Moderner Code von Funkschlüsseln geknackt
http://www.heise.de/newsticker/meldung/55729
Auto-Schlüssel mit unsicherem Schlüssel
Forscher an der Johns-Hopkins-Universität[1] haben offenbar den Code geknackt, der in Millionen moderner Autoschlüssel zum Einsatz kommt. Das als Immobilizer[2] bezeichnete Sicherheitssystem der Chipschmiede Texas Instruments[3] ließe sich mit "vergleichsweise günstigen elektronischen Geräten" außer Kraft setzen, sagte der Sicherheitsexperte Avi Rubin vom Information Security Institute (ISI[4]) gegenüber US-Medien.
Mit Hilfe des RFID-gestützten Systems (Radio Frequency Identification) sollen sich aber nicht nur die Türen geschätzter 150 Millionen PKW öffnen lassen; in den USA kommen die Schlüssel auch zum Einsatz, um nach dem Auftanken automatisch die Zahlung an die Tankstelle zu veranlassen. Dazu ist im Zapfhahn ein RFID-Sensor eingebaut, der die Daten vom Autoschlüssel einliest und an die Kasse weitergibt.
Anders als bei den Funketiketten mit Electronic Product Code (EPC), auf die beispielsweise Logistiker setzen, um den Fluss von Handelswaren[5] zu kontrollieren, steckt im Transponder der Autoschlüssel eine digitale Signatur. Der elektronische Schlüssel sei allerdings zu kurz, um kryptografischen Attacken standzuhalten: Nach einem Bericht der New York Times[6] hätten die Daten von 16 Autoschlüsseln genügt, um den Code binnen einer Viertelstunde zu knacken. Um Missbrauch vorzubeugen, sollten die Eigentümer ihre Schlüssel in eine Metallfolie einwickeln, solange sie nicht benutzt werden.
(ola[7]/c't) (ola/c't)
Ähnliche Themen
22 Antworten
net schlecht oder?
Also Alufolien raus und rum um den Schlüssel *gg*
ned schlecht. mal gespannt, wie die Hersteller offiziell zu stellung nehmen. wahrscheinlich wieder mal alles runterspielen.
Zum Glück hab ich kein Auto 
Zitat:
Original geschrieben von FlashbackFM
Zum Glück hab ich kein Auto
super lösung 
!
auto verkaufen - 100% sicherheit 
oder e30 kaufen ohne ffb.
aber da kann man die tür wahrscheinlich noch leichter knacken
Betrifft das die Funkfernbedienung, oder auch die Wegfahrsperre?
Wer weiß was? Werde da nicht ganz schlau daraus...
Gruß, Timo
Immobilizer = Wegfahrsperre
würde auch nix bringen so ne alufolie weil ein funkschlüssel sendet ja eh nur auf "knopfdruck" oder?
@docbru
dachte ich eigentlich auch
Zitat:
Original geschrieben von Feldtins
super lösung
auto verkaufen - 100% sicherheit
*lach*
Der Schlüssel sendet das Signal "öffnen + Code von dem RFID-Chip"...
Den Code von dem RFID kannst du aber IMMER auslesen... So funktionieren auch die Diebstahlwarner in Kaufhäusern. Du läufst durch und es piept... Dafür muss der Chip gar nichts machen, außer Irgendeine Resonanz geben. (wie das genau funktioniert, weiß ich ned, steht aber hier ...)
Bye, Frank
achja: und wenn man den Code vom RFID hat, dann kann man mit dem Auto alles machen, wenn man auch noch den passenden Schlüssel hat... Ob kurzschließen funtioniert, weiß ich ned, aber vorstellen könnt ich es mir, denn man ist ja durch den RFID (der dann im Ring vom Zündschloss sein muss) "berechtigt" das Fahrzeug anzulassen.
Rosige Aussichten... Und sowas machen Forscher... 
EDIT: Im Schlüssel ist der passive RFID
ja ist klar, ich meine wenn es um die funkfernbedienung ging würde es nix bringen
bei der wegfahrsperre aber schon ... naja wer wird das schon machen mit der alufolie
Hm, seit Ihr sicher, dass im Schluessel eines deutschen Autos ein passiver RFID ist?
Hier meine Ueberlegung:
Jedenfalls muss da ein aktiver RFID drin sein, denn der Schluessl
muss ja das Signal zum Tueroeffnen geben, oder?
Dann haetten wir noch das Problem mit der Wegfahrsperre: Hier erscheint mir eine passive Loesung logischer, hm.
Fuer alle, fuer die das jetzt ein Boehmisches Dorf ist:
Akiver RFID benoetigt Batterie und sendet nur auf Knopfdruck.
Passiver RFID braucht keine Batterie und generiert seine geringe Betriebsspannung aus dem elektrischen Feld des Senders. Er kann beliebig oft zu beliebiger Zeit abgefragt werden.
Gruss
Joe
Zitat:
Original geschrieben von DocBru
ja ist klar, ich meine wenn es um die funkfernbedienung ging würde es nix bringen
Hm? Wie meinst du das?
Wenn du den Schlüssel in Folie einmwickeln würdest (was wohl wirklich niemand tun wird) könnte man den RFID nicht auslesen. Öffnen könnte man das Auto dann natürlich auch nicht, weil die Folie das eindringen ebenso verhindert, wie das austreten von Strahlen.
Klar brauchst du das Öffnen-Signal auch noch, aber das ist bei jedem Schlüssel gleich, also das zu beschaffen wird nicht das Problem sein.
Oder hab ich dich jetzt falsch verstanden?