CAN-Bus-Injection

25.05.2023 | Mit dem unaufhaltsamen Fortschritt der Automobiltechnologie haben auch Diebe innovative Wege gefunden, sich Zugang zu hochmodernen Fahrzeugen zu verschaffen. Vom klassischen Schlüsseldiebstahl über den Smart-Key-Hack bis hin zur neuesten Bedrohung: die CAN-Bus-Injection.

Wenn Diebe ins Autosystem eindringen

Mit dem Aufkommen des Smart Keys, der das Öffnen und Fahren ohne Benutzung des herkömmlichen Schlüssels ermöglichte, kamen Autodiebe auf eine perfide Idee: Wenn man das Signal des Autoschlüssels abfängt und wiedergibt, kann man dem Auto ohne große Mühen vorspielen, im Besitz des Schlüssels zu sein – und einfach mit dem fremden Auto wegfahren. Weil sich die Schlüsselsignale oftmals außerhalb des Hauses abfangen ließen, hatten Langfinger dabei ein leichtes Spiel. Erst, als Autohersteller den smarten Schlüsseln eine “Schlaf-Funktion” spendierten und immer mehr Autohalter ihre Schlüssel in Metallboxen lagerten, wurde der Smart-Key-Diebstahl schwieriger.

Die sogenannte CAN-Bus-Injection ist der Nachfolger des Smart-Key-Diebstahls: Anstatt das Schlüsselsignal abzufangen, treten Autodiebe nun in direkten Kontakt mit dem Fahrzeug. Dies gelingt, indem in die interne Kommunikation des Autos – konkret in das CAN-Bus-System – eingegriffen wird.

So funktioniert der neue Diebstahl-Trick

Ein CAN-Bus (Controller-Area-Network-Bus) ist ein Kommunikationssystem, das verschiedenen elektronischen Komponenten eine gemeinsame Kommunikation ermöglicht – etwa über die Geschwindigkeit, Drehzahl und andere essentielle Daten. Mittels eines speziell präparierten Geräts können Diebe das CAN-Bus-System “anzapfen” und dem Auto Signale geben. Zu solchen Signalen kann etwa die Mitteilung gehören, dass ein gültiger Schlüssel erkannt wurde, die Tür geöffnet werden und die elektronische Wegfahrsperre deaktiviert werden soll.

Alte Handy oder Bluetooth-Lautsprecher als Tatwaffen

Als Hardware fungiert in der Regel ein umgebauter Bluetooth-Lautsprecher oder ein altes Nokia-Handy, das mit einer CAN-Hardware und einer zum Auto passenden Firmware ausgestattet ist. Derartige Geräte gibt es im Darknet zu kaufen. Der Preis liegt regelmäßig bei einigen tausend Euro, was in Anbetracht des Diebesguts ziemlich günstig ist und für Langfinger eine lohnende Investition darstellt. Um sich Zugang zum Auto zu verschaffen, dauert es meist nur zwei bis drei Minuten.

Kratzer im Scheinwerferbereich deuten auf Diebstahlversuch hin

Wenn Du eines Morgens Kratzer oder andere Beschädigungen am Scheinwerferbereich Deines Autos vorfindest, dann hattest Du höchstwahrscheinlich Glück im Unglück: Dein Auto wurde vermutlich zur Zielscheibe von Dieben, der Diebstahl ist jedoch nicht gelungen. Um von außen technischen Zugang zum CAN-Bus-Systems des Autos zu erhalten, demontieren Diebe oftmals Frontkomponenten, um an den CAN-Bus der Scheinwerfer zu gelangen. Hierbei handelt es sich häufig um den am einfachsten erreichbaren CAN-Bus. Wenn sich eine Verbindung zum Auto jedoch nicht herstellen lässt oder es andere technische Schwierigkeiten gibt, lassen Diebe meist nach wenigen Minuten vom Auto ab. Zu groß ist die Gefahr, erwischt zu werden.

So machst Du Dieben das Leben schwer

Autohersteller haben der CAN-Bus-Injection bisher nur zum Teil den Riegel vorgeschoben. Lediglich moderne Autoplattformen verfügen über eine Verschlüsselung der CAN-Systeme, damit nicht jedes beliebige Gerät das Fahrzeugsystem ansteuern und manipulieren kann. Ältere Fahrzeuge genießen nach aktuellem Stand keinen Schutz.

Sobald Dein Auto frei zugänglich abgestellt wird – etwa am Straßenrand –, haben Diebe Zugriff auf Dein Auto. Deshalb solltest Du darauf achten, Dein Auto je nach Möglichkeit in einer abgeschlossenen Garage abzustellen oder zumindest an einer gut beleuchteten bzw. belebten Straße zu parken. In Zeiten des digitalisierten Hijackings feiern mechanische Schutzeinrichtungen zudem eine Renaissance: Park- und Lenkradkrallen sowie Schalthebelsperren sind effektive Methoden, um Dieben das Leben schwer zu machen. Des Weiteren empfiehlt es sich, regelmäßig Updates der Fahrzeug-Software durchzuführen, um Sicherheitslücken geschlossen zu halten und stets auf dem aktuellen Stand zu sein.

Deine CarCoach-Checkliste

✔ Parkkralle

✔ Lenkradkralle

✔ Schalthebelsperre

✔ Regelmäßige Softwareupdates