mir war nur die Holzhammer-Methode zur Lösung

Die richtige Lösung ist die Anleitung aus der TPI und der Diagnosesoftware zu befolgen. Da ist dann das Thema Sicherheit auch nicht gefährdet.