Beobachten Sie: Ein altes Nokia versteckt ein Gerät, das einem Dieb helfen könnte, Ihr Auto zu stehlen

Jun 27, 2023

Autodiebe haben einen mächtigen neuen Hack entdeckt.

Eine neue Art von Autodiebstahl breitet sich in den USA aus. Bei dieser Methode sind keine Schraubenzieher oder klobigen Geräte erforderlich; scheinbar genügt dafür ein altes Telefon aus den 90ern.

NICHT VERPASSEN: Bei zwei großen Automarken besteht ein höheres Risiko, gestohlen zu werden

In einem kurzen Clip, den Motherboard auf YouTube hochgeladen hat, gelingt es einem Mann, den Motor eines Toyota Rav4 mit einem einzigen Kabel und einem Klick eines Nokia 3310-Telefons erfolgreich anzulassen. Die Realität ist etwas komplizierter.

Das alte Handy ist nicht das Geheimnis; es ist nur eine Hülle. Im Nokia verbirgt sich ein winziges Gerät, das es Autodieben ermöglicht, sich mit dem Steuerungssystem eines Fahrzeugs zu verbinden und dieses außer Kraft zu setzen, schrieb Dr. Ken Tindell, CTO von Canis Automotive Labs, kürzlich in einem Blogbeitrag. Kriminelle können mit diesen Geräten relativ einfach den Motor eines Autos in nur wenigen Sekunden anlassen, und das alles ohne Schlüssel.

Motherboard hat mehrere Websites und Telegram-Kanäle gefunden, die die Geräte – einige davon versteckt in JBL-Lautsprechern – für zwischen 2.700 und 19.600 US-Dollar beworben haben. Laut Motherboard bezeichnen diese Verkäufer diese Technologie oft als „Notstart“-Geräte.

Tindell begann mit der Erforschung dieser Geräte, nachdem einem Freund aus der Welt der Cybersicherheit – Ian Tabor – offenbar mit einem dieser Geräte das Auto gestohlen wurde. Tindell kaufte eines der Geräte, das er rückentwickeln konnte.

Die Geräte funktionieren über sogenannte CAN-Injektionen (Controller Area Network). Sie greifen auf das interne Kommunikationsnetzwerk eines Autos zu und injizieren falsche Nachrichten „wie vom Smart-Key-Empfänger“, schrieb Tindell. Autos vertrauen diesen internen Nachrichten, ohne sie zu überprüfen, was den Prozess relativ einfach macht.

„Das Gerät erledigt die ganze Arbeit für sie“, sagte Tindell gegenüber Motherboard. „Alles, was sie tun müssen, ist, zwei Kabel vom Gerät zu nehmen, den Scheinwerfer abzunehmen und die Kabel in die richtigen Löcher auf der Fahrzeugseite des Steckers zu stecken.“

Tindell hat jedoch eine dauerhafte Lösung gefunden: kryptografisches Messaging, eine Verschlüsselung, die ein Fahrzeug dazu zwingen würde, die Authentizität interner Nachrichten zu überprüfen. Das Problem besteht nun darin, diesen Fix umzusetzen.

The Street hat mehrere große Autohersteller – darunter Toyota – um einen Kommentar gebeten, jedoch nicht sofort eine Antwort erhalten.