Die Betrachtung von absichtlichen Angriffen auf die IT-Sicherheit ist in der automotiven Umgebung noch nicht allgemein üblich, hier wird im Wesentlichen die Funktionssicherheit adressiert. Um eine Motivation zur Untersuchung absichtlicher Angriffe zu liefern, wird die IT-Sicherheit im automotiven Umfeld betrachtet. Die aktuell untersuchten Technologien wie bspw. die Car-to-Car-Kommunikation verschärfen die Herausforderung zusätzlich. Um die Notwendigkeit für die Forschung zu unterstreichen, beschreiben wir, wie theoretisch ein Angriff auf die elektronische Motorleistungsregelung (engl. ETC) gelingen könnte, wenn keine Gegenmaßnahmen getroffen werden. Dies hätte potentiell drastische Folgen für die Funktionssicherheit des Fahrzeugs, für die Insassen und das Umfeld. Des Weiteren wird ein Angriff auf das System der elektrischen Fensterheber beschrieben, wobei Implementierungstechniken eingesetzt werden, wie sie auch in der Industrie Verwendung finden. Das Ziel ist zu zeigen, dass die ausgenutzten Schwachstellen möglicherweise folgenschwere Konsequenzen für die Funktionssicherheit haben. Deshalb müssen Angriffe betrachtet und geeignete Gegenmaßnahmen gefunden werden. Um dies zu erreichen, müssen die beiden Teildisziplinen Funktionssicherheit und IT-Sicherheit für automotive Komponenten im Verbund untersucht werden. Wir beschreiben beispielhaft zwei Angriffe: ein Trojanisches Pferd mit der elektronischen Motorleistungsregelung als Ziel und ein Replay-Angriff auf die elektrischen Fensterheber. Während der erste Angriff eher die Theorie dahinter beschreibt, wird der zweite Angriff in einem der Praxis angelehnten Simulationsszenario vorgestellt. Abschließend stellen wir eine generelle Untersuchung potentieller Einschleusungswege vor und präsentieren erste praktische Ergebnisse unter Verwendung derzeitiger automobiler Hard- und Software.

    The consideration of targeted security attacks is not yet common in the automotive domain where primarily safety requirements are considered. Hence this survey addresses the relatively new .eld of IT-security in automotive technology in order to motivate further research. With the emergence of automotive technologies like car-to-car (c2c) communication, the challenges increase. In order to show the necessity for such research we describe how in theory, a potential attack on the Electronic Throttle Control (ETC) could succeed, if no countermeasures are taken, with potentially drastic consequences on the safety of the vehicle, its occupants and its environment as a result. Also an attack on the power window system is shown using the implementation techniques already employed in the design of automotive components. Our goal is to show, that such exploited security vulnerabilities are likely to have serious consequences with respect to the vehicles safety. Therefore such attacks need to be considered and suitable countermeasures have to be identi.ed. In order to achieve this, the connection of the two disciplines Safety and Security for automotive IT components needs to be discussed. We introduce two exemplary attacks, the Trojan Horse targeting at the Electronic Throttle Control System (ETC) and a replay attack on the electric window lift. The .rst attack is mainly discussed in theory, the second is elaborated in a practical simulation scenario. Finally we introduce a general investigation of potential ways of intrusion and present some .rst practical results from tests with current automotive hardware.


    Zugriff

    Zugriff über TIB

    Verfügbarkeit in meiner Bibliothek prüfen

    Bestellung bei Subito €


    Exportieren, teilen und zitieren



    Titel :

    Exemplary automotive attack scenarios: Trojan horses for Electronic Throttle Control system (etc) and replay attacks on the power window system


    Weitere Titelangaben:

    Ausgewälte automotive Angriffs-Szenarien: Trojanische Pferde für das digitale Gaspedal (ETC) und Replay-Angriffe auf elektrische Fernsterheber


    Beteiligte:
    Hoppe, Tobias (Autor:in) / Kiltz, Stefan (Autor:in) / Lang, Andreas (Autor:in) / Dittmann, Jana (Autor:in)


    Erscheinungsdatum :

    2007


    Format / Umfang :

    19 Seiten, 4 Bilder, 2 Tabellen, 23 Quellen




    Medientyp :

    Aufsatz (Konferenz)


    Format :

    Print


    Sprache :

    Englisch





    Adaptive control of automotive electronic throttle

    Pavkovic, Danijel / Deur, Josko / Jansz, Martin et al. | Tema Archiv | 2006


    Diagnosis of automotive electronic throttle control systems

    Conatser, R. / Wagner, J. / Ganta, S. et al. | Tema Archiv | 2004


    ELECTRONIC THROTTLE CONTROL

    GILLINGHAM BRIAN / MALONE AMBER P / NELSON STEPHEN et al. | Europäisches Patentamt | 2018

    Freier Zugriff

    Electronic throttle control

    Huber,W. / Lieberoth-Leden,B. / Maisch,W. et al. | Kraftfahrwesen | 1991