Forum für Wissenschaft, Industrie und Wirtschaft

Hauptsponsoren:     3M 
Datenbankrecherche:

 

Autos gegen Hacker und Viren sichern

02.06.2009
RUB-Forscher veröffentlicht weltweit erste Arbeit zur automobilen IT-Sicherheit

Längst zu einem fahrenden Internet-Computer gewandelt, bietet ein modernes Fahrzeug auch Hackern und Viren eine Angriffsfläche. Mit der IT-Sicherheit als automobile Schlüsseltechnologie hat sich der Bochumer Forscher Dr. Marko Wolf in seiner Dissertation befasst.

Am Horst Görtz Institut für Sicherheit in der Informationstechnik (HGI) der Ruhr-Universität legte er die weltweit erste Arbeit vor, die die Themen Fahrzeug-IT und IT-Sicherheit miteinander verknüpft und Lösungen für die Zukunft entwickelt. Darin entwirft Wolf eine ganzheitliche Sicherheitsstrategie - von der Konzeption bis zur Verschrottung eines Autos.

Das Auto: fahrender Internet-Computer mit Schwachstellen
RUB-Dissertation: Weltweit erste Arbeit zur automobilen IT-Sicherheit
Ein einfacher Kompaktwagen enthält bereits heute ein Vielfaches der Rechenleistung einer Apollo-Mondlandefähre - einschließlich Schnittstellen zur Kommunikation mit der Außenwelt, zum Beispiel mit Satelliten (GPS), mit anderen Fahrzeugen oder Verkehrsleitsystemen. Längst zu einem fahrenden Internet-Computer gewandelt, bietet ein modernes Fahrzeug auch Hackern und Viren eine Angriffsfläche. Mit der IT-Sicherheit als automobile Schlüsseltechnologie hat sich der Bochumer Forscher Dr. Marko Wolf in seiner Dissertation befasst. Am Horst Görtz Institut für Sicherheit in der Informationstechnik (HGI) der Ruhr-Universität legte er die weltweit erste Arbeit vor, die die Themen Fahrzeug-IT und IT-Sicherheit miteinander verknüpft und Lösungen für die Zukunft entwickelt. Darin entwirft Wolf eine ganzheitliche Sicherheitsstrategie, die nicht nur Entwicklung, Soft- und Hardware umfasst, sondern auch organisatorische Maßnahmen für den gesamten Lebenszyklus eines Fahrzeugs - von der Konzeption bis zur Verschrottung. Die englischsprachige Arbeit wurde von Prof. Dr. Christof Paar (Lehrstuhl für Eingebettete Sicherheit der RUB) betreut und ist vor kurzem als Buch erschienen (Verlag Vieweg + Teubner).

Caution: Zombies ahead!

Früher war das Auto ein in sich geschlossenes System. Mit der zunehmenden digitalen, drahtlosen Vernetzung hat sich das geändert, die Autos von heute und morgen sind hoch intelligente, interaktive Kommunikationsknoten im Straßen- und Datenverkehr. Wozu Hacker in der Lage sind, zeigte sich beispielsweise Anfang des Jahres in Texas (USA): "Caution: Zombies ahead!" warnte ein gehacktes elektronisches Verkehrsschild die Autofahrer. Was noch vermeintlich witzig ist, wird spätestens dann ernst, wenn ein manipuliertes Navigationssystem den Fahrer zum falschen Zielort lotst oder der digitale Tacho im Stadtverkehr plötzlich eine geringere Geschwindigkeit anzeigt und der Fahrer unwissentlich zu schnell unterwegs ist. "Angriffe auf Systeme wie ESP, ABS oder das große Zukunftsthema Break/Steer/Shift-by-Wire, die fast nur auf Digitaltechnik und Software beruhen, haben sogar ein noch größeres Gefährdungspotenzial", so Wolf. "Die Entwickler von Auto-IT-Systemen ziehen bisher kaum böswillige Angreifer in Betracht."

Eine Brücke für ein junges Forschungsfeld

Sicherheitsfalle Auto: Die automobile IT-Sicherheit ist noch ein sehr junges Forschungsfeld, auf dem Dr. Marko Wolf mit seiner Dissertation Pionierarbeit leistet. "In der IT-Sicherheit gibt es keine einfachen Standardlösungen, um eine beliebe Fahrzeugkomponente sicher zu machen", so Wolf. "Und bereits bestehende Sicherheitslösungen lassen sich nur selten für andere Gegebenheiten direkt weiterverwenden. Stattdessen sind immer wieder sorgfältig individuell angepasste Sicherheitslösungen notwendig, um den besonderen Herausforderungen eines automobilen Lebenszyklus zu begegnen." Eine einzige, winzige Schwachstelle reiche schon aus, um das ganze Paket der Maßnahmen für ein Auto wertlos zu machen. Die IT-Sicherheit im Auto ist ein hochgradig fachübergreifendes Gebiet: Schon jetzt und noch mehr in der Zukunft müssen eher theoretisch orientierte Kryptographie- und Sicherheitsexperten mit vorwiegend praktisch ausgerichteten Ingenieuren zusammenarbeiten und dabei auch eine gemeinsame Sprache sprechen. Indem Dr. Wolf beide Sichtweisen erstmals verknüpft, versteht sich seine Arbeit dabei auch als Brücke.

Von der Kryptographie bis zum "social hacking"

Konkret behandelt Marko Wolf alle modernen Verfahren und Methoden aus dem "Werkzeugkasten" IT-Sicherheit: Kryptographie (das Ver- und Entschlüsseln von Daten), Aspekte der Kommunikationssicherheit (zum Beispiel symmetrische und asymmetrische Kryptographieverfahren), die Software- und die Hardwaresicherheit von Automobilkomponenten bis hin zur organisatorischen Sicherheit - das sind die mit Schutzmaßnahmen verbundenen organisatorischen Prozesse und Strukturen rund ums Auto über den gesamten Lebenszyklus des Produkts, die ebenfalls abgesichert werden müssen, etwa regelmäßige Wartungen und Software-Updates. Gefahren im Zusammenhang mit der organisatorischen Sicherheit sind zum Beispiel soziale Manipulationen (social hacking) oder menschliche Unachtsamkeit, durch die Unbefugte in Besitz "kritischer" Daten gelangen (Passwörter, geheime Daten). Entscheidend sei jedoch, so das Fazit der Arbeit, mögliche Angriffsziele, Angreifer und Angriffsmethoden frühzeitig zu erkennen, um schon beim Entwurf eines Fahrzeug-IT-Systems alle Schutzmaßnahmen entsprechend zu berücksichtigen.

Titelaufnahme

Marko Wolf: Security Engineering for Vehicular IT Systems. Improving the Trustworthiness and Dependability of Automotive IT Applications. Vieweg + Teubner Verlag, Wiesbaden 2009, 228 Seiten, 49,90 Euro, ISBN: 978-3-8348-0795-3

Weitere Informationen

Dr. Marko Wolf, Tel. 0163/7643829, E-Mail: marko.wolf@rub.de
Prof. Dr. Christof Paar, Lehrstuhl für Eingebettete Sicherheit, Fakultät für Elektrotechnik und Informationstechnik, Horst Görtz Institut für Sicherheit in der Informationstechnik (HGI), Tel. 0234/32-22994, E-Mail: cpaar@crypto.rub.de

Redaktion: Jens Wylkop

Dr. Josef König | idw
Weitere Informationen:
http://www.ruhr-uni-bochum.de/

Weitere Nachrichten aus der Kategorie Automotive:

nachricht Leuchtende Mikropartikel unter Extrembedingungen
28.02.2017 | Otto-von-Guericke-Universität Magdeburg

nachricht IHP-Forschungsteam verbessert Zuverlässigkeit beim automatisierten Fahren
22.02.2017 | IHP - Leibniz-Institut für innovative Mikroelektronik

Alle Nachrichten aus der Kategorie: Automotive >>>

Die aktuellsten Pressemeldungen zum Suchbegriff Innovation >>>

Die letzten 5 Focus-News des innovations-reports im Überblick:

Im Focus: Mit Künstlicher Intelligenz das Gehirn verstehen

Wie entsteht Bewusstsein? Die Antwort auf diese Frage, so vermuten Forscher, steckt in den Verbindungen zwischen den Nervenzellen. Leider ist jedoch kaum etwas über den Schaltplan des Gehirns bekannt.

Wie entsteht Bewusstsein? Die Antwort auf diese Frage, so vermuten Forscher, steckt in den Verbindungen zwischen den Nervenzellen. Leider ist jedoch kaum etwas...

Im Focus: Wie Proteine Zellmembranen verformen

Zellen schnüren regelmäßig kleine Bläschen von ihrer Außenhaut ab und nehmen sie in ihr Inneres auf. Daran sind die EHD-Proteine beteiligt, die Professor Oliver Daumke vom MDC erforscht. Er und sein Team haben nun aufgeklärt, wie sich diese Proteine auf der Oberfläche von Zellen zusammenlagern und dadurch deren Außenhaut verformen.

Zellen schnüren regelmäßig kleine Bläschen von ihrer Außenhaut ab und nehmen sie in ihr Inneres auf. Daran sind die EHD-Proteine beteiligt, die Professor...

Im Focus: Safe glide at total engine failure with ELA-inside

On January 15, 2009, Chesley B. Sullenberger was celebrated world-wide: after the two engines had failed due to bird strike, he and his flight crew succeeded after a glide flight with an Airbus A320 in ditching on the Hudson River. All 155 people on board were saved.

On January 15, 2009, Chesley B. Sullenberger was celebrated world-wide: after the two engines had failed due to bird strike, he and his flight crew succeeded...

Im Focus: „Vernetzte Autonome Systeme“ von acatech und DFKI auf der CeBIT

Auf der IT-Messe CeBIT vom 20. bis 24. März präsentieren acatech – Deutsche Akademie der Technikwissenschaften und das Deutsche Forschungszentrum für Künstliche Intelligenz (DFKI) in Kooperation mit der Deutschen Messe AG vernetzte Autonome Systeme. In Halle 12 am Stand B 63 erwarten die Besucherinnen und Besucher unter anderem Roboter, die Hand in Hand mit Menschen zusammenarbeiten oder die selbstständig gefährliche Umgebungen erkunden.

Auf der IT-Messe CeBIT vom 20. bis 24. März präsentieren acatech – Deutsche Akademie der Technikwissenschaften und das Deutsche Forschungszentrum für...

Im Focus: Kühler Zwerg und die sieben Planeten

Erdgroße Planeten mit gemäßigtem Klima in System mit ungewöhnlich vielen Planeten entdeckt

In einer Entfernung von nur 40 Lichtjahren haben Astronomen ein System aus sieben erdgroßen Planeten entdeckt. Alle Planeten wurden unter Verwendung von boden-...

Alle Focus-News des Innovations-reports >>>

Anzeige

Anzeige

IHR
JOB & KARRIERE
SERVICE
im innovations-report
in Kooperation mit academics
Veranstaltungen

Nebennierentumoren: Radioaktiv markierte Substanzen vermeiden unnötige Operationen

28.02.2017 | Veranstaltungen

350 Onlineforscher_innen treffen sich zur Fachkonferenz General Online Research an der HTW Berlin

28.02.2017 | Veranstaltungen

23. VDMA-Arbeitsberatung „Engineering und Konstruktion“ am 2. März 2017 an der TH Wildau

28.02.2017 | Veranstaltungen

 
VideoLinks
B2B-VideoLinks
Weitere VideoLinks >>>
Aktuelle Beiträge

Das Partnerprogramm von Stellar Datenrettung

28.02.2017 | Unternehmensmeldung

Ein Filter für schweren Wasserstoff

28.02.2017 | Biowissenschaften Chemie

Auf den Spuren der Entstehung von Kondensationstropfen

28.02.2017 | Physik Astronomie