Steuergeräte (engl. Electronic Control Unit - ECU) in heutigen Fahrzeugen sind gegen Angriffe kaum geschützt. Bisher bestand hierzu auch nur eine geringfügige Notwendigkeit, da viele kritische Funktionen, wie z.B. Lenkung und Bremse nicht von außen zugänglich waren. Durch die zunehmende Vernetzung von Fahrzeugen mit ihrer Umwelt wird diese Art von Zugriff immer weiter ermöglicht. Heutige Telematik-Einheiten sind mit großen Teilen des Bordsystems verbunden, wodurch bereits Angriffe beispielsweise durch abgespielte Lieder von CDs oder Telefonanrufe zu Testzwecken erfolgreich durchgeführt werden konnten. Zu den bisherigen Gefahren, wie Diebstahl und Manipulation von stehenden Fahrzeugen (z.B. Chiptuning), könnte zukünftig die Manipulation von fahrenden Fahrzeugen hinzukommen. Somit ist die Funktionale Sicherheit bzw. Betriebssicherheit direkt betroffen. Aus diesen Gründen ist es unabdingbar, Fahrzeuge gegen unerlaubte Manipulation abzusichern. Ein Hauptaspekt hierbei ist die sichere Kommunikation der ECUs per CAN-Bus. Nach heutigem Entwicklungsstand ist der CAN-Bus ein vollkommen offenes System, welches dem Angreifer erlaubt, beliebige Signale über den Bus zu verbreiten oder auszulesen. Das Paper zeigt einige solcher Angriffsszenarien auf. So wurde beispielsweise per Fernzugriff das Radio gesteuert, der Motor abgeschaltet oder die Bremsen aktiviert. Eine wichtige Erkenntnis daraus war, dass viele gefährliche Eingriffe nicht durch Reverse Engineering der Steuergeräte, sondern durch simples Permutieren der Datenpakete hervorgerufen wurden. Die technische Hürde für einen erfolgreichen Angriff ist somit lediglich der Zugriff auf den CAN-Bus. Hierfür sind fertige Sabotage-Steuergeräte denkbar, die nach einmaliger Installation ferngesteuert agieren könnten. Durch Sicherstellung von Authentizität, Vertraulichkeit und Integrität der Daten ließe sich eine Vielzahl der genannten Verwundbarkeiten verhindern.
Trusted Platform Modules und ihr Beitrag zur sicheren internen Kommunikation von Fahrzeugen. Minimalanforderungen an Hardware-Security-Module für sichere Kommunikation
2013
12 Seiten, 3 Bilder, 24 Quellen
Aufsatz (Konferenz)
Deutsch
CAN-Bus , Diebstahl , Hardware-Modul , Überwachung , Steuergerät , Betriebssicherheit , Telematik , Umwelt , offenes System , Fernzugriff , Installation , Datenpaket
British Library Conference Proceedings | 2013
|Kommunikation zwischen Fahrzeugen
Springer Verlag | 2014
|