Schwere Sicherheitslücke bei VW, vermutlich Skoda auch.

Zitat von ccdmas

Es geht ja bei dem Fehler nicht darum, dass *Du* das Problem in Deiner App hast. Es geht darum, dass jemand anders nur mit Deiner VIN sich Zugriff auf Dein Auto verschaffen kann. Da ändert die Version *Deiner* App gar nichts dran, die verhindert nur, dass Du das nicht mehr kannst.

Entschuldige, da habe ich den Test-Aufbau wohl falsch verstanden. Danke für die Aufklärung.

Heise berichtet etwas ausführlicher über den Fall:

Vom OTP-Problem zur Entdeckung: Wie ein Autokäufer VWs App-Schwachstellen fand

Ein Sicherheitsforscher aus Indien wollte nur Zugriff auf die App-Funktionen seines Fahrzeugs nehmen. Dabei entdeckte er Sicherheitslücken in der VW-App.

heise.de

Na ja, schlimm genug. Aber kein offenes Scheunentor und für mich kein Grund schlaflose Nächte zu haben.

Hier noch mal von einem heise Autor, der das ganze noch mal etwas technisch beleuchtet:

VW-Hack per OTP-Bypass; Zugriff auf persönliche Fahrzeugdaten