Ich schon. Direkt nach Kauf.
2 „Gefällt mir“
Am Sa war Laden bei den Pfalzwerken angesagt…da waren bestimmt 10 Teslas da…da hatte das keiner installiert
Hab ich seit Tag 1 eingerichtet.
3 „Gefällt mir“
Hier stellen sich aber auch einige an: Wenn das Auto weg ist, gibt es halt ein neues. 
Vandalismus ist schlimmer, denn dann zahlt die Versicherung nicht!
1 „Gefällt mir“
Danke, also wie gedacht. Die App Ansicht am Anfang des Beitrags ist der IST-Zustand. Was später im Video zu sehen ist ist mit Freischaltung durch eine Karte und Registrierung des Handy Schlüssels.
Mal sehen ob es noch einen Workaround in der App gibt um den Schlüssel anders im Auto registriert zu bekommen.
Deine vielleicht, kommt auf das Kleingedruckte an. Bei mir steht als Ausschluss nur:
„für Schäden am Fahrzeug, die durch Erdbeben, Kriegser-
eignisse, innere Unruhen oder Maßnahmen der Staats-
gewalt unmittelbar oder mittelbar verursacht werden.“
Solange kein Panzer drüberrollt bin ich also sicher ^.~
3 „Gefällt mir“
Unabhängig vom Inhalt des WISO Beitrags - der kann wohl kaum von 2015 sein, weil es da noch kein Model Y, ID Buzz und auch noch kein Model 3 gab.
3 „Gefällt mir“
Kannst du mal Beispiele nennen?
Gabs im Bericht, BMW ging auf, konnte aber nicht gestartet werden, VW konnte lokalisiert,SOC ausgelesen, aber sonst nix gemacht werden
Man könnte auch sagen, dass die o.g. Autos nicht den Komfort von Tesla bieten nur mit dem Handy das Auto starten zu können. 
Wer sich seine Passwörter stehlen lässt, hat neben dem Auto noch viel tiefgreifendere Probleme (Identitätsdiebstahl). Da ist das geklaute Auto fast eine Lapalie.
Im Digitalzeitalter muss man sich an allen Ecken seines Lebens mit der Sicherheit beschäftigen. Wer das nicht will oder kann, sollte ein klassisches Auto fahren, nur mit Bargeld zahlen und vor allem nicht Online aktiv sein.
22 „Gefällt mir“
Habe ich das richtig verstanden:
Wenn man bei seinem Tesla-Account die 2FA nutzt, kann das nicht passieren!
… weil dann der „Angreifer“ per App (ohne die 2FA) nicht auf meinen Account/Fahrzeuge zugreifen kann, richtig?
Auch ohne 2FA ist der Zugriff recht eingeschränkt. Man braucht ja für viele Aktionen inzwischen den Handyschlüssel.
Mit 2FA muss immerhin nicht nur dein Username + Password geklaut werden, sondern auch ein nur 30 Sekunden gültiger Zahlencode bzw. das Token mit dessen Hilfe dieser Code ständig neu generiert wird.
Also auch auf den 2FA Token müsst ihr aufpassen!
Hab mal schnell ein Foto von 2. Handy gemacht(Anm: Ja ich weiß wie man „richtige“ Screenshots macht ).
Also abgesehen vom Standort, dem Ladestand, dem Fahrzeugnamen, VIN, Software Version, Ladedaten kann man nichts direkt steuern. Auch über das Widget schlugen die Befehle wie öffnen etc. fehl.
Das einzige, was ich noch nicht testen konnte ist folgendes:
Fahrer hinzufügen, denn das schien erstmal zu gehen und es wurde ein Code erzeugt. Wäre es darüber möglich, das Fahrzeug dann doch zu steuern?
Den Fahrer hat du aber nicht von dem Handy aus hinzugefügt, dessen Screenshot du gepostet hast, oder?
So…muss meine Aussage revidieren: Es geht.
Wer sich auf einem anderen Gerät mit den Zugangsdaten anmeldet UND am Auto steht, kann dann einfach den Handyschlüssel einrichten lassen und hat ab dann alle Funktionen. Dafür ist weder eine Karte noch das „original-Handy“ nötig.
Aus der Ferne ist das erstmal nicht möglich, jedoch gibt es ggf. die Möglichkeit über das „fremde“ Gerät einen Fahrer hinzuzufügen und den Schlüssel so herum zu schicken.
Also ist eine 2FA definitiv sehr wichtig.
8 „Gefällt mir“
Doch das ging über das 2. Handy
1 „Gefällt mir“
Das ließe sich ja durch Tesla einfach und ohne gravierende Komforteinbußen verhindern, wenn zum Einrichten des Handyschlüssels die Schlüsselkarte erforderlich wäre.
1 „Gefällt mir“
Das war früher anders, bin ich der Meinung. Da konnte man ein neues Handy nur durch Verifizierung im Auto mit einer Schlüsselkarte voll aktivieren.
Oder irre ich mich?
8 „Gefällt mir“
Für den ÖRR sind die Fernseh- (ZDF) bzw. bei der ARD die Rundfunkräte als interne Kontrollgremien zuständig. An diese Gremien kann man eine förmliche Programmbeschwerde richten. Diese wird zwar zu 100 % immer abgeschmettert, da die Rundfunkräte dieses Instrument systematisch sabotieren und nicht bereit sind, die Argumente von Zuschauern gelten zu lassen. (anders als bei Politikern) Aber der Intendant muss eine Stellungnahme verfassen. Dadurch sorgt eine Beschwerde immer dafür, dass die Angelegenheit beim Intendanten landet und hat wenigstens auf diesen Weg einen Effekt.
Die zahlreichen Beschwerden über unsachliche und irreführende Berichte über Elektromobilität in 2021 und 2022 hatten wohl insofern Erfolg, als dass „E-Auto-Checks“ dieser Machart inzwischen nicht mehr gesendet werden.
Der Deutsche Presserat ist für alle privaten Medien zuständig, sofern sich diese zur Einhaltung des Pressekodex verpflichten. Andernfalls sind es die Landesmedienanstalten.
3 „Gefällt mir“
Hier noch zur Vollständigkeit:
Fahrer hinzufügen geht auch über das 2. Handy (aka Gangster-Handy). Der eingeladene 3. hat dann die gleichen Voraussetzungen, wie das Gangster Handy. Also der Schlüssel wird eingerichtet, sobald man in der Nähe vom Auto steht.
3 „Gefällt mir“
Danke fürs Testen!
Also wurden im Beitrag ein paar Schritte weggelassen, aber nichts gefaked.
Man muss klar sagen: Ist der Account gehacked, ist das Auto so gut wie weg!
Ja, Tesla hat vor einiger Zeit das Hinzufügen des Handyschlüssels umgestellt und die Bestätigung durch die Schlüsselkarte entfernt.
Sie haben es als großen Komfortgewinn verkauft. Aber dass die das sogar bei verschlossenem Auto erlauben? Das ist echt riskant!
Also Leute, richtet 2FA ein! Sichert eure Tokens und Passwörter! Und nutzt für jeden Dienst ein anderes Passwort!
Hier auch nochmal vom BSI: BSI - Umgang mit Passwörtern
Das macht doch nicht eine Person alleine. Da gibt es einen riesigen Schwarzmarkt.
Eine Gruppe besorgt Username + Passwort (z.B. durch Hacken von Passwort Safes, aber oft viel banaler durch Hacken „unwichtiger“ Seiten), die nächste Gruppe kauft/tauscht diese, sucht nach lukrativen Zugangsdaten und verkauft/tauscht diese dann weiter, usw…
Und natürlich werden auch Zugangsdaten der großen Hacks, z.B. Yahoo, Adobe, etc. (siehe Have I Been Pwned: Pwned websites) weiterverkauft und diese werden auch bei Tesla Accounts ausprobiert. Und natürlich wird mit automatischen Scripten und KI gearbeitet, um Sachen wie S=$,L=7, azde im Amazon Passwort statt fb im Facebook Passwort, usw. rauszufinden.
In der Regel werden Accounts in so einer oder ähnlicher Reihenfolge versucht:
- Crypto Wallets (sehr leicht zu klauen, wenn man die Zugangsdaten hat und sehr wertvoll)
- E-Mail Zugänge und Passwort Safes (sind der Schlüssel zu fast allen anderen Accounts)
- Diverse Online Abos (z.B. Spotify Jahresabo für 10€ auf Ebay ist schnelles Geld mit wenig Risiko)
- Bankzugänge (gut überwacht, hohes Risiko, aber natürlich wertvoll)
- VPN, Webserver, Router,… um Botnetze und automatisierte Angriffe auszubauen
Ich denke Tesla Zugänge stehen etwas weiter hinten, weil nicht nur Online zu stehlen, aber es ist halt sehr lukrativ. Ähnlich Online Banking.
Und es gibt in jedem Schritt spezialisierte Gruppen, die Zugangsdaten dafür handeln. Die finden dann sicher auch eine Bande, die nen Tesla über die Grenze fährt.
Last, but not least: Wer den Account hat, kann auch das Passwort ändern und dich vom Auto aussperren und auch das Tracking unterbinden!
5 „Gefällt mir“