Abo
  • IT-Karriere:

Elektronische Wegfahrsperre: Kaum Updates trotz Unsicherheiten

Die elektronischen Wegfahrsperren seien unzureichend abgesichert und würden trotzdem kaum aktualisiert. Dazu komme, dass die Computersysteme in Fahrzeugen ebenfalls unsicher seien. Deshalb gebe es wieder einen Zuwachs bei Autodiebstählen, sagte Sicherheitsexperte Karsten Nohl.

Artikel veröffentlicht am ,
Elektronische Wegfahrsperren lassen sich leicht überwinden.
Elektronische Wegfahrsperren lassen sich leicht überwinden. (Bild: Karsten Nohl)

Der Kryptografie- und Sicherheitsexperte Karsten Nohl hat auf der Sigint 2013 in Köln vor einem Zuwachs der Autodiebstähle gewarnt. Fahrzeuge würden mit immer mehr Funktionen ausgestattet, deren Sicherheit entspreche aber kaum modernen Standards. Elektronische Wegfahrsperren würden nicht sicher genug von den Autoherstellern umgesetzt. Noch schlimmer sehe es bei den Bordcomputern in Fahrzeugen aus. Diebe hätten dort bereits mehrere Schwachstellen entdeckt und nutzten sie bereits aktiv aus.

Stellenmarkt
  1. Institut Franco-Allemand de Recherches Saint-Louis, Weil am Rhein
  2. Vodafone GmbH, München

Seit der Einführung der elektronischen Wegfahrsperren ging laut Statistiken des FBI die Zahl der Autodiebstähle in den USA zurück - bis 2009 um fast 50 Prozent auf 800.000. Danach wurden Zahlen jedoch nicht mehr veröffentlicht, sie steigen laut Nohl wieder an. Denn inzwischen hätten sich Diebe mit der Technik vertraut gemacht. Und die sei nicht immer aktuell.

Mangelnde Verschlüsselung

Die Kommunikation zwischen Fahrzeug und Schlüssel sei in erster Linie durch proprietäre Protokolle abgesichert, sagte Nohl, nicht aber durch eine ausreichende Verschlüsselung. Die meisten Hersteller nutzten bei der Kommunikation zwischen Fahrzeug und RFID-Chip im Autoschlüssel noch Schlüssel mit einer Länge von weniger als 128 Bit. Üblich seien oft noch 40 oder 48 Bit. Auch die Verschlüsselungsverfahren selbst seien meist nur unzureichend umgesetzt.

Nohl hat mehrere elektronische Wegfahrsperren untersucht. Am weitesten verbreitet ist Hitag2, das Phillips 1997 zusammen mit NXP entwickelt hat. Seine Kryptoanalyse ergab, dass Hitag2 beispielsweise ein linear rückgekoppeltes Schieberegister (LSFR) verwendet und eben lineare Pseudozufallszahlenfolgen erzeugt, immerhin mit vielen Bittakten. Allerdings wurde selbst der betagte Hitag2-Schlüssel noch nicht geknackt, vor allem wegen der zusätzlichen Filterfunktion in Hitag2. Modernere, aber noch nicht weit verbreitete Wegfahrsperren nutzen immerhin Schlüssel mit 96 Bit, einige sogar AES.

Elektronische Freigabe

Wegfahrsperren unterbrechen seit 1994 nicht mehr die Zündung, die Treibstoffzufuhr und den Anlasser durch Relais. Die konnten von Dieben einfach überbrückt werden. Seit 1994 wird die Wegfahrsperre elektronisch über den CAN-Bus gesteuert, der eine entsprechende Freigabe erteilt.

Das hindert Diebe jedoch nicht daran, sich physischen Zugang zu einem Fahrzeug zu verschaffen. Inzwischen gibt es Dupliziermaschinen für elektronische Autoschlüssel, die in den USA legal zumindest von unabhängigen Autowerkstätten und Schlüsseldiensten verwendet werden dürfen.

Exploits im CAN-Bus

Findige Autodiebe nutzen dann Schwachstellen im CAN-Bus aus, um das System zurückzusetzen und ihre eigenen Schlüssel zu registrieren. Dafür brauchen sie meist weniger als fünf Minuten, wie einschlägige Videos im Internet zeigen.

Die Schwachstellen im Bordcomputer bezeichnet Nohl als größtes Problem. Die meisten Recheneinheiten in Fahrzeugen sind in etwa vergleichbar mit denen in Nintendos Gameboys und nutzen proprietäre Systeme, die noch nicht einmal ein Betriebssystem haben. Sie haben weder Sicherheitsfunktionen wie Secure Boot noch die Möglichkeit, Schlüssel in der Hardware unterzubringen, ganz zu Schweigen von Adressverwürfelung oder Sandboxing. Jedes Smartphone sei heute sicherer als die Bordcomputer im Auto, sagte Nohl.

Dennoch würden die Bordsysteme immer komplexer. Fahrzeuge würden in Zukunft aus der Ferne gewartet, hätten WLAN oder ausgefeilte Entertainmentsysteme, die auch Angriffe von außen ermöglichen würden. Selbst modernere Wegfahrsperren dürften über kurz oder lang von Dieben überwunden werden können, sofern Hersteller nicht mehr in die Verschlüsselung und allgemeine Sicherheit der Fahrzeuge investierten, sagte Nohl. Die Alternative wäre, die bestehende Technik wieder zu vereinfachen und die Angriffsvektoren möglichst gering zu halten. Aber das sei ja eher im Interesse der Autoversicherungen als der Autohersteller, fügte er augenzwinkernd hinzu.



Anzeige
Spiele-Angebote
  1. (-79%) 11,99€
  2. 19,95€
  3. 39,99€
  4. 4,99€

chrulri 09. Jul 2013

Genau. Multimedia hat im Normalfall noch einen eigenen Bus. Das stellt sicher, dass auf...

c0t0d0s0 09. Jul 2013

Fordert Herr Nohl allen Ernstes, dass ich die Software in meinem Auto nicht mehr...


Folgen Sie uns
       


Geräuschunterdrückung von drei ANC-Kopfhörern im Vergleich

Wir haben den neuen ANC-Kopfhörer von Audio Technica gegen die Konkurrenz von Bose und Sony antreten lassen. Im Video sind die Unterschiede bei der ANC-Leistung zwischen dem ATH-ANC900BT, dem Quiet Comfort 35 II und dem WH-1000XM3 deutlich hörbar.

Geräuschunterdrückung von drei ANC-Kopfhörern im Vergleich Video aufrufen
Sicherheitslücken: Zombieload in Intel-Prozessoren
Sicherheitslücken
Zombieload in Intel-Prozessoren

Forscher haben weitere Seitenkanalangriffe auf Intel-Prozessoren entdeckt, die sie Microarchitectural Data Sampling alias Zombieload nennen. Der Hersteller wusste davon und reagiert mit CPU-Revisionen. Apple rät dazu, Hyperthreading abzuschalten - was 40 Prozent Performance kosten kann.
Ein Bericht von Marc Sauter und Sebastian Grüner

  1. Open-Source Technology Summit Intel will moderne Firmware und Rust-VMM für Server
  2. Ice Lake plus Xe-GPGPU Intel erläutert 10-nm- und 7-nm-Zukunft
  3. GPU-Architektur Intels Xe beschleunigt Raytracing in Hardware

Motorola One Vision im Hands on: Smartphone mit 48-Megapixel-Kamera für 300 Euro
Motorola One Vision im Hands on
Smartphone mit 48-Megapixel-Kamera für 300 Euro

Motorola bringt ein weiteres Android-One-Smartphone auf den Markt. Die Neuvorstellung verwendet viel Samsung-Technik und hat ein sehr schmales Display. Die technischen Daten sind für diese Preisklasse vielversprechend.
Ein Hands on von Ingo Pakalski

  1. Moto G7 Power Lenovos neues Motorola-Smartphone hat einen großen Akku
  2. Smartphones Lenovo leakt neue Moto-G7-Serie

Bethesda: Ich habe TES Blades für 5,50 Euro durchgespielt
Bethesda
Ich habe TES Blades für 5,50 Euro durchgespielt

Rund sechs Wochen lang hatte ich täglich viele spaßige und auch einige frustrierende Erlebnisse in Tamriel: Mittlerweile habe ich den Hexenkönig in TES Blades besiegt - ohne dafür teuer bezahlen zu müssen.
Ein Bericht von Marc Sauter

  1. Bethesda TES Blades erhält mehr Story-Inhalte und besseres Balancing
  2. Bethesda TES Blades ist für alle verfügbar
  3. TES Blades im Test Tolles Tamriel trollt

    •  /