Auto gehackt
 "WLAN-Angriff auf Kfz-Elektronik")
WLAN-Angriff auf Kfz-Elektronik
Beim Usenix Security Symposium in Washington haben Forscher der Universitäten in San Diego und Washington auf die potenziellen Gefahren der in modernen Automobilen verwendeten drahtlosen Netzwerke hingewiesen. Angriffspunkt war der Reifendrucksensor.
Dass der Reifendrucksensor seine Daten nicht via Kabel ans Automobil schicken kann, leuchtet ein. Stattdessen sind die vier Sensoren jeweils über eine drahtlose Verbindung angeschlossen. Den Forschern am Center for Automotive Embedded Systems Security (CAESS) ist die es gelungen, die drahtlose Netzwerkverbindung zwischen Sensor und Bordcomputer zu hacken. In ihrem Experiment schickten sie falsche Meldungen auf den Reifendruckmonitor im Armaturenbrett und auch falsche Geschwindigkeitsangaben. Aus rund 40 Metern Distanz gelingt dies bei einem vorbeifahrenden Auto. Das Experiment glückte auch beim Hinterherfahren.
Gehackt: Das Fahrzeug ist in der Parkstellung, der Tacho zeigt 140 Mph an und eine beunruhigende Botschaft der Reifendruckausgabe.Quelle: CAESS
Nötig sei dafür neben dem Know-how zu Schnittstellen und einigem Reverse Engineering nur eine (leicht modifizierte) Software für WLAN-Attacken. Eine Authentifizierung, so die Forscher, finde nicht statt. Die Publikation der Forscher ist als PDF einzusehen.
Einem Freund empfehlen
Das Auto wurde nicht "im vorbeifahren" gehackt, sondern ganz gewöhnlich über den standardisierten Mechaniker-Diagnoseport der sich bei jedem Auto unter dem Lenkrad befindet. Daran war ein Laptop angeschlossen, auf dem ein eigens dafür entwickelter CAN-Sniffer/Injector gelaufen ist. Um das ganze ein bisschen interessant zu machen, haben sie diesen Laptop dann im Fahren von einem anderem Laptop aus "fernbedient" (natürlich über WLAN). Um solche "Missverständnisse" zu vermeiden, wurde für dieses Paper sogar eine eigene FAQ eingerichtet: zB.: http://www.autosec.org/faq.html#q5 Deswegen ist der Artikel aber nicht uninteressant. Sie haben gezeigt, dass man ohne Probleme die Firmware von Auto-Komponenten (ECUs) auslesen und sogar modifizieren kann und das auch noch ohne irgendwelche Spuren zu hinterlassen. Das erschreckende finde ich, dass das bei jedem MP3 Player schon schwieriger ist als bei diesem (vielleicht aber doch etwas älteren) Auto. |
