0x08 Car Key Security

Segfault.fm

Beschreibung:

In dieser Folge sprechen wir über die Sicherheit von Autoschlüsseln. Die Folge beginnt bei den physischen Schlüsseln, dann werden Remote-Schlüssel mit Knopf diskutiert. Es folgt eine Diskussion über die Sicherheit von Passive Keyless Entry and Start (PKES) Systemen und schließlich werden komplette Online-Lösungen angerissen.

Shownotes:

• Tesla-Hack: der Blogartikel
• The Evolution Of BMW Keys
• A Key You Can Photograph Is A Key That Can Be Copied
• WP: Wegfahrsperre
• Die Wegfahrsperre: Schutz vor Autodieben
• The Engine Immobiliser: A Non starter for Car Thieves
• Arstechnica: Researchers reveal electronic car lock hack after 2-year injunction by Volkswagen
• Usenix Paper: Dismantling Megamos Crypto: Wirelessly Lockpicking a Vehicle Immobilizer
• WP: Kerckhoffs’s principle
• How does a rolling code work?
• WP: Software Defined Radio
• HackRF One
• GNU Radio
• WP: Radio Jamming
• WP: Frequency-hopping spread spectrum (FHSS)
• Paper: Relay Attacks on Passive Keyless Entry and Start Systems in Modern Cars
• ADAC: Autos und Motorräder mit Keyless-Schließsystem
• Amazon: Faraday Bags
• YT: Relay Attack Solihull (Video)
• YT: Derren Brown beats 9 chess players simultaneously (Video)
• Wired: Just a Pair of These $11 Radio Gadgets Can Steal a Car
• YT: Wireless Localization with ‘Chronos’ (Video)
• Paper: Decimeter-Level Localization with a Single WiFi Access Point
• WP: Lichtgeschwindigkeit
• Pitfalls of TSC usage
• WP: Timing synchronization function
• WP: Short Interframe Space
• WP: High Precision Event Timer
• WP: IEEE 802.11mc
• MWC 2015: Intel’s Wi-Fi based indoor location positioning (YouTube)
• Distance-Bounding Protocols von Stefan Brands und David Chaum
• Tesla-Hack: kurzes Video
• Tesla-Hack: das Paper
• Usenix-Paper: Security Analysis of a Cryptographically-Enabled RFID Device
• Proxmark RFID Hardware
• SpOn: Defcon-Konferenz: Tesla will Sicherheits-Software als Open Source veröffentlichen
• OnStar hack remotely starts cars, GM working on a fix
• On the Reliability of Wireless Fingerprinting using ClockSkews

Kapitel

1. Intro (00:00:00)

2. Begrüßung (00:00:57)

3. Physischer Schlüssel (00:03:35)

4. Schlüssel mit Wegfahrsperre (00:09:44)

5. - Megamos Crypto Fail (00:20:27)

6. Schlüssel mit Remote Button (00:38:55)

7. - Replay Angriff (00:39:15)

8. - Radio Jamming (00:46:35)

9. Passive Keyless Entry and Start (PKES) (00:50:07)

10. - Relay Angriff (00:54:53)

11. - Details über den Tesla Hack (01:41:35)

12. Online Lösungen (01:59:37)

13. Device Fingerprinting (02:08:41)

14. Verabschiedung (02:10:50)

15. Outro (02:11:43)