{"id":207067,"date":"2018-07-30T00:41:10","date_gmt":"2018-07-29T22:41:10","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=207067"},"modified":"2023-08-27T10:40:11","modified_gmt":"2023-08-27T08:40:11","slug":"connected-cars-risiko-fr-land-rover-gebrauchtwagenkufer","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/07\/30\/connected-cars-risiko-fr-land-rover-gebrauchtwagenkufer\/","title":{"rendered":"Connected Cars: Risiko f&uuml;r Land Rover-Gebrauchtwagenk&auml;ufer"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Moderne Autos (Connected Cars) bieten ein ungeahntes Risiko f\u00fcr Gebrauchtwagenk\u00e4ufer. Bei Jaguar Land Rover (JLR) ist jetzt bekannt geworden, dass der Erstbesitzer weiterhin die Connected Car-Daten des Fahrzeugs, auch nach einem Besitzerwechsel erh\u00e4lt. <\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/a9b4cf2e670d43c8b4201d3127634b20\" width=\"1\" height=\"1\"\/>Das Ganze wurde durch <a href=\"https:\/\/www.theregister.co.uk\/2018\/07\/27\/jaguar_land_rover_connected_car_privacy\/\" target=\"_blank\" rel=\"noopener\">diesen The Register-Artikel<\/a> thematisiert. Das Problem tritt wohl (zumindest in England) auf, wenn ein Fahrzeug direkt vom Erst- zum Zweitbesitzer wechselt und kein H\u00e4ndler involviert ist. Sowohl die Daten als auch die Online-Kontrollen der \"vernetzten Fahrzeuge\" von Jaguar Land Rover stehen den Vorbesitzern weiterhin zur Verf\u00fcgung, so Sicherheitsexperten und Besitzer der gehobenen Fahrzeuge.<\/p>\n<h2>Zwei Fahrzeugbesitzer decken auf<\/h2>\n<p>The Register ist der Sache nachgegangen, nachdem Matt Watts das Ganze in einem <a href=\"https:\/\/web.archive.org\/web\/20230329095928\/https:\/\/www.watts-innovating.com\/the-hidden-data-danger-of-the-connected-car\/\" target=\"_blank\" rel=\"noopener\">Blog-Beitrag<\/a> offen gelegt hat. Watts schreibt \u00fcber das Riskio vernetzter Fahrzeuge im Hinblick auf deren Datensammlung ohne auf Jaguar Land Rover (JLR) einzuehen. Sein Range Rover, den er vom Vorbesitzer gekauft hatte, besitzt die M\u00f6glichkeit, die Klimaanalge fernzusteuern, Pannendienste anzurufen, GPS\/Naviationsziele hochzuladen und vieles mehr. Das Fahrzeug h\u00e4lt auch viele dieser Informationen fest und speichert sie in einem Online-Konto.<\/p>\n<p>Die meisten Fahrzeugbesitzer werden diese Funktionalit\u00e4t nicht nutzen, aber Watts ist laut eigener Aussage ein Geek. Nachdem er die JLR-App auf sein Smartphone heruntergeladen und mit dem Experimentieren begonnen hatte, erkannte Watts, dass er die acht Ziffern der Fahrzeug-Identifikationsnummer (VIN) nutzen konnte, um sein Fahrzeug mit einem Online-Konto zu verbinden.<\/p>\n<p>Zu seiner \u00dcberraschung informierte ihn die JLR-Website, dass das Fahrzeug mit dem Online-Konto eines anderen Nutzers verkn\u00fcpft war. Nach Kontakten mit dem JLR-Supportzentren und einem JLR-H\u00e4ndler wurde Watts schlie\u00dflich gesagt, dass die Vorbesitzer vor dem Verkauf des Wagens die Verbindung zum Online-Konto trennen m\u00fcssen. Zun\u00e4chst wurde ihm geraten, sich mit dem Vorbesitzer in Verbindung zu setzen, was an sich schon \u00e4rgerlich genug ist.  <\/p>\n<p>\"Der Prozess, um den Hersteller dazu zu bringen, die Online-Details f\u00fcr das Fahrzeug [f\u00fcr mein Online-Konto] zu aktualisieren, ist f\u00fcr mich, den Vorbesitzer zu finden und ihn dazu zu bringen, es f\u00fcr mich zu tun\", schrieb Watts. Aber das Problem liegt noch tiefer: Ohne die \u00c4nderung der Verbindung zum Online-Konto des aktuellen Besitzers ist man nicht in der Lage, alle neuen Funktionen des Gebrauchtfahrzeugs zu nutzen. Watts schreibt:  <\/p>\n<blockquote>\n<p>Der Vorbesitzer meines Autos hat die Kontrolle dar\u00fcber, er kann es freischalten, er kann die Klimaanlage ferngesteuert einstellen, ohne dass ich davon etwas wei\u00df, selbst wenn das Auto nicht l\u00e4uft, er kann sich sogar das Navigationssystem ansehen, er kann auch Pannendienste f\u00fcr das Fahrzeug anrufen und das alles, ohne dass ich etwas davon wei\u00df.<\/p>\n<p>Jemand anderes hat Zugang zu einer betr\u00e4chtlichen Menge an Daten \u00fcber mich und mein Fahrzeug und es scheint nichts zu geben, was der Hersteller bereit ist, dagegen zu tun.<\/p>\n<\/blockquote>\n<p>Watts sagte dazu: \"Es werden Daten \u00fcber mich und den Standort des Fahrzeugs [vom Fahrzeughersteller] gesammelt und einfach demjenigen zur Verf\u00fcgung gestellt, der die App zuvor mit dem Auto verbunden hat. JLR ben\u00f6tigt eine narrensichere Methode, um die Verbindung automatisch zu trennen, wenn das Fahrzeug den Besitzer wechselt. Ich wei\u00df nicht, wie Sie das machen, aber der gegenw\u00e4rtige Prozess ist eindeutig nicht ausreichend.\"  <\/p>\n<p>Laut einem anderen Fahrer eines gebrauchten Land Rovers (nebenbei ein IT-Branchenprofi, der nicht genannt werden wollte), geht es nicht nur um die mobile App, sondern auch um das Online-Konto bei JLR. Dieses Konto &#8211; das an den InControl-Dienst von JLR angebunden ist &#8211; ben\u00f6tigt die VIN\/Autodaten, wenn ein Fahrzeug den Besitzer wechselt.  <\/p>\n<h2>Was sagt der Hersteller?<\/h2>\n<\/p>\n<p><em>The Register<\/em> hat die Presseabteilung von Jaguar Land Rover bez\u00fcglich dieses Problems kontaktiert. \"Matts Situation h\u00e4tte viel besser gehandhabt werden k\u00f6nnen, da er w\u00e4hrend des gesamten Prozesses falsche Informationen erhielt\", hei\u00dft es in einer Stellungnahme der Presseabteilung. In einer langen Erkl\u00e4rung verteidigte der Autohersteller sein Verfahren rund um den Verkauf von Fahrzeugen mit connected car-Funktionalit\u00e4t gegen die Kritik von Technikern, mit denen die Redakteure von The Register gesprochen haben. <\/p>\n<blockquote>\n<p>If a customer sells a vehicle to a Jaguar Land Rover retailer, the retailer, as part of the purchasing process, will check that the customer has cleared all of their accounts and removed the vehicle from their InControl Portal. They will also advise the customer selling\/exchanging the vehicle that the customer can unbind themselves too.  <\/p>\n<p>It is important to note that when the initial customer accepts the terms and conditions of Remote Premium services that they are agreeing to unbind the vehicle from themselves when they sell it on. If a private sale, Jaguar Land Rover or our retailers will have no sight of the vehicle between change of ownership so cannot check this process has been adhered to.  <\/p>\n<p>If the seller has not done this, the new owner can take their car to their local Jaguar Land Rover retailer to get the InControl Remote app and all InControl services reset. After ownership checks, the retailer will unbind the previous owner from that car.  <\/p>\n<p>This will mean that when the former owner goes onto their InControl Remote app or InControl Portal, they will receive a message stating that no vehicle is associated with this account and will no longer be able to view any information for that particular vehicle. The retailer will then set up a new account for the new owner, binding that vehicle to them. This process can also be done by the customer contacting the Jaguar Land Rover Customer Relationship Centre and providing suitable ownership documents.<\/p>\n<\/blockquote>\n<p>Die H\u00e4ndler wissen um die Problematik und setzen die Datenerfassung bei einem Besitzerwechsel um. Das ist Teil der Dienstleistung \u2013 beim Privatverkauf ohne H\u00e4ndler oder bei einem freien KFZ-H\u00e4ndler geht das Ganze aber in die Hose. Watts hatte den Wagen bei einem solchen freien KFZ-H\u00e4ndler erstanden und kannte die Vorbesitzer nicht. <\/p>\n<p>Laut dem ungenannt bleiben wollenden Tippgeber reicht es, die Fahrgestellnummer zu kennen. Dann kann man eine Taste im Fahrzeug dr\u00fccken, um die Ortung lautlos zu aktivieren. Dies erm\u00f6glicht eine Reihe von Funktionen, wie z.B. Fernentriegelung, Motorstart und die M\u00f6glichkeit, zu sehen, wo sich ein Auto befindet. Im <a href=\"https:\/\/www.theregister.co.uk\/2018\/07\/27\/jaguar_land_rover_connected_car_privacy\/\" target=\"_blank\" rel=\"noopener\">The Register-Artikel<\/a> macht Watts seinem \u00c4rger \u00fcber das Verhalten von JLR auch Luft. Dort sind auch weitere Details, die ich hier nicht thematisiert habe, nachzulesen.&nbsp;&nbsp; <\/p>\n<p>Sollte man sich auf der Zunge zergehen lassen. Und ich bin nicht sicher, ob das nicht jetzt schon Besitzern von Nobelkarossen anderer Hersteller bl\u00fcht. Da vernetzte Fahrzeuge (connected cars) ja die Zukunft darstellen (Daten sind das neue \u00d6l), d\u00fcrfte das Problem 'bald' h\u00e4ufiger auftreten. Du muss dann einen Software-Spezialisten vor dem Kauf eines Gebrauchtfahrzeugs aus privater Hand kontaktieren, um herauszufinden, auf was alles zu achten ist. Das kann ich nur noch als krank bezeichnen.&nbsp;&nbsp; <\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/><a href=\"https:\/\/borncity.com\/blog\/2018\/07\/25\/hack-des-neuen-mercedes-gl\/\">Hack des neuen Mercedes GLC<\/a><br \/><a href=\"https:\/\/borncity.com\/senioren\/2018\/03\/08\/mercedes-prsentiert-digital-light-fr-oberklassenmodelle\/\" target=\"_blank\" rel=\"noopener\">Mercedes pr\u00e4sentiert DIGITAL LIGHT f\u00fcr Oberklassenmodelle<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2018\/03\/30\/autonomes-fahren-tdliche-unflle-und-die-sicherheit\/\">Autonomes Fahren, t\u00f6dliche Unf\u00e4lle und die Sicherheit<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2018\/03\/20\/uber-setzt-autonomes-fahren-nach-tdlichem-unfall-aus\/\">Uber setzt autonomes Fahren nach t\u00f6dlichem Unfall aus<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2016\/06\/11\/connected-car-schwachstellen-und-pkw-datensammelwut\/\">Connected Car-Schwachstellen und PKW-Datensammelwut<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2016\/04\/28\/krass-klage-gegen-snapchat-wegen-autounfall\/\">Krass: Klage gegen Snapchat wegen Autounfall<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Moderne Autos (Connected Cars) bieten ein ungeahntes Risiko f\u00fcr Gebrauchtwagenk\u00e4ufer. Bei Jaguar Land Rover (JLR) ist jetzt bekannt geworden, dass der Erstbesitzer weiterhin die Connected Car-Daten des Fahrzeugs, auch nach einem Besitzerwechsel erh\u00e4lt.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-207067","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/207067","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=207067"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/207067\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=207067"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=207067"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=207067"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}