Schluss mit Relais-Angriffen: Honda und SnT forschen an sicheren Fahrzeugschlüsseln

26.09.17

University of Luxembourg
SnT
Diesen Artikel drucken

Dank passiver Schlüsselsysteme können Fahrzeugbesitzer in ihre Autos einzusteigen und sie starten, ohne ihren Schlüssel zu benutzen – Autodiebe aber auch! 

Ähnlich wie bei kontaktlosen Zahlungsmethoden erlaubt die neue Schlüsseltechnologie dem Fahrer das Fahrzeug zu öffnen, allein indem er sich ihm nähert. Umgekehrt wird das Fahrzeug abgeschlossen, wenn man sich von ihm entfernt. Die einzige Sicherheitsmaßnahme ist demnach die begrenzte Reichweite der Schlüsselsysteme von etwa zehn Metern. Das birgt allerdings Gefahren: Autodiebe können Standardprodukte auf dem Schwarzmarkt kaufen, mit denen das Schlüsselsignal verstärkt wird. Damit können sie das Auto öffnen, es starten und damit wegfahren, ohne dass der Schlüssel in unmittelbarer Nähe ist. Ein solcher Diebstahl ist derart sauber, dass er keinerlei Spuren hinterlässt, so dass es schwierig bis nahezu unmöglich ist, Versicherungsansprüche geltend zu machen.

Problem der Relais-Angriffe hat in letzter Zeit exponentiell zugenommen

Die meisten Autobesitzer wissen nicht, dass passive Schlüsselsysteme diese Schwachstellen aufweisen, die den Versicherungsgesellschaften und den Behörden erhebliche Kopfschmerzen bereiten. Die sogenannten Relay Attacks (Relais-Angriffe) gibt es bereits seit 2011, aber das Problem hat in letzter Zeit exponentiell zugenommen und findet zunehmend Beachtung. Verschiedene Automobilclubs haben damit begonnen, die Bevölkerung zu warnen, wie zum Beispiel der ADAC in Deutschland.

Deshalb forschen zwei ICT-Experten vom Interdisciplinary Center for Security, Reliability and Trust (SnT) an der Universität Luxemburg mit Honda R&D Europe zusammen, um Sicherheitslücken in diesem Bereich zu beheben. Im Frühjahr unterzeichneten Prof. Dr. Thomas Engel und Dr. Florian Adamsky einen Förderungsvertrag über 30000 Euro mit dem Automobilkonzern über die Zusammenarbeit bei sicheren Schlüsselsystemen.

Entwickeltes System erkennt den Manipulationsversuch und verriegelt das Fahrzeug automatisch

Um solche Angriffe zu verhindern, haben Thomas Engel und sein Team begonnen, an einer Lösung zu arbeiten, die mit einem Smart Device, wie einem Mobiltelefon oder einer Smartwatch, funktionieren. Sie analysieren die Zeit, die das Signal für den Weg vom Schlüssel zum Fahrzeug benötigt, und prüfen, ob dies innerhalb einer bestimmten Distanz erfolgt (Distance Bounding Protocol).

Wenn das Signal eine bestimmte Zeit überschreitet, erkennt das System den Manipulationsversuch und verriegelt das Fahrzeug automatisch. „Eine große Herausforderung stellen die vielen Interferenzen auf dem 2,4-GHz-Band dar, da fast alle kabellosen Geräte heutzutage diese Frequenz nutzen“, erklärt Florian Adamsky. „Da das Distance Bounding Protocol äußerst zeitkritisch ist, erweist es sich als schwierig, dieses Protokoll auf einem normalen Smart Device zu implementieren.“

Zusammenarbeit zunächst für ein Jahr

Andere Autohersteller, wie zum Beispiel GM, haben sich ebenfalls intensiv mit dieser Schwachstelle befasst. Bisher hat jedoch noch keiner von ihnen ein sicheres und intelligentes Zugangssystem entwickelt, das keine Internetverbindung oder keinen Tastendruck erfordert.

Das Team bewarb sich Ende 2016 auf die Ausschreibung „Honda Initiative Grant Europe Program“. Die Förderung dient der Finanzierung der Forschungsarbeiten für ein Jahr – danach können beide Parteien sich auf die Fortführung der Partnerschaft verständigen. Die Forscher des SnT, Thomas Engel und Florian Adamsky, gehören zum SECAN-Lab, das sich sowohl mit der Grundlagen- als auch der angewandten Forschung im Bereich Computernetzwerke und Sicherheit befasst.

Autor: University of Luxembourg

Foto: University of Luxembourg

Editor: Uwe Hentschel

Diaporama

Auch in dieser Rubrik

Ein großes Kristall statt tausend kleine: Neue Erkenntnisse in der Solarforschung

05.04.18 Forscher der Uni Luxemburg haben nachgewiesen, dass weitverbreitete Annahmen über die chemischen Prozesse bei Solarzellen unzutreffend sind. > Ganzen Artikel lesen

New LIST spin-off unlocks the secrets of the infinitely small

02.03.18 Luxembourg Ion Optical Nano-Systems sàrl (LION Nano-Systems), the latest spin-off from the Luxembourg Institute of Science and Technology (LIST) has spread ...> Ganzen Artikel lesen

My research in 90 seconds: Mit Dünnschichtsolarzellen Solarenergie für Privatnutzer zugänglicher machen?

22.02.18 Dünnschichtsolarzellen sind eine alternative Art der Photovoltaik. Wie unterscheiden sie sich von herkömmlichen Solarzellen? Und weshalb sind sie so vielver...> Ganzen Artikel lesen

My research in 90 seconds: Outsourcing computational tasks. How can you trust the result?

09.02.18 “Of course, just outsource it to a cloud!” – A common practice for a lot of firms. But is that reliable? Can you trust the result? > Ganzen Artikel lesen

FNR Attract Fellows: Cesar Pascual Garcia entwickelt die nächste Generation medizinischer Sensoren

19.01.18 Sensoren sind auch in der Medizin verbreitet: Der Nanotechnologe Cesar Pascual Garcia will sie noch besser machen. > Ganzen Artikel lesen

Verwandte Themen