Hackers hadden jarenlang toegang tot IT-systemen Volkswagen

Hackers hebben tussen 2010 en 2015 toegang gehad tot de IT-systemen van de Duitse autofabrikant Volkswagen. Dat schrijven Duitse media en wordt bevestigd door Volkswagen. Er zijn 19.000 documenten gestolen. Volgens de Duitse media leiden alle sporen naar China.

Het Duitse nieuwstijdschrift Der Spiegel en de openbare omroep ZDF claimen dat de cyberaanval in 2010 van start is gegaan. De hackers zouden dat jaar eerst de IT-systemen van Volkswagen hebben geanalyseerd om er mogelijke zwakke plekken in te ontwaren. In 2011 zouden de hackers vervolgens zijn begonnen met het stelen van gegevens en documenten en dat ging de jaren nadien onopgemerkt door. In 2013 waren de hackers erin geslaagd om beheerdersprivileges te krijgen en op die manier nog dieper in de IT-systemen van de Duitse autofabrikant binnen te dringen.

De actoren zouden er in geslaagd zijn om meer dan 19.000 documenten te stelen. Ze waren volgens Der Spiegel en ZDF voornamelijk op zoek naar informatie over de ontwikkeling van benzinemotoren, versnellingsbakken, transmissiesystemen met een dubbele koppeling, e-mobiliteit en brandstofcellen. Volkswagen merkte begin juni 2014 op dat hun IT-systemen gehackt werden. Dat kwam doordat de hackers een typfout zouden hebben gemaakt. Deze typfout zorgde er naar verluidt voor dat de IT-systemen plots om heel wat meer capaciteit begonnen te vragen en dat viel op. De Duitse autofabrikant stelde daarop een team met beveiligingsexperts samen om de hackers in de gaten te houden en de nodige maatregelen te treffen.

Volgens de Duitse journalisten was het mogelijk om de IP-adressen van de hackers te analyseren en die leken uit China te komen. De hackers stopten volgens Der Spiegel en ZDF ook altijd op een bepaald tijdstip met hun activiteiten. Dat tijdstip kwam volgens de Duitse nieuwsmedia overeen met 16.00 uur in het Aziatische land. Hierdoor vermoeden de nieuwsmedia dat het om Chinese staatshackers gaat met een kantoorbaan en bijhorende kantooruren.

Volkswagen heeft de hack bevestigd. Het Duitse autobedrijf benadrukt dat de aanval meer dan tien jaar geleden heeft plaatsgevonden en dat het bedrijf sindsdien zijn IT-systemen beter heeft beveiligd. De Duitse autofabrikant is voorlopig nog niet dieper ingegaan op de feiten.

Reacties (64)

[Logan]

Als het blijkt dat dit CCP staat hackers te zijn is dit dan een act of war richting Duitsland?

En wat als de hackers in opdracht van een Chinese autobedrijf handelen welke legale stappen kunnen er genomen worden?

[wildhagen]

Act of war lijkt me sowieso niet van toepassing. Het was immers gericht tegen een commercieel bedrijf, niet tegen een land.

Daarnaast gaat het, als ik het artikel goed begrijp, enkel om vermoedens. Je zult het toch minimaal met hard bewijs moeten kunnen onderbouwen dat een overheid erachter zou zitten, of het op zijn minst zou steunen. Dat alleen al lijkt me in de praktijk bijna onmogelijk.

Plus dat het allemaal al ruim 10 jaar geleden is maakt het ook niet makkelijker op dat vlak. Hoe zit het met zaken als verjaring bijvoorbeeld?

[Logan]

Goede punten, maar stel dat er harde bewijzen zijn dat de CCP of een Chinese bedrijf erachter zit, wat zal de vervolg stappen kunnen zijn? Het gaat immers om intellectuele eigendom van Duitsland/ Europa grootste automaker die tienduizenden banen oplever.

[wildhagen]

Dan kan je het ter sprake brengen bij een ambassadeur, of bij een staatsbezoek ofzo.

Eventueel leg je boetes of sancties op,maar daar tref je je ook je eigen economie uiteraard ook erg hard mee. Dat wil je dus liever ook niet. Zeker niet voor iets wat al meer dan 10 jaar terug gespeeld heeft.

En ook daarvoor zul je spijkerhard bewijs moeten hebben, wat dus al erg twijfelachtig is als ik het bericht goed begrijp.

Veel meer kan je niet doen, denk niet dat iemand bereid is om hier een oorlog over te starten, over iets van 10 jaar geleden wat inmiddels technisch mogelijk alweer outdated is.

[lighting_]

Dat doen ze niet.
China is een groot afzetmarkt voor de Duitse auto industrie. De industrie wilt zelfs geen EU import tarieven voor Chinese EV's. Ze vrezen dezelfde maatregelen in China. De industrie prioriteert hun economisch belang boven spionage met Chinese EV's in de EU.

[Reactie gewijzigd door lighting_ op 23 juli 2024 07:13]

[fevenhuis]

Sancties, maar in internationaal verband zal Duitsland dus bij de EU moeten aankloppen voor maatregelen.

Bedrijfsspionage, op wat voor schaal dan ook, zijn niet echt nieuwe zaken.

Betere ICT beveiliging had de oplossing moeten zijn, blindelings vetrouwen op andere landen om ons hiermee te helpen, hoeveel eyes zij ook hebben, heeft ons (Europa) niet erg goed geholpen.

Het is moeilijk al deze gevolgen om te keren zo laat in het spel.

Echter voordat je automatisch springt naar landen als boosdoeners, er zijn ook andere perspectieven mogelijk zoals de verandering van industrieën gebaseerd op verbrandingsmotors naar electrische motors.

Ik herinner mij het hele "schandaal" van Volkswagen en uitstoot van de motoren die zij gebruiken.

[Krommetenen]

Komt dan wel erg goed uit natuurlijk..,
Sjoemel software is het een eigen coorporatie too big to fail.
Is het een hack slachtoffer, is het opeens een “burger” en beschermd door een staat.

Nee,
Elk BV redt zich prima en kan zich prima weren zonder hulp van de staat.
Maar het gaat om het vervreemden van productblauwdrukken en kennis. Tja China deelt alles als een staat. Was het een Westerse hackgroep, dan zou men onderzoeken wat aan wie is doorverkocht of voor losgeld is geclaimd.

Maar goed, kan net zo goed een proxy via China zijn en Afghanen zijn geweest die in Rusland wonen en op 16:00 lokale tijd Peking een wekker hebben gezet.
Eerst arrestaties of rugnummers / ID’s en daarna kijken waar justitie iets mee kan. Lijkt mij dan…

[BobJung]

De vraag in deze is of in die periode en tot heden de Chinese auto industrie hier economisch voordeel mee heeft gehad en dus hun ontwikkeling van de aandrijftrein met deze info hebben verbetert of gecopieerd.
Hacken en verzamelen van data is een ding, er wat mee doen is een andere.
Hebben die staats hackers voor dieselgate gezorgd of in hun auto's ingebouwd door copieer gedrag.
Daarbij ontwikkeling in de auto industrie gaat zo snel dat je constant achterloop, een voorsprong met hacken lijkt me onwaarschijnlijk.

[latka]

Act of war lijkt me sowieso niet van toepassing. Het was immers gericht tegen een commercieel bedrijf, niet tegen een land.

Dat is geen heel sterk argument: als Tesla besluit het hoofdkantoor van byd te hacken denk ik dat China dat toch heel anders zal zien.

[StCreed]

Dat kan. Mag iedere staat zelf weten. Alleen kun je daarmee niet naar de VN of het ICJ, dan heb je toch iets meer nodig.

De aanval van Israël op een Iraans consulaat zat wat dat betreft op het randje. Maar hacken en spionage is tot nu toe geen casus belli.

[latka]

De definitie van een casus belli is niet zo heel erg in steen gebeiteld. Dus als China vind dat dat een act of war is, dan is het defacto een casus belli.

[Niemand_Anders]

Daarbij kun je je afvragen of als hackers goed genoeg zijn om de systemen van volkswagen te hacken, hun eigen IP zouden blijven gebruiken. Een beetje hacker, hackt toch eerst een aantal desktop systemen om die vervolgens als relay te misbruiken om je eigen IP te verbergen en meestal maak je gebruik van meerdere relays. Hoe meer hops, hoe lastiger het wordt om het echte IP te achterhalen, vooral als je de beschiking hebt van een pool van relays en elke dag een nieuwe relay chain opzet.

Daarbij kun je je afvragen waarom systemen van Volkswagen uberhaupt open staan. Maken ze daar geen gebruik van een VPN? Nu is er eigenlijk nog weinig informatie van de hack zelf vrij gegeven, maar de beveiliging bij VW voelt wat amateuristisch aan op basis van wat ik tot nu toe heb gelezen. Ik hoop dat VW de netwerk beveiliging inmiddels een stuk strenger heeft ingericht...

[Mitchelllll]

Het is al tien jaar oorlog op het internet

[Immutable]

Maar APT is onderdeel van de liberation army. Onderdeel van het leger wat continu uit is op het stelen van IP. Wat is het dan? Als het leger dit doet?

[jip_86]

Vraag is waren ze het ook echt? Beetje hacker zal toch zorgen dat het lijkt alsof het ergens anders vandaan komt. In dit verhaal lijkt het net alsof ze zo uit hun Chinese kantoor direct inloggen op de servers van VW.

[svennd]

Analyse van 5 jaar, maakt het een pak moeilijker om dat aan te houden. Uitaard zullen er een aantal basic deniability opties ingebouwt zijn, zoals vpn's ect. Maar timezone is moeilijk consequent te faken. Ieder deel van de wereld gaat nu eenmaal op een ander uurtje slapen, eten. Daarnaast kunnen ze vaak ook vakanties mappen (vb Chinese, US en EU vakanties zijn verschillend). (niet zeker of dat hier is gebeurt)

[Logan]

Inderdaad, hackers zullen vast weer de NSA/CIA zijn net als toen ze voormalige bondskanselier Merkel jaren spioneerd samen met hoge ambtenaren in Zweden, Noorwegen, Frankrijk en Duitsland.

https://www.reuters.com/w...hrough-danish-2021-05-30/

[DigitalExorcist]

Het is bedrijfsspionage, bovendien zal China te allen tijde ontkennen dat het in opdracht van de stáát was. Dus nee, een 'oorlogsmisdrijf' is het niet. Bedrijfsspionage is denk ik het hoogst haalbare.

[themadone]

Het mooie daaraan, in China is ieder bedrijf verplicht om de staat een groot aandeel in de bedrijfsvoering te geven.

Dus stel ze ontkennen, dan kunnen ze niet ontkennen dat ze hebben zitten slapen, want met 3 r&d medewerkers liep het wel heel erg goed op de motoren divisie.

Leuk bijkomend probleem, China weigert patenten te respecteren en licentie kosten te betalen. Dus tja, beetje waarop de "geweldige" Chinese industrie draait dit. Ofwel produceren voor bedrijven die zelf ontwikkelen ofwel jatten en dan beweren het zelf bedacht te hebben.

Zie ook de Russische gevechtsvliegtuigen die na de eerste batch vrolijk werden nagebouwd.

Ik weet dat het hier een impopulaire opinie is, maar China of eigenlijk meer de CCP is echt een groot probleem aan het worden. Je kan ook zien dat het westen wakker begint te worden gezien alle bedrijfsverplaatsingen en militaire versterkingen van de choke points rondom China.

[DigitalExorcist]

Dat de hegemonie van Amerika slecht is, is ook wel duidelijk. Maar wat de CCP doet is nóg een tandje erger inderdaad. Er zou een gouden middenweg moeten zijn. Amerika is het spoor ook wel wat bijster, of liever gezegd: vooral Amerikaanse bedrijven - maar juist China doet het andere uiterste met onderdrukking, gebrek aan democratische processen en dergelijken.

Maar ja. "Wij" hebben het niet voor het zeggen. Jou en mij wordt niks gevraagd. We zullen het ermee moeten doen voorlopig..

[Zebby]

Hoe ga je bewijzen dat ze bij de staat horen, en niet bij een bedrijf / hackersgroep?
Hoe ga je bewijzen dat het geen expats waren, die toevallig in China zaten?
Is er bewijs dat het niet via VPN('s) met vestiging China is uitgevoerd? Die tijden zeggen natuurlijk niet echt iets.

Alles is (logische) speculatie, maar nee, hier gaat niks uit voor komen.

[downtime]

Als het blijkt dat dit CCP staat hackers te zijn is dit dan een act of war richting Duitsland?

Het is een oorlogsdaad als Duitsland zegt dat het een oorlogsdaad is. Er ligt niet ergens een boekje wat voorschrijft wat wel of niet oorlogsdaden zijn. Dat mag elk land voor zichzelf beslissen maar meestal vermijden landen dat soort termen om de boel niet te escaleren. Want de wereld verwacht dat je oorlogsdaden met oorlogsdaden beantwoord. En zover willen de Duitsers het waarschijnlijk niet laten komen.

[StCreed]

Klopt, maar zodra je internationale steun wil voor die oorlog heb je iets meer nodig.

[morrowyn]

Waarschijnlijk een knap staaltje bedrijfs spionage, zoals destijd met Opel (GM) vs Volkswagen.

In 1993, car manufacturer Opel, the German division of General Motors, accused Volkswagen of industrial espionage after Opel's chief of production, Jose Ignacio Lopez, and seven other executives moved to Volkswagen.[10] Volkswagen subsequently threatened to sue for defamation, resulting in a four-year legal battle.[10] The case, which was finally settled in 1997, resulted in one of the largest settlements in the history of industrial espionage, with Volkswagen agreeing to pay General Motors $100 million and to buy at least $1 billion of car parts from the company over 7 years, although it did not explicitly apologize for Lopez's behavior

Enjoy the read: Wikipedia: Industrial espionage

[sjoerdadlp]

“Act of war”? Daar hebben we ook een Nederlands woord voor, namelijk “oorlogsdaad”. Het blijft een Nederlands forum, laten we dat zo houden.

[HermezaGogo]

Ja, inderdaad. Op tweakers.net…

[FatGoebbelsIM]

Geld pompen in R&D om bepaalde ontwikkelingen en doorontwikkelingen veilig te stellen is gewoon geld uit het raam gooien, als je je veiligheidsdiensten niet op orde hebt.

Het is logisch dat de Chinese industrie in bepaald sectoren enorme stappen weten te zetten. Staatssteun, veel minder geld investeren in R&D omdat bepaalde technieken "voor het opraken liggen" binnen zowel EU en VS bedrijven die hun beveiliging niet op orde hebben.

Dit bedrijfsdiefstal zal ook nooit stoppen. Het is'n cultuur geworden binnen China om bedrijfsgeheimen te stelen, we moeten hier wakkere worden en onze geheimen veel beter beveiligen. Ook de Russen kunnen ondanks grootse sancties nog steed electronika kopen (via-via) om hun wapens slim te maken of nieuwe legerproducten te ontwikkelen, maar goed das'n andere verhaal.

Lang verhaal, kort; we moeten onze beveiliging een hogere prioriteit geven en anders structureren door bvb enkel toegang te geven tot bepaalde lagen vh bedrijf, zodat iedere laag weer'n andere sleutel nodig heeft die enkel door een leidinggevende heeft die hoger in de hierarchie staat enz...

[Blokker_1999]

Ben je echt zo naief van te denken dat dit alleen in China gebeurt? Amerika komt hier ook industriele geheimen stelen en ook Europa is niet vies van geheimen uit het buitenland te gaan ontfutselen voor eigen gewin.

En heel veel bedrijven hebben al goede, gelaagde informatiesystemen, maar dat is geen heilige graal, die bestaat niet.

[Cergorach]

Ik zou zelfs durven stellen dat bij een doorsnee bedrijf er mensen werken die actief of passief gebruik maken van 'priviliged information' van andere bedrijven als ze daar de kans toe krijgen. Vaak is dat voor indirect eigen gewin, behoud of verhoging van de eigen positie.

[FatGoebbelsIM]

Ben je echt zo naief van te denken dat dit alleen in China gebeurt?

Niemand beweert dat enkel de Chinese industrie steelt, het gebeurd bij hun op veel grotere schaal dan andere landen. Ik durf zelfs te beweren dat ze liever stelen dan ontwikkelen (al tientallen jaren) en daartoe ook aangespoord worden. Het is daar'n cultuur geworden.

Amerika komt hier ook industriele geheimen stelen en ook Europa is niet vies van geheimen uit het buitenland te gaan ontfutselen voor eigen gewin.

Tuurlijk, het gebeurt overal, ergo: bedrijven moeten hun beveiliging'n hogere (hoogste) prioriteit geven.

En heel veel bedrijven hebben al goede, gelaagde informatiesystemen, maar dat is geen heilige graal, die bestaat niet.

In jouw geval blijkbaar niet, vandaar dat je de handdoek alvast in de ring gooit, het hoeft ook geen heilige graal te zijn, maar in elk geval beter dan hoe we het nu doen.
In mijn geval is het niet verkeerd om daar nog'ns goed over na te denken.

[kiddingguy]

Inderdaad.

Ieder land/mogendheid heeft toch wel professionele hackers (officieel, of onofficieel) ergens wat "arbitraire" code en handelingen aan het uitvoeren bij belangrijke bedrijven. instellingen en andere niet-gezinden landen aan hun regime.
Beetje naïef te denken dat dit niet gebeurt...

Je moet alleen zorgen dat je niet wordt ontdekt in de systemen en met de data die je binnenharkt...

Hier is dit dus eindelijk niet gelukt. Volgende hack beter doen dus...

[magnifor]

Spionage is “cultuur” van alle landen en van alle tijden:

https://www.ad.nl/buitenl...ionageschandaal~a59b2805/

Zelfs de Duitse inlichtingendiensten zouden de Amerikanen hebben geholpen om Airbus te bespioneren. Het is gewoon hip en lekker makkelijk om China te associëren met spionage en kopiëren terwijl iedereen dat doet, ook het “brave” westen.

[Frup]

Wel zorgwekkend vind ik. Vooral omdat het zo lang heeft kunnen duren. Het is aannemelijk dat dit slechts het topje van de ijsberg is.
Hoewel, is (bedrijfs-) spionage niet van alle tijden?
(en hebben ze nu ook de beschikking verkregen over sjoemelsoftware?)

[wildhagen]

Hoewel, is (bedrijfs-) spionage niet van alle tijden?

Uiteraard is dit van alle tijden, en het gebeurt door alle partijen. Denk je bijvoorbeeld niet dat Nederland, Duitsland, de VS etc ook niet aan economische spionage doen? Think again!

Denk alleen al aan Echelon, waar de VS industriele spionage mee pleegde in Europa om zo miljardenorders weg te kapen bij Europese bedrijven als Thales, Airbus etc om deze door te sluizen naar Amerikaanse concurrenten als Boeing, Raytheon etc.

Of een ander Amerikaans netwerk als PRISM dat voor soortgelijke spionage wodt gebruikt, naast andere doelen.

Nu is het dan China, maar alle landen doen dit bij elkaar, beide kanten op. En echt niet alleen de laatste jaren, dit gebeurt al minstens vele decennia.

[smartsys]

Ik denk dat vooral de onderhandelingspositie van VW in China in het geding is geweest in het begin van deze hack. De Chinezen hadden inside info. VW was destijds druk doende om de Chinese markt te betreden en dat verliep heel moeizaam.

Wat ook nog vervelender is, is als iemand door jouw R&D data kan bladeren. R&D is vaak een proeftuin, mensen hebben ideeën en bedenken daar oplossingen voor en veel oplossingen blijken niet te werken.
Als je als onderneming wéét wat je concurrent allemaal al geprobeerd heeft om tot een oplossing voor een algemeen "probleem" te komen heb je een huge voorspong. Jij hoeft je niet meer tegen dezelfde stenen als je concurrent te stoten en kunt dus in veel kortere tijd meer bereiken.

Het elektrische platform van VW is best OK, zeker niet het beste en ook duur, doordat het complex is.
Als je als Chinese autobouwer over de ontwikkel informatie beschikt, weet je dus ook alle echte nadelen van de weg die VW is ingeslagen. Je kunt niet "even" opnieuw beginnen, dat kost miljarden. De Chinezen moesten nog beginnen en hebben meteen de betere weg gekozen. Tel daar de veel lagere loon kosten bij op en de "geheime" staatssteun en we hebben een zonnepanelen 2.0 verhaal.

Ook daar was Duitsland heer en meester. Technisch ver voorlopende producten en fabrieken. Totdat de Chinezen het trucje in de gaten kregen. Of daar ook kennis gestolen is maakt niet veel uit, men heeft er véél, véél, véél meer geld tegenaan gegooid vanuit de staat. Heel veel gerespecteerde wetenschappers zijn voor heel veel geld naar China gehaald. Fabrieken werden uit de grond gestampt en de eerste panelen haalden een minder hoog rendement en de garantie was minder, maar tegen een veel lagere prijs. Na een tijdje ging het rendement omhoog en de kwaliteit was beter waardoor ook de garanties verbeterden, maar de prijs bleef door de enorme productie capaciteit alleen maar dalen. Momenteel is de PV business in de EU nog een schijntje van wat het was. Ik ben bang dat als we de auto productie blijven sturen naar EV's, de ooit machtige Duitse auto industrie vervalt naar een bijdrage in de marge. Wat exclusievere duurdere modellen die voor de gewone man onbereikbaar zijn. De Duitse auto industrie steden zal dan eenzelfde lot wachten als Detroit in de USA.

Hoeveel heeft dit met een hack te maken? De hack is een radertje in het grote geheel met hoe China zijn positie in de wereldeconomie aan het vastleggen is.

[Neocortex-re]

2010. Dus de Chinezen hebben de TSI motoren gejat...? Dan heb je spijt. En misschien wisten ze eerder van dieselgate dan wij.

Dit is dus meer dan tien jaar geleden. Zijn er Chinese auto's met dubbele koppelingen, op VW gelijkende motoren etc uitgekomen? Ik heb er nooit ergens wat over gehoord. Sterker, een algemene tendens in China is om meteen EV's te ontwikkelen en de verbrandingsmotor 'over te slaan'.

[jongetje]

Als iemand wil weten hoe de DSG bakken werken dan hadden ze ook gewoon een auto kunnen kopen en die uit elkaar kunnen trekken.

Verder vind ik de zin "Volgens de Duitse journalisten was het mogelijk om de IP-adressen van de hackers te analyseren en die leken uit China te komen." wel erg subjectief. Kan best zijn dat er een Amerikaan vanuit China die hack heeft gedaan (of een Rus, Turk, Nederlander, Arabier, Duitser etc.).

[Immutable]

Het gaat vaak dan ook niet om het product ontwerp. Maar het productie proces. Als je een product koopt, stel voor jij koopt een Mobiel. Kun jij hem dan zo namaken in je schuur? Er zijn complexe productie processen die je NIET uit het product kunt halen hoe het is gemaakt.

Daarvoor heb je dus de documenten nodig betreft het productie proces. En daar is juist China naar op zoek. Hoe zijn specifieke technologische zaken gemaakt.

[ACoolDude]

Een onderliggend en belangrijk advies is dat je je systemen heel goed in de gaten moet houden met een monitoring systeem (hoe die er dan voor jouw bedrijf uit moet zien). Security specifiek blokkeren en alarmeren is niet altijd afdoende. Kijk dus naar abnormaal gedrag. Zoek de patronen.

[Reactie gewijzigd door ACoolDude op 23 juli 2024 07:13]

[pancake82]

Heel triest nieuws, het raakt je core business en je reputatie

Er is een andere Duits automerk welke om deze reden hun intellectuele eigendom heeft draaien in een DC/kluis zonder internet met een bijzonder security protocol welke enkel doormiddel van fysieke aanwezigheid toegankelijk is.

[Aidix]

Alsof kantoorbaan medewerkers in China om 16:00 de laptop dichtklappen en naar huis gaan. Het is Nederland niet.

[StCreed]

Nee, dat klinkt toch als een paar tijdzones te vroeg. De meeste Chinezen die ik in China ken moeten veel langer doorwerken.

Maar voor hackers in Duitsland, ja, dan is 1600 wel de eindtijd.

[kuurtjes]

Er zijn veel private hacking companies die gewoon rustig alles buiten China kunnen hacken zonder in problemen te komen. Die worden dan ingeschakeld door de overheid of de grote bedrijven. Voorbeeldje is de recentelijke I-SOON leaks.

[qless]

Wel weer typisch dat het VW is. Waar na diesel gate de topman de schuld aan de programmeur geeft…waar de autosoftware niet meekan met de concurrentie en dan maar aan India wordt uitbesteed. Ik zie een trend.

[StCreed]

Yep. Valt me nog mee dat ze toen niet in de Cloud zaten, dan hadden ze die de schuld gegeven.

[svennd]

Ik dacht dat de Cloud de oplossing was voor alles ? Staat het direct bij je concurrent

[StCreed]

Ik zit toevallig midden in die discussie, maar het is niet zo simpel natuurlijk. "De" cloud bestaat niet, en binnen de Cloud van een enkele aanbieder heb je ook veel verschillende soorten en maten.

[killergrave]

Als een Chiptuner, vind ik dit wel interessant.
Toen de Golf 8 GTI/Clubsport/R, en de Audi, Seat, Skoda varianten van deze modellen uit kwamen, waren deze uitgerust met de Simos 19.6 ecu.
Deze is dan wel van Siemens, maar VW AG heeft zeker de sleutels en keys gekregen om custom firmware en software in te laden. Alsnog duurde het dik 2 jaar voordat wij er mee aan de slag konden.

Het duurt erg lang in sommige gevallen tot makers van ECU tuning tools zoals Autotuner, Alientech, CMD, Dimsport etc. de motorcomputers kraken van deze fabrikanten.

Net als nu, zijn alle BMW motorcomputers in de M modellen bijvoorbeeld uitgerust met een Bosch ECU. Alle modellen die geproduceerd zijn na 06/21 hebben een nieuwe bootloader die zo goed is beveiligd. Dat er maar 1 bedrijf beweert deze gekraakt te hebben. En die methode houden ze voor zichzelf. Waardoor alle tuning tools dus hier niet meer in kunnen. We moeten de ECU eerst sturen naar Femto om te unlocken. En daarna pas kunnen onze tools er weer in.

Femto verteld niemand hoe ze het doen, omdat dit middels OTA updates kan worden gepatched. Dit is in het verleden ook wel eens voorgekomen.

Na 2018 zijn de motorcomputers erg goed beveiligd. Begrijpelijk, gezien de techniek die aan boord is.
Maar zelfs de sectoren waar de tuning maps zitten, zijn gelocked en achter slot en grendel.

Onderstaande auto's wijzen we aan de lopende band af, en geloof me, er is super veel vraag hier naar.
Ik zou haast zelf willen leren hoe het werkt. Om zo een ECU te kraken zodat ze geflashed kunnen worden met custom software.

Na 2018 zijn ook alle Volvo benzine motor ecu's zo goed als op slot, tot heden...
De 1.3T van Renault, is pas een maandje geleden ontgrendeld voor tuning.
Dezelfde motor wordt ook gebruikt door Mercedes in veel A classes zoals de A160-180-200.
Zij gebruiken een andere variant van deze ECU en deze is tot heden ook nog steeds niet gekraakt...
Bijna alle Bosch ecu's gebruikt in BMW'S en Mini's en VAG auto's na 06/2021.

Voor tuning ziet het er voorlopig niet echt rooskleurig uit. Het is echt zo een Denuvo momentje, toen het net op de markt kwam. Als er iemand is die hier meer over weet, over de inner workings ben ik zeer zeker geïnteresseerd.

[Reactie gewijzigd door killergrave op 23 juli 2024 07:13]

[Neocortex-re]

Goede zaak dat de beveiliging nu op orde is. Tuning heeft tot gevolg dat de uitstoot en het verbruik toenemen. Beide zeer onwenselijk aangezien auto's worden toegelaten op de standaardinstellingen.

[killergrave]

Dat is dus absoluut niet waar.
Veel transport bedrijven nemen een Eco Tuning bij ons af, kost soms het drievoud van wat het bij auto's etc kost.

De reden dat ze het doen is omdat we het verbruik middels een Eco Tuning kunnen verminderen met grofweg 10-15%, juist door gebruik te maken van bepaalde marges die fabrikanten laten liggen in de afstelling van hun motoren. Hier hebben sommige ook wel goede redenen voor. Maar dat verschilt per type motor.

Dus voor deze bedrijven is het erg interessant. Want stel je eens voor:
Je hebt een bedrijf met 1000 vrachtwagens die elke dag een tank leeg rijden.
Als je ze allemaal laat Eco Tunen, bespaar je 10-15%. Dus 100-150 van die 1000 vrachtwagens rijden eigenlijk gratis even bot gezegd. Los hiervan, stoten ze ook minder uit.

De bedrijven die dit doen, lachen zich een deuk voor die 1000,- die het kost per vrachtwagen. Want dat halen ze in no time er uit. Dit is ook toepasbaar bij normale voertuigen.

Uw antwoord hierboven klinkt totaal niet doordacht. Denkt u dat iemand met een Golf 7 R die 600+pk heeft constant dat vermogen aanspreekt? In tegendeel, deze zal wellicht op gelijke snelheid rond de 130kmh zuiniger zijn dan de gemiddelde 0.9TCE motor. Vergis je niet.

[Reactie gewijzigd door killergrave op 23 juli 2024 07:13]

[Nature]

Zal dat er ook niet aan liggen dat de fabrikant bijv 1 motor uitbrengt en die knijpt ipv lichtere en zwaardere motoren uit te brengen?
Zoals een kennis met een Volkswagenbus, door de chip te tunen is hij van een normale TDI naar rode TDI gegaan met serieus meer pk.

[killergrave]

Uiteraard. Net als de A160-180-200 modellen. Allemaal dezelfde motor. Enkel softwarematig door de marketing afdeling afgeknepen.

[helldogbe]

Alle begrip voor je argumenten, ik zie het zelf ook niet zo zwart in als OP.

Maar je gaat me niet vertellen dat er ook geen enorme markt is die adblue eruit codeert omdat elke euro in de transportsector telt? Idem met uitcoderen EGR en roetfilters.

[killergrave]

Bij adblue doen ze het om andere redenen.
Deze systemen zijn erg gevoelig en het repareren hiervan is erg kostbaar.

We maken het vaak mee dat nieuwe wagens van nog geen jaar of twee oud hier problemen mee hebben.
De reparatiekosten zijn vaak 900+ Euro bij een goed geval. De bedrijven kiezen er dan voor om deze uit te laten programmeren. De EGR/Roetfilter is ook een soortgelijk gevalletje. Maar dat zit iets anders in elkaar.
Wanneer deze niet goed functioneren is er vaak een verstopping ergens wat nog meer nadelige gevolgen kan hebben voor de motor. Ik zal hier nu niet in detail op in gaan.

Adblue uitschrijven kost bij de gemiddelde tuner 200-300,-
Dat is 1/3e van wat je bij de garage minstens kwijt bent voor het repareren van je adblue systeem.

De wagens die nog binnen de garantie zitten zijn okay, maar de wagens die hier net buiten vallen zijn de pineut. En dan is de Adblue uitschrijven een erg rendabele optie. Doet verder niets met de motor, het is ook een nabehandeling die plaatsvind in de uitlaat traject. Na de motor dus.

Hoop dat ik wat opheldering heb kunnen geven Helldogbe.

[Probook8979]

Dat is dus niet waar wat je hierbij aangeeft.

[Probook8979]

Waarom locken ze veel ecus?

[killergrave]

Daar zijn meerdere goede redenen voor.

Zodat ze inderdaad, 1 type motor in verschillende uitvoeringen kunnen verkopen.
VAG AG (Eigenaar van VW, Seat, Skoda, Audi etc. is hier meester in. Die gebruikt zijn 1.0-1.2-1.4-1.5 TSI en 1.6-2.0TDI motoren in 80% van de verkochte auto's.

Om er zeker van te zijn dat de garantie claims onder controle blijven. Dus software manipulatie te voorkomen. De kans op een kapotte turbo etc is natuurlijk groter met een tune er op als de gebruiker niet zuinig om gaat met zijn spullen.

BMW doet het ook met de 114-116-118i modellen tussen 2015-2019.
De 114i heeft origineel 102pk. Met een Stage 1 tuning, enkel software gaat deze naar 210pk.
Hetzelfde geld ook voor de 116-118i. Komen allemaal op hetzelfde uit. Ze zijn enkel door de marketing afdeling softwarematig afgeknepen. Zodat ze dezelfde motor ook als een 116-118i kunnen verkopen.

Hoop dat je vraag hiermee een beetje is beantwoord Probook.