Ein Raspberry Pi 3 B+, ein Software Defined Radio vom Typ Proxmark 3, eine USB-Power-Bank und eine USB-Antenne - mehr braucht ein Hacker nicht, um innerhalb weniger Sekunden das Funksignal für den Schlüssel von Teslas Model S abzufangen.
Diese Sicherheitslücke erlaubt es, das Auto zu öffnen und auch zu starten - man muss sich lediglich in der Nähe des Wagens befinden, wenn der Besitzer des Autos seinen Schlüssel mit dem Keyless-Entry-System benutzt.
Laut Heise haben Forscher der Katholischen Universität Löwen in Belgien den Hersteller Tesla bereits im August 2017 auf dieses Problem aufmerksam gemacht. Tesla selbst hat zwar im August 2018 eine neue Sicherheitsfunktion namens PIN to Drive eingeführt, bei der Tesla-Besitzer zum Starten des Wagens zusätzlich eine Pin eingeben müssen.
Allerdings ist laut Aussage des Forscherteams die eigentliche Sicherheitslücke weiterhin vorhanden. Die wesentliche Schwachstelle dabei besteht in dem Verschlüsselungsalgorithmus, der bereits seit 2005 als geknackt gilt. Das Problem: Aufgrund der Beschränkungen der im Schlüssel verbauten Hardware gibt es keinen einfachen Patch für die Sicherheitslücke.
Künstliche Intelligenz in Spielen - Teil 1: Geist aus der Maschine
In der Praxis funktioniert der Hack wie folgt: Mithilfe der Raspberry-Pi-Hardwarekonstruktion zeichnet der Hacker die vom Tesla gesendeten Aufwach-Signale auf. Über dieses Signal täuscht er dann dem Schlüssel des Besitzers vor, der Tesla zu sein und zeichnet wiederum die Antwort des Schlüssels auf. In einer Datenbank speichert er zuvor die Krypto-Key-Berechnungen des Autoschlüssel-Algorithmus und gleicht diese via Smartphone mit dem Raspberry Pi ab, der den Code des kopierten Schlüssels beinhaltet.
Der ganze Prozess, den ihr euch übrigens weiter unten noch einmal im Video anschauen könnt, dauert effektiv nur wenige Sekunden. Die Forscher empfehlen Tesla-Fahrern deshalb dringend, die bereits erwähnte PIN-to-Drive-Funktion zu aktivieren - auf diese Weise können Hacker mithilfe der Sicherheitslücke im Schlüssel »nur« noch den Wagen öffnen, ihn aber zumindest nicht mehr stehlen.
17:54
Spielen mit Hardware für 12.000 Euro - Extrem teurer High-End-PC ausprobiert
Nur angemeldete Benutzer können kommentieren und bewerten.
Dein Kommentar wurde nicht gespeichert. Dies kann folgende Ursachen haben:
1. Der Kommentar ist länger als 4000 Zeichen.
2. Du hast versucht, einen Kommentar innerhalb der 10-Sekunden-Schreibsperre zu senden.
3. Dein Kommentar wurde als Spam identifiziert. Bitte beachte unsere Richtlinien zum Erstellen von Kommentaren.
4. Du verfügst nicht über die nötigen Schreibrechte bzw. wurdest gebannt.
Bei Fragen oder Problemen nutze bitte das Kontakt-Formular.
Nur angemeldete Benutzer können kommentieren und bewerten.
Nur angemeldete Plus-Mitglieder können Plus-Inhalte kommentieren und bewerten.