Ethisch hacken: hoe kwetsbaar is jouw e-scooter?

Elektrische scooters zitten vol elektronica, maar hoe veilig is die eigenlijk? Ethisch hackers tonen aan dat veel systemen te omzeilen zijn. Lees hier wat de risico's zijn en hoe je je scooter beter beveiligt.

Waarom scooters aantrekkelijk zijn voor hackers

Elektrische scooters gebruiken steeds meer elektronische systemen: contactslot, alarm, GPS, en zelfs app-besturing. Maar fabrikanten investeren vaak weinig in cyberbeveiliging. Daardoor kunnen hackers met eenvoudige apparatuur, zoals een Raspberry Pi, het signaal van de sleutel onderscheppen of de controller manipuleren.

Daarnaast zijn veel scooters uitgerust met een standaard OBD-poort of diagnose-interface die niet goed beveiligd is. Een dief kan hiermee binnen enkele minuten een nieuwe sleutel programmeren, zonder dat er fysieke schade ontstaat.

Bekende kwetsbaarheden in de praktijk

• Sleutel kopiëren: bij sommige modellen kan de RFID-chip in de sleutel worden uitgelezen en gekopieerd met een simpele NFC-lezer.
• Contactslot omzeilen: door draden in de kabelboom door te knippen of kort te sluiten, kan de scooter gestart worden.
• Alarm uitschakelen: het alarm kan vaak worden uitgeschakeld door de accu los te koppelen en weer aan te sluiten.
• GPS uitschakelen: de GPS-tracker kan worden gevonden via de app of door het signaal te storen.

Deze kwetsbaarheden zijn niet uniek voor één merk; veel budgetmodellen uit Azië en goedkopere Europese merken lopen risico.

Hoe ethische hackers helpen

Ethisch hackers, zoals beveiligingsonderzoekers en 'white hat' hackers, zoeken bewust naar kwetsbaarheden om fabrikanten te waarschuwen. Zij rapporteren via responsible disclosure programma's. Hierdoor zijn sommige merken al overgegaan tot het uitbrengen van firmware-updates.

Een bekend voorbeeld is een onderzoek uit 2023 waarbij een hacker een populaire e-scooter op afstand kon uitschakelen via de app. De fabrikant bracht binnen een maand een patch uit. Toch blijven veel oudere modellen kwetsbaar, omdat er geen updates meer voor verschijnen.

Wat kun je zelf doen om je scooter te beschermen?

Hoewel je niet alles kunt voorkomen, kun je de kans op een digitale hack verkleinen:

• Houd de firmware up-to-date via de app van de fabrikant.
• Gebruik geen standaard pincodes; kies een unieke code voor het contactslot of de app.
• Installeer een extra beveiligingssysteem, zoals een aftermarket-alarm met eigen accu.
• Plaats een mechanisch slot, want veel dieven zijn niet digitaal onderlegd en kiezen voor het makkelijkste doelwit.

De toekomst van scooterbeveiliging

Fabrikanten werken aan betere beveiliging, zoals versleutelde communicatie tussen sleutel en scooter, en biometrische herkenning (vingerafdruk). Ook komt er meer aandacht voor hardware-beveiliging, zoals het afdekken van diagnosepoorten.

Maar zolang de prijs van elektrische scooters daalt, blijft het een uitdaging om beveiliging betaalbaar te houden. Als consument kun je het beste kiezen voor een model van een gerenommeerd merk dat regelmatig updates uitbrengt.

Veelgestelde vragen

Kan een dief mijn elektrische scooter op afstand uitschakelen?

Bij sommige modellen is dit mogelijk gebleken via de app, maar na een firmware-update is dit vaak verholpen. Het is belangrijk om te allen tijde de nieuwste software te installeren.

Is een RFID-sleutel veilig?

Niet altijd. Standaard RFID-tags kunnen worden gekopieerd met goedkope lezers. Overweeg een model met AES-encryptie of gebruik een extra mechanisch slot.

Wat moet ik doen als ik vermoed dat mijn scooter gehackt is?

Neem contact op met de fabrikant en meld het bij de politie. Verander daarna alle wachtwoorden van de bijbehorende app.