Geen verkeersinfo bij Sensus - update 23/7/25 - lijkt opgelost.

[dimitripb]

Kortom, je kan dit inderdaad gewoon zelf doen zonder bezoek aan de dealer.

Zoals Raspaardje al zegt geldt dat alleen voor Sensus 2014 en daarnaast is dit een flink veiligheidsissue als op deze manier de geldigheid van certificaten verlengd kan worden.

[Rene64]

Waarom is dat een veiligheidsissue?
Volvo levert deze update toch offcieel?

[dimitripb]

Waarom is dat een veiligheidsissue?
Volvo levert deze update toch offcieel?

Dat klopt, maar dat betekent nog niet dat het veilig is. Het is waarschijnlijk de enige werkbare oplossing vanwege de manier waarop Sensus 2014 gebouwd is. Als je met een USB-stick via onversleutelde bestanden certificaten kan aanpassen kan iedereen het en dus ook kwaadwillenden. Dan kun je je afvragen, wat is de kans dat kwaadwillenden dit gaan doen en wat zou het nut zijn, maar dat speelt geen rol bij beveiliging. Het is namelijk nooit in te schatten wat kwaadwillenden er wel en niet mee kunnen doen. Het hoort gewoon goed beveiligd te zijn. Het ljkt erop dat dat bij Sensus 2016 wel goed geregeld is. De ontwikkeling van Sensus 2014 komt natuurlijk uit een tijd dat beveiliging nog niet zo'n grote rol speelde als nu. Enerzijds dus begrijpelijk anderzijds anno 2026 onacceptabel, maar dat komen we vaker tegen bij de auto-industrie als het gaat om IT-beveiliging.

[Rene64]

Ik heb de bestanden niet bekeken op de stick, maar wie zegt er dat de bestanden niet versleuteld zijn?
En wat is het risico van een update van een navigatiesysteem ?
Dan zou ik mij toch meer zorgen maken over de nieuwere generatie auto's waar je alles met een app kan bedienen, die constant aan internet hangen met een 4g / LTE kaartje.
En dat heb ( en wil) ik niet, mijn auto heeft gene oncall en ook geen GSM kaarthouder.

[dimitripb]

Zoals gezegd is de vraag hoe groot het risico is niet bepalend of er een beveiligingsissue bestaat. Het risico speelt een rol bij de vraag of het gedicht moet worden. Eerder in deze thread liet iemand zien hoe zonder versleuteling te breken de geldigheid van een certificaat aangepast wordt of overruled wordt in deze update. Dat is gewoon een veiligheidsissue, ook al is het risico op misbruik niet groot.

[agerard]

Ik heb de bestanden niet bekeken op de stick, maar wie zegt er dat de bestanden niet versleuteld zijn?

De kaartupdate voor Sensus 2014 is niet versleuteld. Ook zitten er geen certificaten in. Het probleem was een verkeerde einddatum in een bestand met traffic providers.