Sicherheitslücke

06. Februar 2018 11:06; Akt: 06.02.2018 11:06 Print

Hacker können Benzin-Preis selbst bestimmen

Zwei Sicherheitsforschern ist es gelungen, Zapfsäulen zu kapern. So waren sie in der Lage, sensible Daten zu sehen – und sogar den Preis des Benzins zu ändern.

Bildstrecke im Grossformat »

Zum Thema
Fehler gesehen?

Beim Tanken des Autos den Preis des Benzins selbst bestimmen? Was für viele Autofahrer ein Traum sein dürfte, ist IT-Experten gelungen. Eine Lücke in einer Verwaltungssoftware für Tankstellen machte es möglich.

Umfrage
Sind Sie schon einmal Opfer eines Hackerangriffs geworden?

Als Ido Naor im vergangenen Juni sein Auto betanken wollte, stürzte das System ab und die Zapfsäule in Israel zeigte eine IP-Adresse an. Als der Sicherheitsforscher von Kaspersky Lab diese dann analysierte, zeigte sich erst, was für ein grober Fehler dies war.

Zugriff via Web-Oberfläche

Mithilfe seines Kollegen Amihai Niederman gelang es ihm, aus der Ferne auf die Web-Oberfläche der Tankstellen-Software der israelischen Firma Opak Systems zuzugreifen. Mit einer gezielten Suche im Netz fanden sie weitere Tankstellen, die ungeschützt mit dem Internet verbunden waren.

Verheerend dabei: Eine spanische Tankstelle nutzte das Passwort, das in der Betriebsanleitung stand. So gelang es den IT-Experten, die gesamte Software herunterzuladen und weiter zu analysieren.

Preise ändern, Daten abgreifen

So fanden sie weitere Lücken im System und waren nun in der Lage, die Abfrage des Passworts komplett zu umgehen. Um zu testen, was damit alles möglich ist, holten sie sich die Erlaubnis eines israelischen Tankstellenbetreibers. Es gelang ihnen nicht nur, das System mit einem Smartphone zu kapern, sie konnten auch die Preise des Treibstoffs ändern, Kreditkartendaten von Kunden abgreifen und danach alle Spuren verwischen.

Die Sicherheitsforscher kontaktierten im September 2017 den Hersteller, um die Lücken zu melden. Nachdem bekannt geworden war, dass die beiden IT-Experten ihre Forschung öffentlich machen, bat Orpak sie zu einem Treffen – das jedoch nie stattfand. Wie Motherboard.vice.com schreibt, sei es unklar, ob die Lücken mittlerweile geschlossen wurden. Auf die entsprechende Frage gab der Hersteller keine schlüssige Antwort. Das System der Firma ist laut eigenen Angaben auf mehreren zehntausend Tankstellen in 60 Ländern zu finden.

Das könnte Sie auch interessieren

(tob)

Kommentarfunktion geschlossen
Die Kommentarfunktion für diese Story wurde automatisch deaktiviert. Der Grund ist die hohe Zahl eingehender Meinungsbeiträge zu aktuellen Themen. Uns ist wichtig, diese möglichst schnell zu sichten und freizuschalten. Wir bitten um Verständnis.

Die beliebtesten Leser-Kommentare

  • Seitenblick am 07.02.2018 08:50 Report Diesen Beitrag melden

    Könnte mir gefallen

    Finde ich gut nachdem die Preise willkürlich gestaltet werden. Kaum zu glauben dass ein Fass Rohöl jetzt billiger ist als vor 20 Jahren und trotzdem zahlen wir mehr als das doppelte für den Liter. Könnte mir gefallen

Die neusten Leser-Kommentare

  • Seitenblick am 07.02.2018 08:50 Report Diesen Beitrag melden

    Könnte mir gefallen

    Finde ich gut nachdem die Preise willkürlich gestaltet werden. Kaum zu glauben dass ein Fass Rohöl jetzt billiger ist als vor 20 Jahren und trotzdem zahlen wir mehr als das doppelte für den Liter. Könnte mir gefallen