Elektronische Wegfahrsperren lassen sich leicht überwinden.
Elektronische Wegfahrsperren lassen sich leicht überwinden. (Bild: Karsten Nohl)

Elektronische Wegfahrsperre Kaum Updates trotz Unsicherheiten

Die elektronischen Wegfahrsperren seien unzureichend abgesichert und würden trotzdem kaum aktualisiert. Dazu komme, dass die Computersysteme in Fahrzeugen ebenfalls unsicher seien. Deshalb gebe es wieder einen Zuwachs bei Autodiebstählen, sagte Sicherheitsexperte Karsten Nohl.

Anzeige

Der Kryptografie- und Sicherheitsexperte Karsten Nohl hat auf der Sigint 2013 in Köln vor einem Zuwachs der Autodiebstähle gewarnt. Fahrzeuge würden mit immer mehr Funktionen ausgestattet, deren Sicherheit entspreche aber kaum modernen Standards. Elektronische Wegfahrsperren würden nicht sicher genug von den Autoherstellern umgesetzt. Noch schlimmer sehe es bei den Bordcomputern in Fahrzeugen aus. Diebe hätten dort bereits mehrere Schwachstellen entdeckt und nutzten sie bereits aktiv aus.

Seit der Einführung der elektronischen Wegfahrsperren ging laut Statistiken des FBI die Zahl der Autodiebstähle in den USA zurück - bis 2009 um fast 50 Prozent auf 800.000. Danach wurden Zahlen jedoch nicht mehr veröffentlicht, sie steigen laut Nohl wieder an. Denn inzwischen hätten sich Diebe mit der Technik vertraut gemacht. Und die sei nicht immer aktuell.

Mangelnde Verschlüsselung

Die Kommunikation zwischen Fahrzeug und Schlüssel sei in erster Linie durch proprietäre Protokolle abgesichert, sagte Nohl, nicht aber durch eine ausreichende Verschlüsselung. Die meisten Hersteller nutzten bei der Kommunikation zwischen Fahrzeug und RFID-Chip im Autoschlüssel noch Schlüssel mit einer Länge von weniger als 128 Bit. Üblich seien oft noch 40 oder 48 Bit. Auch die Verschlüsselungsverfahren selbst seien meist nur unzureichend umgesetzt.

Nohl hat mehrere elektronische Wegfahrsperren untersucht. Am weitesten verbreitet ist Hitag2, das Phillips 1997 zusammen mit NXP entwickelt hat. Seine Kryptoanalyse ergab, dass Hitag2 beispielsweise ein linear rückgekoppeltes Schieberegister (LSFR) verwendet und eben lineare Pseudozufallszahlenfolgen erzeugt, immerhin mit vielen Bittakten. Allerdings wurde selbst der betagte Hitag2-Schlüssel noch nicht geknackt, vor allem wegen der zusätzlichen Filterfunktion in Hitag2. Modernere, aber noch nicht weit verbreitete Wegfahrsperren nutzen immerhin Schlüssel mit 96 Bit, einige sogar AES.

Elektronische Freigabe

Wegfahrsperren unterbrechen seit 1994 nicht mehr die Zündung, die Treibstoffzufuhr und den Anlasser durch Relais. Die konnten von Dieben einfach überbrückt werden. Seit 1994 wird die Wegfahrsperre elektronisch über den CAN-Bus gesteuert, der eine entsprechende Freigabe erteilt.

Das hindert Diebe jedoch nicht daran, sich physischen Zugang zu einem Fahrzeug zu verschaffen. Inzwischen gibt es Dupliziermaschinen für elektronische Autoschlüssel, die in den USA legal zumindest von unabhängigen Autowerkstätten und Schlüsseldiensten verwendet werden dürfen.

Exploits im CAN-Bus

Findige Autodiebe nutzen dann Schwachstellen im CAN-Bus aus, um das System zurückzusetzen und ihre eigenen Schlüssel zu registrieren. Dafür brauchen sie meist weniger als fünf Minuten, wie einschlägige Videos im Internet zeigen.

Die Schwachstellen im Bordcomputer bezeichnet Nohl als größtes Problem. Die meisten Recheneinheiten in Fahrzeugen sind in etwa vergleichbar mit denen in Nintendos Gameboys und nutzen proprietäre Systeme, die noch nicht einmal ein Betriebssystem haben. Sie haben weder Sicherheitsfunktionen wie Secure Boot noch die Möglichkeit, Schlüssel in der Hardware unterzubringen, ganz zu Schweigen von Adressverwürfelung oder Sandboxing. Jedes Smartphone sei heute sicherer als die Bordcomputer im Auto, sagte Nohl.

Dennoch würden die Bordsysteme immer komplexer. Fahrzeuge würden in Zukunft aus der Ferne gewartet, hätten WLAN oder ausgefeilte Entertainmentsysteme, die auch Angriffe von außen ermöglichen würden. Selbst modernere Wegfahrsperren dürften über kurz oder lang von Dieben überwunden werden können, sofern Hersteller nicht mehr in die Verschlüsselung und allgemeine Sicherheit der Fahrzeuge investierten, sagte Nohl. Die Alternative wäre, die bestehende Technik wieder zu vereinfachen und die Angriffsvektoren möglichst gering zu halten. Aber das sei ja eher im Interesse der Autoversicherungen als der Autohersteller, fügte er augenzwinkernd hinzu.


chrulri 09. Jul 2013

Genau. Multimedia hat im Normalfall noch einen eigenen Bus. Das stellt sicher, dass auf...

c0t0d0s0 09. Jul 2013

Fordert Herr Nohl allen Ernstes, dass ich die Software in meinem Auto nicht mehr...

Kommentieren



Anzeige

  1. IT-Manager (m/w) Custom Backoffice Software
    Media-Saturn IT Services GmbH, Ingolstadt
  2. Teamleiter E/E (m/w)
    MBtech Group GmbH & Co. KGaA, Mannheim
  3. Wirtschaftsinformatiker (m/w) ETL-Consulting
    LucaNet AG, Mönchengladbach
  4. IT-Support Mitarbeiter/in
    Patent- und Rechtsanwälte Hoffmann Eitle, München

 

Detailsuche


Top-Angebote
  1. Transcend 1.000-GB-SSD
    329,99€
  2. NEU: Call of Duty: Advanced Warfare Day Zero Edition (PS4)
    39,97€ USK 18
  3. GÜNSTIGER: The Elder Scrolls Online: Tamriel Unlimited
    14,99€ (bald ohne Abo spielbar!)

 

Weitere Angebote


Folgen Sie uns
       


  1. Trotz Update

    Samsungs SSD 840 Evo wird wieder langsamer

  2. Fluggastdatenspeicherung

    EU will Datensätze nach sieben Tagen anonymisieren

  3. Grim Fandango im Test

    Neues Leben für untotes Abenteuer

  4. Software

    Bundesweite Durchsuchung wegen Hack von Spielautomaten

  5. Fehlender Cache verursacht Ruckler

    Nvidias beschnittene Geforce GTX 970 stottert messbar

  6. HTC

    Lollipop-Update fürs One (M8) in Deutschland erhältlich

  7. Datenschutzreform

    Gewerkschaft warnt vor PC-Durchsuchungen am Arbeitsplatz

  8. Testplattform für Grafikkarten

    Des Golems Zauberwürfel

  9. Charles Townes

    Laser-Erfinder mit 99 Jahren gestorben

  10. Flash wird ersetzt

    Youtube macht HTML5 zum Standard



Haben wir etwas übersehen?

E-Mail an news@golem.de



The Witcher 3 angespielt: Geralt und die "Mission Bratpfanne"
The Witcher 3 angespielt
Geralt und die "Mission Bratpfanne"
  1. CD Projekt The Witcher 3 hätte gerne eine 350-Euro-Grafikkarte
  2. Vorschau 2015 Von Hexern, Fledermausmännern und VR-Brillen
  3. The Witcher 3 Geralt von Riva hext erst im Mai 2015

Sony Alpha 7 II im Test: Fast ins Schwarze getroffen
Sony Alpha 7 II im Test
Fast ins Schwarze getroffen
  1. Systemkamera Olympus kündigt neues Modell im OM-D-System an
  2. Seek XR Wärmebildkamera mit Zoom für Android und iOS
  3. Geco Mark II Federleichte Actionkamera für den Brillenbügel

Neues Betriebssystem: Microsoft nennt viele neue Details zu Windows 10
Neues Betriebssystem
Microsoft nennt viele neue Details zu Windows 10
  1. Technical Preview mit Cortana Windows 10 Build 9926 steht zum Download bereit
  2. Microsoft Nicht alle Windows-Phone-Smartphones erhalten Windows 10
  3. Surface Hub Microsoft zeigt Konferenzsystem mit Digitizer und Windows 10

    •  / 
    Zum Artikel