Die Betrachtung von absichtlichen Angriffen auf die IT-Sicherheit ist in der automotiven Umgebung noch nicht allgemein üblich, hier wird im Wesentlichen die Funktionssicherheit adressiert. Um eine Motivation zur Untersuchung absichtlicher Angriffe zu liefern, wird die IT-Sicherheit im automotiven Umfeld betrachtet. Die aktuell untersuchten Technologien wie bspw. die Car-to-Car-Kommunikation verschärfen die Herausforderung zusätzlich. Um die Notwendigkeit für die Forschung zu unterstreichen, beschreiben wir, wie theoretisch ein Angriff auf die elektronische Motorleistungsregelung (engl. ETC) gelingen könnte, wenn keine Gegenmaßnahmen getroffen werden. Dies hätte potentiell drastische Folgen für die Funktionssicherheit des Fahrzeugs, für die Insassen und das Umfeld. Des Weiteren wird ein Angriff auf das System der elektrischen Fensterheber beschrieben, wobei Implementierungstechniken eingesetzt werden, wie sie auch in der Industrie Verwendung finden. Das Ziel ist zu zeigen, dass die ausgenutzten Schwachstellen möglicherweise folgenschwere Konsequenzen für die Funktionssicherheit haben. Deshalb müssen Angriffe betrachtet und geeignete Gegenmaßnahmen gefunden werden. Um dies zu erreichen, müssen die beiden Teildisziplinen Funktionssicherheit und IT-Sicherheit für automotive Komponenten im Verbund untersucht werden. Wir beschreiben beispielhaft zwei Angriffe: ein Trojanisches Pferd mit der elektronischen Motorleistungsregelung als Ziel und ein Replay-Angriff auf die elektrischen Fensterheber. Während der erste Angriff eher die Theorie dahinter beschreibt, wird der zweite Angriff in einem der Praxis angelehnten Simulationsszenario vorgestellt. Abschließend stellen wir eine generelle Untersuchung potentieller Einschleusungswege vor und präsentieren erste praktische Ergebnisse unter Verwendung derzeitiger automobiler Hard- und Software.
The consideration of targeted security attacks is not yet common in the automotive domain where primarily safety requirements are considered. Hence this survey addresses the relatively new .eld of IT-security in automotive technology in order to motivate further research. With the emergence of automotive technologies like car-to-car (c2c) communication, the challenges increase. In order to show the necessity for such research we describe how in theory, a potential attack on the Electronic Throttle Control (ETC) could succeed, if no countermeasures are taken, with potentially drastic consequences on the safety of the vehicle, its occupants and its environment as a result. Also an attack on the power window system is shown using the implementation techniques already employed in the design of automotive components. Our goal is to show, that such exploited security vulnerabilities are likely to have serious consequences with respect to the vehicles safety. Therefore such attacks need to be considered and suitable countermeasures have to be identi.ed. In order to achieve this, the connection of the two disciplines Safety and Security for automotive IT components needs to be discussed. We introduce two exemplary attacks, the Trojan Horse targeting at the Electronic Throttle Control System (ETC) and a replay attack on the electric window lift. The .rst attack is mainly discussed in theory, the second is elaborated in a practical simulation scenario. Finally we introduce a general investigation of potential ways of intrusion and present some .rst practical results from tests with current automotive hardware.
Exemplary automotive attack scenarios: Trojan horses for Electronic Throttle Control system (etc) and replay attacks on the power window system
Ausgewälte automotive Angriffs-Szenarien: Trojanische Pferde für das digitale Gaspedal (ETC) und Replay-Angriffe auf elektrische Fernsterheber
2007
19 Seiten, 4 Bilder, 2 Tabellen, 23 Quellen
Aufsatz (Konferenz)
Englisch
British Library Conference Proceedings | 2007
|Adaptive control of automotive electronic throttle
Tema Archiv | 2006
|Diagnosis of automotive electronic throttle control systems
Tema Archiv | 2004
|Kraftfahrwesen | 1991
|