Hightech-Autodiebstahl: Hacker knacken Sicherheitsschlüssel

Da gibt es zum Beispiel Radko Soucek, einen 32 Jahre alten Autodieb aus der Tschechischen Republik. Ihm wird vorgeworfen mehrere teure Autos in und um Prag mithilfe eines Laptops und eines Lesegeräts gestohlen zu haben. Soucek ist kein Unbekannter in der Autodiebstahlszene – er war elf, als er sein erstes Auto stahl. Seit kurzem arbeitet er nun mit Hightech-Methoden, da er erkannt hat wie einfach diese funktionieren.

Ironischerweise wurde ihm schließlich sein eigener Laptop zum Verhängnis, auf dem alle seine Entschlüsselungsversuche gespeichert waren. Die Festplatte enthielt eine Datenbank mit erfolgreich angewandten Verschlüsselungsstrings, mit der er in relativ kurzer Zeit in Autos einbrechen konnte, die er noch nie zuvor gesehen hatte.

Und Soucek ist kein Einzelbeispiel. Vor kurzem wurden dem Fußballspieler David Beckham nicht nur ein, sondern gleich zwei sonderangefertigte BMW X5 SUVs gestohlen. Der jüngste Diebstahl ereignete sich in Madrid. Die Polizei glaubt, dass eine Bande von Autodieben dahinter steckt, die sich anstelle herkömmlicher Werkzeuge einer speziellen Software bedient.

Wie man ein Auto mit Funkzündanlage stiehlt ist kein Staatsgeheimnis – dazu genügen bereits grundlegende Kenntnisse im Verschlüsseln von Binärcodes. So mussten die Autoren der eingangs erwähnten Studie lediglich zwei Challenge-Response-Paare vom ausgewählten Ziel abfangen, um den Code zu entschlüsseln.

In einem weiteren Experiment der Studie wurde ausprobiert, ob ein Diebstahl des passiven Codes der Funkzündanlage möglich ist. Dafür wurde eine Zündanlage (also der RFID-Leser) auf einem Laptop nachgebildet. Sobald nun eine Person in die Nähe kam, die eine Funkzündanlage in der Tasche hatte, konnten die Forscher in weniger als einer Sekunde mehrere Scans durchführen, ohne dass das Opfer davon etwas bemerkte. Dann begannen sie die gescannten Challenge-Response-Paare zu entschlüsseln. Mithilfe von Brute-Force-Methoden brachten die Forscher den Laptop dazu verschiedene Kombinationen aus Symbolen auszuprobieren, bis sie die richtigen Kombinationen gefunden hatten. Sobald sie die passenden Codes hatten, konnten sie die Sequenz ermitteln und sich Zutritt zum Zielfahrzeug verschaffen und es starten.

Im Fall von Beckham geht die Polizei davon aus, dass die Diebe gewartet haben, bis er aus seinem Auto ausgestiegen war, um dann eine Brute-Force-Attacke zu starten bis der Code geknackt war. Danach entriegelten sie die Türen und weg waren sie.