App voor het monitoren van autoaccu's verstuurde stiekem locatiegegevens
Een app voor het monitoren van autoaccu's verstuurde stiekem locatie-, zendmast- en wifi-gegevens naar servers in China en Hong Kong, terwijl de makers claimden dat de app geen persoonlijke data verzamelde of deelde. Daarnaast vereist de Android-app locatietoegang om de hardware te kunnen gebruiken, waardoor gebruikers eigenlijk worden gedwongen om hun locatiegegevens naar derde partijen te sturen om het product te kunnen gebruiken. Dat stelt een Australische beveiligingsonderzoeker met het alias HaxRob.
Het gaat om de BM2-app, die gebruikmaakt van bluetooth om met een hardwarematige "battery monitor" verbinding te maken en de waardes van de accu uit te lezen. De Androidversie van de app heeft meer dan honderdduizend downloads. Zowel de Android- als iOS-app sturen locatiegegevens naar een remote server van het Chinese bedrijf AMap, dat kaartdiensten levert. In de beschrijving van de app stond echter dat die geen data verzamelt en geen data met derde partijen deelt. HaxRob publiceerde zijn onderzoek naar de app eind mei.
Nadat het onderzoek naar de app gisterenavond werd opgepikt via Hacker News heeft de app-ontwikkelaar vandaag de beschrijving in de Google Play Store en Apple App Store aangepast en laat nu weten dat er wel locatiegegevens worden verzameld. Verder stelt de ontwikkelaar dat gegevens versleuteld worden verstuurd, maar dat heeft de onderzoeker nog niet bevestigd. Tevens staat er nog altijd vermeld dat er geen data naar derde partijen wordt verstuurd. "Als ze nog steeds gebruikmaken van de Alibaba AMap SDK, is dat een derde partij", aldus de onderzoeker.
Monitoren is weinig zinvol.
Veel hedendaagse auto's hebben, geloof het of niet, op het dashboard geen analoge meter meer voor de acculading. Hooguit een lampje. De problemen voor toeristen beginnen meestal als men in een desolaat gebied rijdt, onder barre, koude of juist heel warme, vochtige omstandigheden, en men geen idee heeft over de staat van de accu.
Een andere toepassing is het monitoren van de accu op je boot of in je caravan: die staan doorgaans langere tijd niet gebruikt en kunnen ook volledig leeglopen en daarmee kapot gaan.
Veel hedendaagse auto's hebben, geloof het of niet, op het dashboard geen analoge meter meer voor de acculading. Hooguit een lampje. De problemen voor toeristen beginnen meestal als men in een desolaat gebied rijdt, onder barre, koude of juist heel warme, vochtige omstandigheden, en men geen idee heeft over de staat van de accu.
en jij denkt dat de auto zelf geen weet heeft over de staat van de accu? dat leest hij allemaal via de ECU en andere boordnetapparatuur uit. BMW past zelfs het laadvermogen naar naarmate de accu ouder wordt, daarom moet je bij vervanging in een moderne BMW ook via de software aangeven dat hij vervangen is, anders gaat je accu vrij snel weer kapot.
Veel hedendaagse auto's hebben, geloof het of niet, op het dashboard geen analoge meter meer voor de acculading. Hooguit een lampje. De problemen voor toeristen beginnen meestal als men in een desolaat gebied rijdt, onder barre, koude of juist heel warme, vochtige omstandigheden, en men geen idee heeft over de staat van de accu.
voltmeterje van de Aliexpress wat ik voor de gein al eens eerder gekocht had voor 2 euro ofzo in de auto aangesloten.
Nu kan ik altijd de accuspanning zien zonder geklooi met een app.
Veel hedendaagse auto's hebben, geloof het of niet, op het dashboard geen analoge meter meer voor de acculading. Hooguit een lampje. De problemen voor toeristen beginnen meestal als men in een desolaat gebied rijdt, onder barre, koude of juist heel warme, vochtige omstandigheden, en men geen idee heeft over de staat van de accu.
Ah, je bedoelt het scenario dat zo extreemn onwaarschijnlijk is dat heel Hollywood er aan te pas moet komen om er een minieme scheut geloofwaardigheid overheen te gieten.
Daarnaast zijn alle andere wereldproblemen opgelost dus er goed dat hier aandacht voor is.
Dank.
Ik heb voor de ANWB alarmcentrale gewerkt. In de vakanties belden met regelmaat toeristen in nood die in een zonovergoten Spanje of winters Scandinavië met een lege accu stonden, maar die op hun afgelegen locatie geen startkabels of accutester voorhanden hadden. Vaak hadden ze de accu voor de radio of het nachtlampje gebruikt.
Ik gok op overijverig, of gedeelde code met een 'find my car' optie/model, of zo iets dergelijks.
Als je dezelfde feature/bewaking hebt voor fleet management van huurauto's of zo iets is het wel erg logisch dat je een wegenwacht/garage meteen naar de goede plek van de gestrande auto stuurt .
Dit soort producten of gadgets worden nooit in een vacuum ontwikkeld - het is een product_lijn_ , met basic/premium opties, en delen allerlei hardware/software .
(Met een andere sensor is het geen accu bewaking maar temperatuur bewaking, bijvoorbeeld. bewegingssensor erbij gekoppeld aan 'geen sleutel' , en het is een diefstal bewaking .)
Dan wordt het voor een developer die een paar (bedrijfs-interne ?) modules bij elkaar plakt heel makkelijk om 'push locatie' vergeten uit te zetten.
Ik begin steeds meer vragen te stellen bij het waanidee achter dit soort apps. Meutes mensen die niet beseffen dat alles dat aan het internet hangt iets van data zal verzamelen. En als de app gratis is weet je dat je met iets anders betaald.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
