Abo
  • Services:
Anzeige
Elektronische Wegfahrsperren lassen sich leicht überwinden.
Elektronische Wegfahrsperren lassen sich leicht überwinden. (Bild: Karsten Nohl)

Elektronische Wegfahrsperre Kaum Updates trotz Unsicherheiten

Die elektronischen Wegfahrsperren seien unzureichend abgesichert und würden trotzdem kaum aktualisiert. Dazu komme, dass die Computersysteme in Fahrzeugen ebenfalls unsicher seien. Deshalb gebe es wieder einen Zuwachs bei Autodiebstählen, sagte Sicherheitsexperte Karsten Nohl.

Anzeige

Der Kryptografie- und Sicherheitsexperte Karsten Nohl hat auf der Sigint 2013 in Köln vor einem Zuwachs der Autodiebstähle gewarnt. Fahrzeuge würden mit immer mehr Funktionen ausgestattet, deren Sicherheit entspreche aber kaum modernen Standards. Elektronische Wegfahrsperren würden nicht sicher genug von den Autoherstellern umgesetzt. Noch schlimmer sehe es bei den Bordcomputern in Fahrzeugen aus. Diebe hätten dort bereits mehrere Schwachstellen entdeckt und nutzten sie bereits aktiv aus.

Seit der Einführung der elektronischen Wegfahrsperren ging laut Statistiken des FBI die Zahl der Autodiebstähle in den USA zurück - bis 2009 um fast 50 Prozent auf 800.000. Danach wurden Zahlen jedoch nicht mehr veröffentlicht, sie steigen laut Nohl wieder an. Denn inzwischen hätten sich Diebe mit der Technik vertraut gemacht. Und die sei nicht immer aktuell.

Mangelnde Verschlüsselung

Die Kommunikation zwischen Fahrzeug und Schlüssel sei in erster Linie durch proprietäre Protokolle abgesichert, sagte Nohl, nicht aber durch eine ausreichende Verschlüsselung. Die meisten Hersteller nutzten bei der Kommunikation zwischen Fahrzeug und RFID-Chip im Autoschlüssel noch Schlüssel mit einer Länge von weniger als 128 Bit. Üblich seien oft noch 40 oder 48 Bit. Auch die Verschlüsselungsverfahren selbst seien meist nur unzureichend umgesetzt.

Nohl hat mehrere elektronische Wegfahrsperren untersucht. Am weitesten verbreitet ist Hitag2, das Phillips 1997 zusammen mit NXP entwickelt hat. Seine Kryptoanalyse ergab, dass Hitag2 beispielsweise ein linear rückgekoppeltes Schieberegister (LSFR) verwendet und eben lineare Pseudozufallszahlenfolgen erzeugt, immerhin mit vielen Bittakten. Allerdings wurde selbst der betagte Hitag2-Schlüssel noch nicht geknackt, vor allem wegen der zusätzlichen Filterfunktion in Hitag2. Modernere, aber noch nicht weit verbreitete Wegfahrsperren nutzen immerhin Schlüssel mit 96 Bit, einige sogar AES.

Elektronische Freigabe

Wegfahrsperren unterbrechen seit 1994 nicht mehr die Zündung, die Treibstoffzufuhr und den Anlasser durch Relais. Die konnten von Dieben einfach überbrückt werden. Seit 1994 wird die Wegfahrsperre elektronisch über den CAN-Bus gesteuert, der eine entsprechende Freigabe erteilt.

Das hindert Diebe jedoch nicht daran, sich physischen Zugang zu einem Fahrzeug zu verschaffen. Inzwischen gibt es Dupliziermaschinen für elektronische Autoschlüssel, die in den USA legal zumindest von unabhängigen Autowerkstätten und Schlüsseldiensten verwendet werden dürfen.

Exploits im CAN-Bus

Findige Autodiebe nutzen dann Schwachstellen im CAN-Bus aus, um das System zurückzusetzen und ihre eigenen Schlüssel zu registrieren. Dafür brauchen sie meist weniger als fünf Minuten, wie einschlägige Videos im Internet zeigen.

Die Schwachstellen im Bordcomputer bezeichnet Nohl als größtes Problem. Die meisten Recheneinheiten in Fahrzeugen sind in etwa vergleichbar mit denen in Nintendos Gameboys und nutzen proprietäre Systeme, die noch nicht einmal ein Betriebssystem haben. Sie haben weder Sicherheitsfunktionen wie Secure Boot noch die Möglichkeit, Schlüssel in der Hardware unterzubringen, ganz zu Schweigen von Adressverwürfelung oder Sandboxing. Jedes Smartphone sei heute sicherer als die Bordcomputer im Auto, sagte Nohl.

Dennoch würden die Bordsysteme immer komplexer. Fahrzeuge würden in Zukunft aus der Ferne gewartet, hätten WLAN oder ausgefeilte Entertainmentsysteme, die auch Angriffe von außen ermöglichen würden. Selbst modernere Wegfahrsperren dürften über kurz oder lang von Dieben überwunden werden können, sofern Hersteller nicht mehr in die Verschlüsselung und allgemeine Sicherheit der Fahrzeuge investierten, sagte Nohl. Die Alternative wäre, die bestehende Technik wieder zu vereinfachen und die Angriffsvektoren möglichst gering zu halten. Aber das sei ja eher im Interesse der Autoversicherungen als der Autohersteller, fügte er augenzwinkernd hinzu.


eye home zur Startseite
chrulri 09. Jul 2013

Genau. Multimedia hat im Normalfall noch einen eigenen Bus. Das stellt sicher, dass auf...

c0t0d0s0 09. Jul 2013

Fordert Herr Nohl allen Ernstes, dass ich die Software in meinem Auto nicht mehr...



Anzeige

Stellenmarkt
  1. über Robert Half Technology, Großraum Düsseldorf
  2. Robert Bosch GmbH, Stuttgart-Feuerbach
  3. Allianz Deutschland AG, Stutt­gart
  4. Hauni Maschinenbau GmbH, Hamburg


Anzeige
Top-Angebote
  1. 299,90€ (UVP 649,90€)
  2. und bis zu 40 Euro Sofortrabatt erhalten
  3. 22,96€

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Potenzialanalyse für eine effiziente DMS- und ECM-Strategie
  2. Mit digitalen Workflows Geschäftsprozesse agiler machen
  3. Globale SAP-Anwendungsunterstützung durch Outsourcing


  1. Smartphones und Tablets

    Bundestrojaner soll mehr können können

  2. Internetsicherheit

    Die CDU will Cybersouverän werden

  3. 3D-Flash-Speicher

    Micron stellt erweiterte Fab 10X fertig

  4. Occipital

    VR Dev Kit ermöglicht Roomscale-Tracking per iPhone

  5. XPG SX8000

    Adatas erste PCIe-NVMe-SSD nutzt bewährte Komponenten

  6. UBBF2016

    Telefónica will 2G-Netz in vielen Ländern abschalten

  7. Mögliche Übernahme

    Qualcomm interessiert sich für NXP Semiconductors

  8. Huawei

    Vectoring erreicht bald 250 MBit/s in Deutschland

  9. Kaufberatung

    Das richtige Solid-State-Drive

  10. Android-Smartphone

    Huawei bringt Nova Plus doch nach Deutschland



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Original und Fork im Vergleichstest: Nextcloud will das bessere Owncloud sein
Original und Fork im Vergleichstest
Nextcloud will das bessere Owncloud sein
  1. Koop mit Canonical und WDLabs Nextcloud Box soll eigenes Hosten ermöglichen
  2. Kollaborationsserver Nextcloud 10 verbessert Server-Administration
  3. Open Source Nextcloud setzt sich mit Enterprise-Support von Owncloud ab

Rocketlab: Neuseeland genehmigt Start für erste elektrische Rakete
Rocketlab
Neuseeland genehmigt Start für erste elektrische Rakete
  1. Osiris Rex Asteroid Bennu, wir kommen!
  2. Raumfahrt Erster Apollo-Bordcomputer aus dem Schrott gerettet
  3. Startups Wie Billig-Raketen die Raumfahrt revolutionieren

Interview mit Insider: Facebook hackt Staat und Gemeinschaft
Interview mit Insider
Facebook hackt Staat und Gemeinschaft
  1. Systemüberwachung Facebook veröffentlicht Osquery für Windows
  2. Facebook 100.000 Hassinhalte in einem Monat gelöscht
  3. Nach Whatsapp-Datentausch Facebook und Oculus werden enger zusammengeführt

  1. Re: Wieder dieser SUV Mist

    cuthbert34 | 20:31

  2. Re: Günstig? 15 Euro pro Monat für Mobile und HD...

    thorben | 20:27

  3. 2.5/5GBASE-T wird kaum viel billiger als 10GBASE-T

    NilsP | 20:27

  4. Re: endlich wird's den deutschen autobauern mal...

    Ach | 20:26

  5. Re: Bei wenig RAM von SSDs abraten??

    honna1612 | 20:24


  1. 19:24

  2. 19:05

  3. 18:25

  4. 17:29

  5. 14:07

  6. 13:45

  7. 13:18

  8. 12:42


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel