• IT-Karriere:
  • Services:

Armatix: Smart Gun lässt sich mit Magneten hacken

Sender, Repeater und Magnete: ein Hacker hat mehrere Möglichkeiten gefunden, die Sicherheitsmechanismen einer Smart Gun auszuschalten. So lässt sich deren Sperre mit einigen Magneten umgehen.

Artikel veröffentlicht am ,
Smart Gun Armatix iP1: Lässt sich nur abfeuern, wenn die Uhr in der Nähe ist - theoretisch.
Smart Gun Armatix iP1: Lässt sich nur abfeuern, wenn die Uhr in der Nähe ist - theoretisch. (Bild: Armatix)

Eine Waffe, die nur von einem Berechtigten abgefeuert werden kann? Ein Hacker mit dem Pseudonym Plore hat herausgefunden, dass sogenannte Smart Guns nicht so sicher sind, wie die Hersteller gern behaupten: Er hat mehrere Wege gefunden, ein Modell zu manipulieren.

Stellenmarkt
  1. Elektrobit Automotive GmbH, Radolfzell
  2. Schaeffler Paravan Technologie GmbH & Co. KG, Schorndorf, Schorndorf

Plore hat sich die Sportpistole iP1 des deutschen Waffenherstellers Armatix vorgenommen. Zu der Waffe gehört eine Uhr, mit der sich der Schütze authentifiziert.

PIN sichert Uhr, Uhr sichert Waffe

Die Uhr ist mit einer vierstelligen PIN gesichert. Nimmt der Schütze die Waffe in die Hand, kommuniziert diese per RFID mit der Uhr. Sind Waffe und Uhr zu weit voneinander entfernt, lässt sich der Abzug nicht betätigen. Zumindest in der Theorie.

  • Armatix iP1 (Bild: Armatix)
  • Armatix iP1 (Bild: Armatix)
  • Armatix iP1 (Bild: Armatix)
  • Armatix iP1 (Bild: Armatix)
  • Armatix iP1 mit Armbanduhr (Bild: Armatix)
  • Armatix iP1 (Bild: Armatix)
Armatix iP1 (Bild: Armatix)

Plore ist es gelungen, dieses Sicherheitsmerkmal zu umgehen: Er baute zwei Funkrepeater, mit denen er das Signal der Uhr über gut vier Meter an die Waffe übertrug. Uhr und Pistole müssen also nicht in derselben Hand sein, um die iP1 abzufeuern. Plore konnte das Abfeuern aber auch verhindern: Mit einem anderen Funksender störte er das Signal, das auf einer Frequenz im Bereich von 900 Megahertz ausgesendet wird. Dazu konnte er drei bis fünf Meter von der Waffe entfernt sein. Die Hardware kostete jeweils 20 US-Dollar.

Magnete werden am Lauf platziert

Allerdings lässt sich die Waffe auch ohne Funk austricksen, wie Plore herausgefunden hat: Aus der Patentschrift von Armatix geht hervor, dass die Waffe mit Hilfe eines Elektromagneten entsperrt: Der bewegt einen magnetischen Stift, der den Schlagbolzen blockiert. Plore kaufte sich für 15 US-Dollar einige Magneten, platzierte diese am Lauf - und konnte die Waffe ohne Uhr abfeuern.

Plore will die Hacks in dieser Woche auf der Konferenz Defcon vorstellen. Dem US-Technologiemagazin Wired hatte er sie schon vorab gezeigt. Plore hatte Armatix im April kontaktiert, aber keine Antwort erhalten.

Ein Sprecher des Münchener Unternehmens teilte Wired jedoch mit, der Störversuch zeige die Sicherheit der Waffe: Sie lasse sich dann nicht abfeuern. Der Hack mit den Magneten sei nicht praktikabel, es sei unwahrscheinlich, dass man genau im passenden Moment die Magnete zur Hand habe. Der Sprecher kündigte allerdings an, dass die Erkenntnisse von Plore bei der Entwicklung neuer Smart Guns berücksichtigt würden.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Hardware-Angebote
  1. täglich neue Deals bei Alternate.de

Rulf 27. Jul 2017

wzbw...gegen dich ist diese sicherung schon mal wirksam...

John2k 26. Jul 2017

Würde in dem Fall auch nicht helfen, da vermutlich alle Schusswaffen im moment...

buuii 26. Jul 2017

Das Problem ist doch gar nicht so sehr das eine Firma einen Haufen Elektroschrott...

Donxers 26. Jul 2017

Das ist quatsch. Waffen sind in einem Tresor zu verwahren - das ist gesetzliche...

Rulf 25. Jul 2017

per aktivem funk geht schon mal gar nicht...


Folgen Sie uns
       


Wo bleiben die E-Flugzeuge? (Interview mit Rolf Henke vom DLR)

Wir haben den Bereichsvorstand Luftfahrt beim DLR gefragt, was Alternativen zum herkömmlichen Flugzeug so kompliziert macht.

Wo bleiben die E-Flugzeuge? (Interview mit Rolf Henke vom DLR) Video aufrufen
Elektromobilität: Ein Besuch im tschechischen Grünheide
Elektromobilität
Ein Besuch im tschechischen Grünheide

Der Autohersteller Hyundai fertigt einen Teil seiner Kona Elektros jetzt in der EU. Im tschechischen Nošovice rollen pro Jahr bis zu 35.000 Elektroautos vom Band - sollte es keine Corona-bedingten Unterbrechungen geben. Ein Werksbesuch.
Von Dirk Kunde

  1. Crossover-Elektroauto Model Y fährt effizienter als Model 3
  2. Wohnungseigentumsgesetz Regierung beschließt Anspruch auf private Ladestelle
  3. Plugin-Hybride BMW setzt Anreize für höhere Stromerquote

Autorennen: Rennsportler fahren im Homeoffice
Autorennen
Rennsportler fahren im Homeoffice

Formel 1? Gestrichen. DTM? Gestrichen. Formel E? Gestrichen. Jetzt treten die Rennprofis gegen die besten Onlinefahrer der Welt an.
Von Frank Wunderlich-Pfeiffer

  1. E-Sport Die Formel 1 geht online weiter
  2. Lvl Von der Donnerkuppel bis zum perfekten Burger
  3. E-Sport Gran-Turismo-Champion gewinnt auch echte Rennserie

Next-Gen: Welche neue Konsole darf's denn sein?
Next-Gen
Welche neue Konsole darf's denn sein?

Playstation 5 oder Xbox Series X: Welche Konsole besser wird, wissen wir auch noch nicht. Grundüberlegungen zur Hardware und den Ökosystemen.
Ein IMHO von Peter Steinlechner

  1. Elektroschrott Kauft keine kleinen Konsolen!
  2. IMHO Porsche prescht beim Preis übers Ziel hinaus

    •  /