Risiko Funkschlüssel

[acc-intern]

Sicherheitsforscher haben die Funkfernbedienungen für Autos von 15 Herstellern geknackt. Betroffen sind über 100 Millionen Autos ab dem Baujahr 1995.
In einem zweiten Teil ihrer Untersuchungen beschäftigten sich die Sicherheitsforscher mit einem Chip des Herstellers NXP aus den Niederlanden. Dessen Verschlüsselungstechnik „Hitag2“ setzen zahlreiche Autobauer ein. Die Forscher konnten Sicherheitslücken bei Modellen von Alfa Romeo, Citroën, Dacia, Fiat, Ford, Lancia, Mitsubishi, Nissan, Opel, Peugeot und Renault feststellen. Hier muss ein Angreifer mindestens vier unterschiedliche Funksignale des Originalschlüssels abfangen, um die kryptographische Passphrase zu reproduzieren. Dieses Problem sei seit 2009 bekannt.
Eine technische Abhilfe ist kaum möglich, da neben einem möglichen Softwareupdate am Fahrzeug auch zwingend der Tausch der Fahrzeugschüssel notwendig wäre.
Die Sicherheitsforscher stellen die Ergebnisse ihrer Forschungsarbeit in der Studie „Lock It and Still Lose It – on the (In)Security of Automotive Remote Keyless Entry Systems“ auf der Usenix-Konferenz im texanischen Austin vor. Der Text siehe:https://www.usenix.org/system/files/conference/usenixsecurity16/sec16_paper_garcia.pdf
Anmerkungen: Während bei VW das einmalige Auffangen des Funksignals ausreicht, müssen bei PSA-Modellen vier Funksignale aufgefangen werden, so dass das nicht so kritisch zu sehen ist. Man kann das Auffangen vermeiden, wenn man die Tür mechanisch verschließt oder öffnet. Mit den abgefangenen Funksignalen kann nur das Auto geöffnet und dann evtl. ausgeraubt oder z. B. Airbag oder Multimediaanlage ausgebaut werden; ein Starten des Autos und Wegfahren ist aber nicht möglich.
Die Meldung siehe: sicherheitsluecken-bei-funkschluesseln-forscher-knacken-funkcodes und sicherheitsluecke-bei-funk-tueroeffner-an-autos-vw-audi-seat-skoda-betroffen

[acc-intern]

Sorry, wegen Fehlermeldung leider doppelt gepostet.

[Gast EL Lemon_Negro]

Ist nichts Neues. Jahrelang schon bekannt und unter dem Teppich gekehrt worden.

[Gernot]

Solange man die Scheiben mit einem Stein einwerfen kann, machen ultrasichere Türschlösser wenig Sinn.

Gernot

[Sensenmann]

Gut daß Niemand einen 15 Jahre alten Xantia klauen würde. Den braucht man noch nicht mal abzuschließen. Da bekommt man noch nicht einmal "Wolle-kaufe-Auto" Kärtchen in die Tür gesteckt

[Kugelblitz]

vor 3 Stunden, Sensenmann sagte:

Da bekommt man noch nicht einmal "Wolle-kaufe-Auto" Kärtchen in die Tür gesteckt

Meistens nicht. Ich hatte aber schon mal den Fall, dass ein Fähnchenhändler anhielt und mich gefragt hat, ob mein Xantia zu verkaufen sei. Ich hatte den Wagen tags vorher ordentlich gewaschen und poliert...

[Amokhahn]

Ah also waschen polieren und vorher komplett durchreparieren. Und dann kommt das Gebot vom kriegst Du 250,-€

[Kugelblitz]

Ich verkaufe meinen Xantia nicht.

[CX Fahrer]

Ich versteh immernoch nicht warum sich FORSCHER mit Dingen beschäftigen die schon jahrelang bei allen 15 jährigen bekannt sind. Dabei meine ich jetzt nicht nur Sicherheitslücken von Funkschlüsseln sondern genauso falsche Verbrauchswerte, Abgaswerte, Augenschäden durch LED etc. Also nicht nur rund ums Auto sondern das ganz Leben. Anscheinend verblödet die Menschheit zusehens oder aber es gibt zuviele Forscher.