RS4 geklaut!!

[matze90]

Man könnte nen Spannungswandler und dazu nen Schalter einbauen, der zwischen 12 und 24V für die OBD-Buchse umschalten kann... dann hat der Dieb wahrscheinlich keinen Spaß mehr, wenn er dort sein Interface anschließt Natürlich sollte ma den Schalter umlegen, bevor man seinen eigenen Laptop anschließt oder in die Werkstatt fährt

[audi-rs4]

oh Shit, nicht weit weg von mir :(
ich hab meinen letztes Jahr schon etwas "getunt"
jetzt kommen noch die Schlösser weg und ein Kabel muss ich noch ziehen falls mal die Batterie leer ist

[:Dark_Force]

Das geht alles wenn die wollen, einfach über den Laptop. Da brauchst kein Schlüssel mehr... gibt doch schon Geräte, die die Funkschlüssel immitieren, bzw. die Signale der eigentlichen Schlüssel abfangen, speichern und bei Bedarf aussenden und somit das Auto öffnen. WFS dann wieder über Laptop/Diagnoseschnittstelle... Die ganze Sicherheitstechnik in Fahrzeugen ist doch auf mittelalterlichen Stand, die ganze elektronischen Systeme/Steuergeräte und was weiß ich, sind alle nicht geschützt. Da hat jedes Handy ne bessere Verschlüsselung/Zugangskontrolle... Hatte irgendwo dazu auch mal ein Artikel gelesen, der dies näher erläutert und kritisiert. Hab ihn eben aber nicht mehr auf die schnelle gefunden, ist schon was her!

Also soviel ich weiss sind bei praktisch allen neueren Autos Funkchips verbaut, deren Verschlüsselung nicht so einfach geknackt werden kann. Da kannste "aufnehmen" und "abspielen" gleich mal knicken. Bei jeder Anfrage des Funkschlüssels wird ein neuer zufälliger Code generiert, somit sind alte aufzeichnungen des Signals wertlos. In welchen Autos bzw. ab welchem Jahrgang diese verbaut sind, weiss ich allerdings auch nicht!
Da ist das "einsteigen" mittels Polenschlüssel einiges einfacher!

[Illusion.x]

Manche können aber aufgrund mehrerer Anfragen des Schlüssel den Algorithmus berechnen und sich selber Code generieren. Die sind immer einen Schritt weiter, leider...

[rolvers]

Ja die sind immer einen kleinen Schritt voraus!

[Louis]

Merlin, Du steckst ja scheinbar mitten im Thema.....
Bist hoffentlich da nicht vorbelastet

Wobei, Dein Name ist scheinbar Programm. Da kennt man sich aus mit Tricks.

[Tho79]

Merlin, Du steckst ja scheinbar mitten im Thema.....

Bist hoffentlich da nicht vorbelastet

Wobei, Dein Name ist scheinbar Programm. Da kennt man sich aus mit Tricks.

[:Dark_Force]

Manche können aber aufgrund mehrerer Anfragen des Schlüssel den Algorithmus berechnen und sich selber Code generieren. Die sind immer einen Schritt weiter, leider...

Wie gesagt: was bei älteren Autos verbaut ist weiss ich nicht, aber der spezielle Algorithums, den ich im Kopf habe (Microchips KeeLoq-Technik) ist NICHT knackbar! (Die NSA wird es in ihrem "Utah Data Center" mit Crays Titan versuchen!)
Schaut mal hier, das Bild rechts oben finde ich sehr interessant

BTW: KeeLoq (Wikipedia)
AES-128 (Wikipedia)

[Illusion.x]

Hab schon n paar Security Kurse hinter mir...

[Illusion.x]

Manche können aber aufgrund mehrerer Anfragen des Schlüssel den Algorithmus berechnen und sich selber Code generieren. Die sind immer einen Schritt weiter, leider...

Wie gesagt: was bei älteren Autos verbaut ist weiss ich nicht, aber der spezielle Algorithums, den ich im Kopf habe (Microchips KeeLoq-Technik) ist NICHT knackbar! (Die NSA wird es in ihrem "Utah Data Center" mit Crays Titan versuchen!)
Schaut mal hier, das Bild rechts oben finde ich sehr interessant

BTW: KeeLoq (Wikipedia)
AES-128 (Wikipedia)

*hust* und das ist schon aus 2008...

[:Dark_Force]

OK, gegen Experten bin ich Chancenlos!

[Illusion.x]

Ist halt grad insofern "lustig", dass ich, als ich oben schrieb bla mehrere Anfragen aufzeichnen und Codes selber generieren, NICHT wusste, dass es um das KeeLoq geht, wo genau diese Vorgehensweise das System geknackt hat... Das ist aber leider gängig und eben recht einfach Es ist eindeutig die Autoindustrie die sich über viel zu viele Jahre hinweg nicht eingehend genug mit dem Thema beschäftigt hat... Nun kann man schon Fahrzeuge aus der Ferne manipulieren und sogar komplett abschalten...

[:Dark_Force]

Ich bin weiterhin der Meinung, dass "recht einfach" ganz und gar nicht stimmt, da der Aufwand für das Knacken der Verschlüsselung enorm hoch ist und sich (noch) kein Autodieb antun wird. KeeLoq ist defacto Sicher, und nur weil irgend ein Online-Magazin einen Pressemitteilungs-like Artikel publiziert, er sei geknackt worden ohne weitere Angaben zu verwendeter Hard- und Software zu machen, heisst das noch lange nicht, dass dieses System für jedermann knackbar ist, geschweige denn die Hardware für Jedermann verfügbar ist!

Wer mal die wissenschaftliche Publikation hinter diesem Artikel liest, wird merken, dass das Wort "Schlüssel aufzeichnen" nur mit einer Nahfeldsonde machbar ist, und es sich dabei NICHT um die übertragenen Funksignale vom Schlüssel zum Auto handelt, sondern um das magnetische Feld, welches den Stromverbrauch des Encoderchips darstellt (S.8 bzw. S.14)! Um dieses zu messen, muss die Nahfeldsonde bis auf mehrere mm über den Encoderchip gehalten werden!! Wie soll das bitte in der realen Welt machbar sein?? Zudem ist mit einem handelsüblichen PC sehr schnell Schicht im Schacht bzw. selbst bei "leichtester" Verschlüsselung mal eben 9h warten angesagt, bis der Schlüssel berechnet ist! Wie praktisch...

Just my two cents, I'm out...

[centipede]

Anhand dieser Diskusion sieht man mal wieder deutlich den Unterschied zwischen "Experten" und Leuten, die wirklich Ahnung haben.
Googeln alleine reicht halt nicht aus, um sich Wissen anzueignen.

@Dark_Force

[Marcel]

Anhand dieser Diskusion sieht man mal wieder deutlich den Unterschied zwischen "Experten" und Leuten, die wirklich Ahnung haben.
Googeln alleine reicht halt nicht aus, um sich Wissen anzueignen.

@Dark_Force

Wer hat denn nun Recht?