Cyber-Security Autohackern auf der Spur

Quelle: Pressemitteilung

In modernen Pkw arbeitet heute ein komplexes System an elektronischen Bauteilen. Immer öfter sind die Fahrzeuge zudem an das Internet angebunden. Das macht sie anfällig für Hacker-Attacken.

Anbieter zum Thema

Die Autohacker-Forschungsgruppe: Dustin Kern, Timm Lauser, Christoph Krauß, Thomas Schäfer, Jannis Hamborg.
Die Autohacker-Forschungsgruppe: Dustin Kern, Timm Lauser, Christoph Krauß, Thomas Schäfer, Jannis Hamborg.
(Bild: h_da/Gregor Schuster)

Die Gruppe „Applied Cyber Security Darmstadt“ hat in Zusammenarbeit mit Fraunhofer SIT aufgedeckt, dass die Kommunikationsmiddleware Some/IP, das die Vernetzung diverser Komponenten ermöglicht, anfällig für eine Reihe von Angriffen ist. Die Fachleute um Prof. Dr. Christoph Krauß vom Fachbereich Informatik an der Hochschule Darmstadt (h_da) stellen in einem wissenschaftlichen Aufsatz auch mehrere Lösungen zur Behebung der Schwachstellen vor.

Neue Technologien machen Autos angreifbar

In heutige Fahrzeuge ziehen immer mehr neue Technologien wie Automotive Ethernet ein, die verschiedene Komponenten des Fahrzeugs verbinden. Dies umfasst Sensoren, aber auch Fahrassistenzsysteme. Die Kommunikationsmiddleware Some/IP, das die Vernetzung dieser Komponenten ermöglicht, haben sich Prof. Dr. Christoph Krauß vom Fachbereich Informatik und seine Kolleginnen und Kollegen genauer angesehen – und haben Angriffsmöglichkeiten identifiziert, auch wenn Sicherheitsmechanismen in Kraft waren. „Interessant war, dass die üblicherweise eingesetzten Sicherheitsmaßnahmen zur Absicherung der Kommunikation keinerlei Schutz gegen die von uns gefundenen Angriffe bieten“, erklärt Krauß. „Damit könnten Hacker die vollständige Kontrolle über ein Auto aus der Ferne übernehmen – und zum Beispiel einen potenziell tödlichen Unfall produzieren.“

Für Ihr Paper „Analyzing and Securing Some/IP Automotive Services with Formal and Practical Methods“ wurden Daniel Zelle (Fraunhofer SIT), Timm Lauser (h_da), Christoph Krauß (h_da) und Dustin Kern (h_da) auf der 14. International Conference on Availability, Reliability and Security (Arres), ACM, 2021 mit dem „Best Research Paper Award“ ausgezeichnet. In dem Aufsatz legen die Autoren auch dar, wie sich die Angriffe verhindern lassen.

Digitale Forensik schafft Rechtssicherheit

Krauß und sein Team nähern sich dem Thema auch aus Sicht der digitalen Forensik. Denn nach einem Crash soll rechtssicher festgestellt werden können, ob ein Hack stattgefunden hat – und im Falle von teilautonomen Fahrzeugen auch, wer zum Zeitpunkt des Unfalls die Kontrolle über das Auto hatte. Im Rahmen des nationalen Forschungszentrums für angewandte Cybersicherheit Athene arbeiten die Fachleute eng mit anderen Kolleginnen und Kollegen etwa von Fraunhofer SIT, zusammen. Prof. Krauß leitet in Athene den Forschungsbereich Secure Autonomous Driving.

Autohackern auf der Spur: Die IT-Fachleute der Hochschule Darmstadt verfügen auf dem Campus über mehrere Fahrzeuge, die sie auf IT-Sicherheit überprüfen.
Autohackern auf der Spur: Die IT-Fachleute der Hochschule Darmstadt verfügen auf dem Campus über mehrere Fahrzeuge, die sie auf IT-Sicherheit überprüfen.
(Bild: h_da/Gregor Schuster)

Jetzt Newsletter abonnieren

Verpassen Sie nicht unsere besten Inhalte

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung.

Aufklappen für Details zu Ihrer Einwilligung

Artikelfiles und Artikellinks

(ID:47872544)