ELM327 und Sicherheit beim täglichen Gebrauch

Die Module schalten nicht ab, sie gehen in einen Ruhemodus. Die CAN-Busse (es sind 3) bleiben weiterin aktiv. Über diese werden die Module bei Bedarf wieder aufgeweckt. Das kann auch von einem Diagnosetester am Bus erfolgen.

Bluetooth ist per Definition eine unsichere Verbindung, zumal in Verbindung mit solchen einfachen Hardware-Endgeräten, die allesamt eine vom Hersteller fest vergebene, nicht-änderbare Verbindungs-PIN verwenden. Eine höhere Absicherung durch modifizierte Schlüsselübertragungs-Mechanismen und/oder wechselnde Datenkryptierungen erfordert spezielle Software in beiden beteiligten Endgeräten (Tester und Laptop / Handy), und das scheidet bei solchen Massenartikeln aus.
http://de.wikipedia.org/wiki/Bluetooth…dringsicherheit

Für eine minimale Sicherheit sollte der Stromversorgungs-Pin 16 am Diagnosestecker so umgepinnt werden, sodas er nicht mehr dauerhaft sondern nur mit Zündung und Abschaltverzögerung beschaltet wird. Man könnte ihn an den Zigarettenanzünder anklemmen, der schaltet sich nach (glaub ich) 30 Minuten ab. Diagnosesitzungen werden i.d.R. mit eingeschalteter Zündung gemacht, und selbst für KOEO-Tests bleibt dann noch genug Zeit bis zur Abschaltung. Aber auch in diesen 30 Minuten ist noch der Einbruch in die Verbindung denkbar.

Die einzige wirkliche Sicherheit besteht darin, die Funkverbindung zu beenden, also den Tester abzuziehen.

Zitat

.....wenn man ....einen vergoldeten Maserati von Ferrari fährt......

Ich hab seit über 2 Jahren soon einfaches ELM327 Blauzahn dingens drin. Nutze damit torque pro. Nimm ich nur raus, wenns zum Service oder TÜV geht. Ansonsten bleibt der immer drin.
Ist der Mondi abgeschlossen, leuchtet eine rote LED im dongle. Schließe ich auf und stelle auf "Zündung", geht zusätzlich ne grün blinkende LED an, und ich hab ne Verbindung zum Tablet.
Ich müsste mal testen, ob ich überhaupt ne Verbindung zum abgeschlossenen Mondi bekomme.
Und, wie Spiky schon treffend beschrieben hat, wage ich zu bezweifeln, daß darüber irgend jemand gezielt schädlichen code oder dergl. einzuschleusen versucht.

"Keine Verbindung" heißt nicht, dass man das Modul nicht doch aufwecken kann und dann seine Verbindung bekommt. Das sind Software-Befehle auf dem Bus, die müssen halt gesendet werden.

Zitat von Spike1985

Die Frage ist nur, ob diese Schwachstelle gezielt ausgenutzt wird.

Danach wurde meiner Meinung nach im Startbeitrag nicht gefragt, sondern danach, die Schnittstelle von Vornherein gegen einen Angriff zu sichern.

Zitat

Danach wurde meiner Meinung nach im Startbeitrag nicht gefragt, sondern danach, die Schnittstelle von Vornherein gegen einen Angriff zu sichern.

Es ist u.U. auch abhängig vom verwendeten Adapter, evtl. gibts da auch untersch. Ausführungen.

Bin gerade mal mitm tablet zur Garage, hab torque aktiviert, aber keine Verbindung zur OBD2- Schnittstelle bekommen. Mondi ca. 3m entfernt.
Bin dann rein, und beim Öffnen der Autotür allerdings bekam ich nach kurzer Zeit (ohne Zündung) ne Verbindung- Adapterstatus: gekoppelt. Es werden aber erst Werte (Temp.; Volt; mbar; etc.) mit Einschalten der Zündung angezeigt.

Beim Abschließen währte die Verbindung komischerweise incl. der Anzeigen noch ca. 15 min. , auch außerhalb der Garage. Erst danach war Abbruch- Adapterstatus: getrennt.

Interessant wäre es, ob sich die Verbindung auch so in die andere Richtung, also vom Tab über Bluetooth zur OBD2- Schnittstelle, verhält, oder ob es nur eine einseitige Verbindung ist. Es wird zwar das Löschen von abgelegten Fehlern seitens torque pro erwähnt, hat aber noch nich geklappt. Vermutlich ist diese Funktion auch wieder abhängig vom verwendeten Adapter.