Hacker manipulieren digitale Kennzeichen, damit andere Strafen zahlen

Digitale Kennzeichen, die in den USA in einigen Staaten legal sind, versprechen Komfort, bergen aber auch Sicherheitsrisiken. Hacker demonstrieren, wie leicht sich die Anzeigen manipulieren lassen. Das könnte Strafverfolgung und Mauterhebung erheblich erschweren.

Digitale Kennzeichen: Fortschritt mit Tücken

Digitale Kfz-Kennzeichen gelten als moderne Alternative zu herkömmlichen Metallschildern. Sie ermöglichen es Fahrzeughaltern, die Anzeige flexibel zu ändern, etwa um auf einen Diebstahl hinzuweisen oder auch, um (am Rand) persönliche Botschaften zu zeigen. Doch nun haben Sicherheitsforscher eine bedenkliche Schwachstelle aufgedeckt - und die wenigsten werden wirklich überrascht sein: Denn die Displays lassen sich manipulieren, um Verkehrsregeln zu umgehen oder sogar Straftaten zu verschleiern.

Josep Rodriguez vom Sicherheitsunternehmen IOActive demonstrierte, wie einfach man per Jailbreak Zugriff auf digitale Kennzeichen des Herstellers Reviver erhalten kann. Durch das simple Entfernen eines Aufklebers und Anschließen eines Kabels an interne Anschlüsse konnte Rodriguez die Firmware des Kennzeichens in wenigen Minuten überschreiben. Das ermöglichte ihm, die Anzeige über eine Smartphone-App nach Belieben zu verändern. IOActive demonstriert die Manipulation auf anschauliche Weise Wie Wired berichtet, hat das durchaus einen praktischen oder alltäglichen "Mehrwert", selbst wenn man nicht klassische Verbrechen begeht: Denn Hacker könnten diese Methode missbrauchen, um Mautgebühren oder Strafzettel zu umgehen. Noch besorgniserregender: Es wäre möglich, das Kennzeichen eines anderen Fahrzeugs zu kopieren und so Bußgelder auf Unschuldige abzuwälzen. Reviver hat in den USA bereits rund 65.000 digitale Kennzeichen verkauft.

Das Problem liegt laut Rodriguez in der Hardware selbst: Die verwendeten Chips sind anfällig für sogenannte Fault-Injection-Angriffe, bei denen Hacker gezielt Fehlfunktionen auslösen, um Sicherheitsmechanismen auszuhebeln. Eine einfache Software-Aktualisierung reicht nicht aus, um die Schwachstelle zu beheben. Stattdessen müssten die betroffenen Chips in allen verkauften Kennzeichen ausgetauscht werden - was natürlich ein aufwendiges und kostspieliges Unterfangen darstellen würde.

Reviver betonte hingegen, dass ein solcher Angriff in der Praxis höchst unwahrscheinlich sei. Er erfordert "physischen Zugang zum Fahrzeug und zur Platte, Entfernung der Platte, spezielle Werkzeuge und Fachwissen". Zudem würde jede Manipulation des Kennzeichens eine Benachrichtigung an den Besitzer auslösen. Kritiker halten dagegen, dass ein einmal entwickeltes Hacking-Tool relativ einfach von technisch weniger versierten Nutzern eingesetzt werden könnte.

Digitale Kennzeichen sind bislang in den USA in Kalifornien, Arizona und Michigan für Privatfahrzeuge zugelassen, in Texas für Firmenfahrzeuge. Weitere Bundesstaaten erwägen eine Einführung. In Deutschland sind digitale Kennzeichen hingegen nicht erlaubt.


Siehe auch: