Fahrzeug-Diebstahl per "CAN-Injection"

Nach "Relay-Attac" und "Jamming" folgt jetzt die neueste und verbesserte Relay-Attac Methode "CAN-Injection"
für den schlüssellosen Autodiebstahl.

Bei dieser Attacke werden in das serielle Datenbus-Netzwerk, das Steuergeräte vernetzt, über ein simples Eingabetool gefälschte Nachrichten über Endpunkte wie das Vorderlicht eingespeist. Ist die Tür offen, hilft für den Rest etwa der Anschluss eines präparierten Mobiltelefons auch ohne Internetverbindung.

Fahrzeughersteller wie Toyota, Kia und Hyundai sind aktuell besonders betroffen, wie schnell und einfach die sich stehlen lassen. Die neue Angriffsmethode namens “CAN Injection” funktioniert jedoch herstellerübergreifend, ohne dass Kriminelle Zugriff auf den Schlüssel benötigen, um einen Autodiebstahl auszuführen.

tarnkappe.info/can-injection-autodiebstahl-ohne-schluessel-in-unter-2-minuten

Technisch agieren die Diebe nach 2 Methoden:

a) mittels CAN-BUS Injector, der irgendwo das System anzapft (Scheinwerfer, Außenspiegel, Rückfahrsysteme).
arstechnica.com/crooks-are-stealing-cars-using-previously-unknown-keyless-can-injection-attacks

oder/und

Vor allem in den USA breitet sich bei Fahrzeugen, die mit dem elektronischen Zugangs- und Startsystem Smart Key ausgestattet sind, eine neue Form des Autodiebstahls aus:

falls sich mit Gewalt (oder wie auch immer) Zugang zum Fahrgastraum verschafft werden konnte, mittels "Hack" durch Verwendung eines alten Nokia-Handys
tarnkappe.info/artikel/autodiebstahl-kriminelle-hacken-toyotas-can-bus-mit-nokia-3310
bzw.
heise.de/CAN-Bus-Hack-Altes-Nokia-Handy-unterstuetzt-Auto-Diebstahl-per-Klick

Ich habe noch ein wenig weiter gesucht zu der Geschichte ... ganz so einfach ist es nicht, nach dieser "CAN-Injection" Methode Autos zu klauen. Dies machen dann wirklich nur gut informierte und organisierte Diebesbanden. Es gehört dazu nämlich reichlich Info, mit welchen Autos es geht, also z.B. wo von Außen entsprechende CanBus Angriffspunkte vorhanden sind. Auch ist das technische Equipment dafür zu teuer für Amateure. Aber die Methode wird offensichtlich weiter entwickelt. Einschlägige Infos dazu finden die Gauner ... im Darknet.

Wie alles begann an dem Beispiel eines Toyotas RAV4 geschildert:

heise.de/CAN-Hack-Diebe-klauen-Autos-ueber-Netzwerkprotokoll-ohne-Schluessel

(zusätzlich erschreckend der letzte Satz in dem Artikel "Auch Apps in vernetzten Autos dienen als Angriffsfläche.",

anfällig dafür ist das System "SIRIUS XM SAT-Empfang" und u.U. eine Bedienapp).

Für Technik-Freaks hier noch ein ausführlicher Bericht zu der Diebstahlgeschichte mit dem Toyota und technischer Erläuterung,

wie es möglich ist in das CAN-System einzudringen.

kentindell.github.io/2023/can-injection

(Artikel in engl., daher am besten gleich mit dem Google-Übersetzer anklicken)

Glücklicherweise ist MAZDA aktuell aus den TOP10 der Klau-Statistik draußen.

Zwischen 2019 bis 2021 lag der CX5 auf Rang 3 bzw. 4 der meisgeklauten SUV.

Der CX30 taucht leider noch nicht in Statistiken auf.