CAN Bus Hacken - An der Felge erkannt

12.08.2010 14:30
 Copyright © 2010 Heise Zeitschriften Verlag An der Felge erkannt

Informatiker der University of South Carolina und der Rutgers University nähern sich in einer Studie[1] (PDF-Datei) zur Sicherheit elektronischer Steuerungen in Kraftfahrzeugen dem Thema über den Gesichtspunkt Datenschutz. Über böswillige Eingriffe in die Fahrzeugelektronik moderner PKW lassen sich zahlreiche gefährliche Aktionen vom Deaktivieren der Bremsen während der Fahrt über ein Ausschalten der Zündung bis zu spontanen Vollbremsungen auslösen. Bisherige Experimente dazu (Experimental Security Analysis of a Modern Automobile[2], PDF-Datei) konzentrierten sich auf mögliche Auswirkungen solcher Eingriffe und auf die Verwundbarkeit der fahrzeuginternen Vernetzung diverser Subsysteme, etwa im Rahmen des verbreiteten Controller Area Network (CAN).
DIe Frage, wie sich ein Angreifer ohne physische Veränderungen am Auto in die Systeme hacken könnte, blieb dabei jedoch zweitrangig. Ishtiaq Rouf von der USC und Mitarbeiter haben nun den Datenaustausch zwischen CANbus-Controllern und drahtlos angebundenen Reifendrucksensoren als eine Schwachstelle ausgemacht, über die sich sowohl irreführende Daten ins Auto einschleusen als auch Bewegungsprofile für das betreffende Fahrzeug per Funk aufnehmen lassen. Die Sensoren sind für Neuwagen in den USA (und demnächst vermutlich auch in der EU) vorgeschrieben und identifizieren sich einzeln gegenüber der Bordelektronik. Alternativ kann man einen Reifendruckabfall zwar auch über Drehzahlunterschiede zwischen einem normal befüllten und einem halbplatten Reifen an derselben Achse erkennen, diese indirekte Kontrolle ist in den USA jedoch mittlerweile nicht mehr zugelassen.
Die Forscher konnten die Datenübertragungen individuell agierender Drucksensoren der direkten Kontrollsysteme mit einfachen Mitteln wie GNU Radio[3] und USRP[4] abgreifen und fanden heraus, dass dabei keinerlei Verschlüsselung zum Einsatz kommt und dass die Bordelektronik der untersuchten Autos den empfangenen Signalen ohne gesonderte Validierung blind vertraut. Damit sind irreführende Spoof-Angriffe ebenso möglich wie andere Aktivitäten, um die Batterien der Sensoren leerlaufen zu lassen.
Anders als man erwarten sollte, konnten die Forscher den Sensoren problemlos aus 10 Meter Entfernung lauschen – wenn sie einen Antennenverstärker nutzten, sogar aus 40 Meter Entfernung von einem stehenden Auto. Die so erhältlichen 32-bittigen IDs der Sensoren bieten damit eine ähnliche Möglichkeit, Autos im Straßenverkehr zu identifizieren und zur Erfassung von Bewegungsprofilen beizutragen wie die Videotechnik. Autofahrer können die Sensoren nicht deaktivieren und sind der Überwachung genauso wehrlos ausgeliefert wie dem Filmen von Nummernschildern per Videokamera. Im Vergleich dazu dürfte sich die Funkkontrolle indes nicht nur als weniger störanfällig, sondern auch als erheblich billiger entpuppen.
Zum Schutz vor unerwünschten Mithörern empfehlen die Verfasser der Studie, die Entwickler von Fahrzeug-Controllern mögen auf sichere Übertragungsprotokolle umsteigen und im Interesse der Fahrzeugsicherheit zuallererst dafür sorgen, dass empfangene Signale auf Konsistenz geprüft werden. Sie erwähnen zwar bestehende Standardentwürfe[5] der IEEE für die drahtlose Datenübertragung in und zwischen Autos, scheinen davon aber nicht viel zu halten. Auf jeden Fall gehen sie bei ihren Handlungsempfehlungen nicht darauf ein. (hps[6])


URL dieses Artikels:
 heise online - An der Felge erkannt
Links in diesem Artikel:
[1]  http://www.winlab.rutgers.edu/~Grute.../xu_tpms10.pdf
[2]  http://www.autosec.org/pubs/cars-oakland2010.pdf
[3]  http://gnuradio.org
[4]  Ettus Research LLC | Home
[5]  http://www.standards.its.dot.gov/fact_sheet.asp?f=80
[6] mailto:hps@ct.de