Stefan Katzenbeißer über Safety und Security bei Eisenbahnsystemen
Stefan Katzenbeißer über Safety und Security bei Eisenbahnsystemen (Bild: Stefano Rellandini/Reuters)

Zughacking Security spielt bei Bahnsystemen kaum ein Rolle

Moderne Züge sind vor allem dafür ausgelegt, die Sicherheit der Reisenden zu gewährleisten, indem Unfälle vermieden werden. Doch das Thema IT-Sicherheit wird kaum betrachtet und die aus den 1990er Jahren stammenden Sicherungssysteme sind zu alt.

Anzeige

Wenn von Sicherheit im Bahnverkehr gesprochen wird, wird ein Punkt meist außen vor gelassen: Die Zugsicherung kümmert sich um "Safety", also um Sicherheit für die Personen und Züge selbst, aber nicht um das Thema "Security", also Sicherheit im Sinne der IT. Moderne Zugsicherungssysteme sind in den 1990er Jahren standardisiert worden, wie Stefan Katzenbeißer von der Security Engineering Group der TU Darmstadt in seinem Vortrag auf dem 28C3 angibt. Damals war Kryptographie noch etwas "Böses". Sie kostete Platz, Rechenleistung und Strom. Dementsprechend ist die Sicherung des Bahnverkehrs nur in Bezug auf den Verkehr ausgereift, vorausgesetzt, die Systeme sind überhaupt installiert. Eisenbahntechnik hält aber durchaus länger als 50 Jahre. Demnach fahren heutzutage Züge, die konstruiert wurden, als an Computer im heutigen Sinn noch nicht zu denken war.

Die Steuerung der Züge ist mittlerweile stark zentralisiert. 2008 gab es laut Katzenbeißer 220 elektronische Stellwerke (ESTW). Die Hälfte davon wird von sieben Betriebszentralen gesteuert. Fällt so eine Betriebszentrale oder ein ESTW aus, hat das meist großflächige Auswirkungen. Trotz aller Redundanz kann dies nicht immer vermieden werden.

Katzenbeißer hat während des Vortrags allerdings nicht erläutert, ob sich Züge oder Stellwerke hacken lassen. Der Großteil des Vortrages bezog sich auf die Grundlagen der Zugsicherung. Die Hacker erfuhren etwa, wie Fahrstraßen gestellt und Signale umgelegt werden, so dass Sicherheitsabstände gewährleistet werden können und wie Indusi und PZB in Grundzügen arbeiten, die eine Rückfallebene darstellen. Übersieht ein Lokführer ein Signal, kümmern sich Indusi/PZB darum, dass ein Zug dennoch gebremst wird. Allerdings gibt es dieses System auf vielen Nebenbahnen in den neuen Bundesländern auch über 20 Jahre nach der Wiedervereinigung noch nicht, so dass es nach wie vor zu tödlichen Unfällen durch Zugkollisionen kommt.

Zudem sind auf Nebenbahnen noch mechanische oder elektromechanische Stellwerke im Einsatz. Diese haben mit moderner Computertechnik nicht viel zu tun und dürften wenig Angriffsfläche über das Internet bieten.

Stellwerke für die Hauptstrecken sind aber mittlerweile stark zentralisiert und kommunizieren auf moderne Art und Weise. Zum Teil sollen die Stellwerke nicht die bahneigenen Netzwerke für die Kommunikation, sondern über einen Security Gateway öffentliche ISDN-Leitungen nutzen, um Kosten zu sparen. Informationen zu diesem Gateway, einer Box, die von Siemens gebaut wird, konnte Katzenbeißer nicht liefern. Im Saal gab es bei der Erwähnung von Siemens großes Gelächter. Die Hacker haben kein Vertrauen in den Konzern.

IT-Sicherheit soll in den Fokus der Bahntechnik rücken

Katzenbeißer hat aber mit seinem Vortrag die Hacker sensibilisiert - auch wenn er nur Eisenbahn-Grundlagen erzählte. Damit hat er wohl sein Ziel erreicht und die Security-Community für dieses neue alte Feld interessiert. Er will, dass sich diese Gruppe beim Thema Zugsicherheit beteiligt.

Denn es gibt genug potenzielle Probleme: Kommunikation über GSM-R, symmetrische Verschlüsselung und Nutzung von Triple-DES, und das Problem der ungeklärten Schlüsselverteilung. Katzenbeißer hat ein System skizziert, bei dem die Schlüssel per Diskette verschickt und dann in einer Werkstatt eingespielt werden. Er hat ergänzt, dass dieses Verfahren nicht besonders weit von der Realität entfernt ist. Dazu gibt es Fälle, bei denen Loks komplett ohne Authentifizierung Befehle empfangen können. Im Notfall muss ein kritischer Befehl wie ein Halt-Befehl auch funktionieren, wenn die anderen Sicherheitsmaßnahmen versagen. Katzenbeißer warnt aber ausdrücklich davor, an der Bahn Sicherheitstests zu machen. So etwas könne Menschenleben fordern.


Keridalspidialose 30. Dez 2011

diese Firma ist ja nichtmal in der Lage Wagen in der richtigen Reihenfolge anzuhängen...

gardino 29. Dez 2011

Das tue ich täglich, nur eben nicht auf dem Bahnsektor.

Mingfu 29. Dez 2011

Dein Beitrag hier verzerrt aber nicht minder die Darstellungen im Vortrag. Ich gebe dir...

SaSi 28. Dez 2011

humbug, die bahn ist noch nicht so stark von technik, sondern von menschen abhängig, die...

sphere 28. Dez 2011

Dito. Es ist halt ein fachsprachlicher ausdruck. So wie polity/policy/politics -- alle...

Kommentieren



Anzeige

  1. Mitarbeiter/-in im Team Service Desk
    Staatliche Toto-Lotto GmbH, Stuttgart
  2. SAP Functional Support FI CO (m/w)
    Faurecia Autositze GmbH, Stadthagen bei Hannover
  3. Junior IT Systemadministrator (m/w)
    Ashfield Healthcare GmbH, Hirschberg an der Bergstraße (Raum Mannheim/Heidelberg/Weinheim)
  4. Quality Assurance & Security Manager (m/w)
    FRITZ & MACZIOL group, deutschlandweit

Detailsuche


Blu-ray-Angebote
  1. VORBESTELLBAR: Der Hobbit Trilogie - Extended Edition [3D Blu-ray]
    145,99€ (Vorbesteller-Preisgarantie)
  2. Sin City 2 - A Dame to kill for [Blu-ray]
    9,99€ FSK 18
  3. VORBESTELLBAR: Mad Max: Fury Road Sammleredition (3D-Steelbook & Interceptor-Modell) [3D Blu-ray] [Limited Edition]
    129,99€ (Vorbesteller-Preisgarantie)

Weitere Angebote


Folgen Sie uns
       


  1. Nextbit Robin angeschaut

    Das Smartphone mit der intelligenten Cloud

  2. Netzneutralität

    Bund will Spezialdienste für autonome Autos - egal wozu

  3. Streaming

    Amazon-Prime-Inhalte jetzt für alle herunterladbar

  4. Epic Games

    Unreal Engine 4.9 mit mehr Grafikeffekten auf Mobilegeräten

  5. Hypervisor

    OpenBSD bekommt native Virtualisierung

  6. Streamingbox

    Amazon bereitet wohl neues Fire TV vor

  7. Elliptische Umlaufbahn

    Galileo-Satelliten werden für die Forschung eingesetzt

  8. King Art

    Die Zwerge stürmen Kickstarter

  9. Smart-TV-Betriebssysteme im Test

    Wenn sich Streaming wie Fernsehen anfühlt

  10. Gear S2

    Samsung stellt runde Smartwatches vor



Haben wir etwas übersehen?

E-Mail an news@golem.de



Uberchord ausprobiert: Besser spielen statt Highscore jagen
Uberchord ausprobiert
Besser spielen statt Highscore jagen
  1. Generationen-Fernsehen Sony-Lautsprecher ist zugleich Fernbedienung fürs TV
  2. Satellit Neuer 4K-Demokanal bei SES Astra
  3. DAB+ WDR schaltet seine Mittelwellensender ab

20 Jahre im Einsatz: Lebenserhaltende Maßnahmen bei Windows 95
20 Jahre im Einsatz
Lebenserhaltende Maßnahmen bei Windows 95
  1. Windows-Insider-Programm Chrome hat Probleme mit Windows 10 Build 10525
  2. Internet Explorer Notfall-Patch für Microsofts Browser
  3. Microsoft Erster Insider-Build seit dem Erscheinen von Windows 10

Helium-3: Kommt der Energieträger der Zukunft vom Mond?
Helium-3
Kommt der Energieträger der Zukunft vom Mond?
  1. Stratolaunch Carrier Größtes Flugzeug der Welt soll 2016 erstmals starten
  2. Escape Dynamics Mikrowellen sollen Raumgleiter von der Erde aus antreiben
  3. Raumfahrt Transformer sollen den Mond beleuchten

  1. Kann ich die Videos dann auch im Urlaub/Ausland...

    MrSpok | 16:10

  2. Sparen beim Loot?!

    Vaako | 16:09

  3. Uplink zu NSA

    dEEkAy | 16:09

  4. Re: Windows

    d0narrr | 16:08

  5. Re: Fehlt nur noch Windows Phone

    TheUnichi | 16:08


  1. 16:00

  2. 15:57

  3. 15:40

  4. 15:25

  5. 13:28

  6. 13:15

  7. 13:13

  8. 12:54


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel