Schluss mit Relais-Angriffen: Honda und SnT forschen an sicheren Fahrzeugschlüsseln

26.09.17

University of LuxembourgDiesen Artikel drucken

Dank passiver Schlüsselsysteme können Fahrzeugbesitzer in ihre Autos einzusteigen und sie starten, ohne ihren Schlüssel zu benutzen – Autodiebe aber auch!

Ähnlich wie bei kontaktlosen Zahlungsmethoden erlaubt die neue Schlüsseltechnologie dem Fahrer das Fahrzeug zu öffnen, allein indem er sich ihm nähert. Umgekehrt wird das Fahrzeug abgeschlossen, wenn man sich von ihm entfernt. Die einzige Sicherheitsmaßnahme ist demnach die begrenzte Reichweite der Schlüsselsysteme von etwa zehn Metern. Das birgt allerdings Gefahren: Autodiebe können Standardprodukte auf dem Schwarzmarkt kaufen, mit denen das Schlüsselsignal verstärkt wird. Damit können sie das Auto öffnen, es starten und damit wegfahren, ohne dass der Schlüssel in unmittelbarer Nähe ist. Ein solcher Diebstahl ist derart sauber, dass er keinerlei Spuren hinterlässt, so dass es schwierig bis nahezu unmöglich ist, Versicherungsansprüche geltend zu machen.

Problem der Relais-Angriffe hat in letzter Zeit exponentiell zugenommen

Die meisten Autobesitzer wissen nicht, dass passive Schlüsselsysteme diese Schwachstellen aufweisen, die den Versicherungsgesellschaften und den Behörden erhebliche Kopfschmerzen bereiten. Die sogenannten Relay Attacks (Relais-Angriffe) gibt es bereits seit 2011, aber das Problem hat in letzter Zeit exponentiell zugenommen und findet zunehmend Beachtung. Verschiedene Automobilclubs haben damit begonnen, die Bevölkerung zu warnen, wie zum Beispiel der ADAC in Deutschland.

Deshalb forschen zwei ICT-Experten vom Interdisciplinary Center for Security, Reliability and Trust (SnT) an der Universität Luxemburg mit Honda R&D Europe zusammen, um Sicherheitslücken in diesem Bereich zu beheben. Im Frühjahr unterzeichneten Prof. Dr. Thomas Engel und Dr. Florian Adamsky einen Förderungsvertrag über 30000 Euro mit dem Automobilkonzern über die Zusammenarbeit bei sicheren Schlüsselsystemen.

Entwickeltes System erkennt den Manipulationsversuch und verriegelt das Fahrzeug automatisch

Um solche Angriffe zu verhindern, haben Thomas Engel und sein Team begonnen, an einer Lösung zu arbeiten, die mit einem Smart Device, wie einem Mobiltelefon oder einer Smartwatch, funktionieren. Sie analysieren die Zeit, die das Signal für den Weg vom Schlüssel zum Fahrzeug benötigt, und prüfen, ob dies innerhalb einer bestimmten Distanz erfolgt (Distance Bounding Protocol).

Wenn das Signal eine bestimmte Zeit überschreitet, erkennt das System den Manipulationsversuch und verriegelt das Fahrzeug automatisch. „Eine große Herausforderung stellen die vielen Interferenzen auf dem 2,4-GHz-Band dar, da fast alle kabellosen Geräte heutzutage diese Frequenz nutzen“, erklärt Florian Adamsky. „Da das Distance Bounding Protocol äußerst zeitkritisch ist, erweist es sich als schwierig, dieses Protokoll auf einem normalen Smart Device zu implementieren.“

Zusammenarbeit zunächst für ein Jahr

Andere Autohersteller, wie zum Beispiel GM, haben sich ebenfalls intensiv mit dieser Schwachstelle befasst. Bisher hat jedoch noch keiner von ihnen ein sicheres und intelligentes Zugangssystem entwickelt, das keine Internetverbindung oder keinen Tastendruck erfordert.

Das Team bewarb sich Ende 2016 auf die Ausschreibung „Honda Initiative Grant Europe Program“. Die Förderung dient der Finanzierung der Forschungsarbeiten für ein Jahr – danach können beide Parteien sich auf die Fortführung der Partnerschaft verständigen. Die Forscher des SnT, Thomas Engel und Florian Adamsky, gehören zum SECAN-Lab, das sich sowohl mit der Grundlagen- als auch der angewandten Forschung im Bereich Computernetzwerke und Sicherheit befasst.

Autor: University of Luxembourg

Foto: University of Luxembourg

Editor: Uwe Hentschel

Diaporama

Auch in dieser Rubrik

ICT meets cultural heritage: Take a walk through the history of Esch-Belval with the CrossCult mobile App

18.10.17 On 26 October 2017, you have the unique opportunity to test the city exploration App co-developed by LIST researchers and discover Belval’s secrets! > Ganzen Artikel lesen

Vom Radsport ins Chemielabor: Pit Losch auf der Suche nach Alternativen zu fossilen Brennstoffen

17.10.17 Die Endlichkeit fossiler Brennstoffe zwingt uns zur Suche nach Alternativen. Für den Forscher Pit Losch spielen Zeolithe dabei eine wichtige Rolle. > Ganzen Artikel lesen

End-to-End-Verschlüsselung: Forscher schließt Datenschutzlücken bei WhatsApp & Co

11.10.17 Exzellente End-to-End-Verschlüsselungsmethoden für Messaging-Dienste gibt es schon länger. Doch was ist, wenn ein Angreifer das Gerät knackt? > Ganzen Artikel lesen

Damit es voran geht: Neues Simulationsmodell soll die Verkehrssituation in Städten verbessern

05.10.17 Um intelligente Verkehrssysteme zu entwickeln, braucht man ein realistisches Verkehrsszenario. Ein solches wurde an der Uni Luxemburg entwickelt. > Ganzen Artikel lesen

Was ist die Energie der Zukunft? Félix Urbain im Interview

03.10.17 Der Material- und Wirtschaftswissenschaftler Dr.-Ing. Félix Urbain über Rekordjagd, was ihn wissenschaftlich antreibt und die Energie von morgen > Ganzen Artikel lesen

Verwandte Themen