Diese Angriffe konnten aus der Ferne auf jedes der betroffenen Modelle in etwa 30 Sekunden ausgeführt werden. Hierbei war es unerheblich, ob ein aktives Kia Connect-Abonnement vorhanden war, es reichte eine eigens hierfür entwickelte App.

Wie die Security-Experten angeben, betreffen die Schwachstellen fast alle Fahrzeuge von KIA, die nach 2013 hergestellt wurden. Angreifer sind dabei nicht nur in der Lage, auf die PKW zuzugreifen, sondern haben sogar heimlich Zugriff auf sensible Daten.

Persönliche Daten remote abgreifen

Ein Angreifer könnte diese Sicherheitslücke missbrauchen, um sich ohne das Wissen des Besitzers als “unsichtbarer” Zweitnutzer für das Fahrzeug zu registrieren. Damit nicht genug, wäre er nicht nur in der Lage, das Auto zu lokalisieren, sondern auch zu entsperren und sogar zu starten, wie ein Video von Curry zeigt.