Aufkleber an Autoscheiben sollen abschreckend wirken. „Dieses Fahrzeug ist durch eine Alarmanlage geschützt“ soll einen Dieb dazu bringen, sich weiter unten im Block ein leichteres Ziel zu suchen. Daher liegt eine bittere Ironie in dem, was Sicherheitsforscher der UC San Diego gerade über einen bestimmten Aufkleber offengelegt haben: einen Aufkleber auf der Fahrerseite mit der Aufschrift „KARR“, der auf ein beliebtes nachgerüstetes Alarmsystem hinweist, das nach Schätzungen der Forscher in mehr als 2 Millionen Fahrzeugen in den USA installiert ist.

Ihre Erkenntnisse zeigen, dass jeder innerhalb der Bluetooth-Reichweite eines mit KARR ausgestatteten Autos ihm völlig ohne Zugangsdaten Befehle senden kann — unbemerkt die Türen entriegeln, die Alarmanlage abschalten, die Hupe betätigen, die Lichter aufblinken lassen oder sogar die Zündung deaktivieren und den Fahrer stranden lassen. Die Funktionen, die das Auto schützen sollen, sind laut dieser Untersuchung zugleich eine Liste von Dingen, die ein Fremder auf einem Parkplatz damit anstellen kann.

Was die Schwachstelle in der Praxis tatsächlich bedeutet

Einige Dinge fallen daran auf, wie sich dies von einer typischen Geschichte nach dem Muster „Mein Passwort ist durchgesickert“ unterscheidet:

  • Kein zu stehlendes Passwort. Dies ist kein Fall schwacher Zugangsdaten oder eines wiederverwendeten Log-ins. Die Forscher beschreiben, dass sie Befehle direkt per Bluetooth an die Alarmeinheit senden konnten — etwas, das in einem gut konzipierten System zunächst eine Kopplung und Authentifizierung erfordern sollte.
  • Nähe ist die einzige Voraussetzung. Die Reichweite von Bluetooth ist kurz — realistisch geht es um einige Dutzend Meter, nicht um Kilometer —, aber das bedeutet dennoch „jeder, der in der Nähe Ihres Autos auf einem Parkplatz, in einer Einfahrt oder auf der Straße steht“, und nicht ein Hacker auf der anderen Seite der Welt. Das senkt die Hürde für beiläufigen Unfug, auch wenn es die groß angelegte Ausnutzung aus der Ferne einschränkt.
  • Es geht über „die Türen entriegeln“ hinaus. Die Deaktivierung der Zündung ist das Detail, über das man nachdenken sollte. Eine Alarmanlage, der ein nicht authentifizierter Fremder befehlen kann, das Starten Ihres Autos zu verhindern, ist ein Denial-of-Service-Gerät im Kostüm eines Sicherheitsprodukts.

Uns liegt die vollständige technische Beschreibung des Fehlers auf Protokollebene nicht vor, und das formelle Paper der Forscher scheint noch nicht öffentlich veröffentlicht worden zu sein. Daher können wir Einzelheiten wie genau den übersprungenen Bluetooth-Kopplungsschritt nicht aus erster Hand überprüfen. Betrachten Sie diesen Beitrag als Anleitung, um Ihre Gefährdung zu prüfen und die Lösung zu finden, nicht als Ersatz für die später vollständige Offenlegung.

So prüfen Sie, ob Ihr Auto betroffen ist

KARR ist ein nachgerüstetes Produkt, das heißt, es wird installiert, nachdem das Fahrzeug das Werk verlassen hat — normalerweise durch ein Zusatzpaket eines Händlers, eine Autowerkstatt oder einen Vorbesitzer. Daher gibt es keine einheitliche Liste „betroffener Modelle“; entscheidend ist, welche Alarmbox in welches Auto eingebaut wurde, unabhängig von der Marke. Einige Möglichkeiten zur Überprüfung:

  1. Sehen Sie sich die Scheibe auf der Fahrerseite an. Die Forscher weisen darauf hin, dass ein sichtbarer „KARR“-Aufkleber ein häufiges Zeichen für die Installation des Systems ist — prüfen Sie die unteren Ecken der Fahrer- und Beifahrerscheibe, wo Installateure Alarm- und Sicherheitsaufkleber üblicherweise anbringen.
  2. Prüfen Sie den Bereich unter dem Armaturenbrett. Wenn Sie das Auto gebraucht gekauft oder geerbt haben und sich nicht an den Einbau einer Alarmanlage erinnern, sind eine blinkende LED in der Nähe der Lenksäule oder des Armaturenbretts (eine standardmäßige Anzeige für eine „scharfgeschaltete“ Alarmanlage) zusammen mit einer Fernbedienung, die Sie nicht vom Händler erhalten haben, ein Hinweis auf ein nachgerüstetes System.
  3. Prüfen Sie Ihre Unterlagen oder fragen Sie den Verkäufer/Installateur. Wenn Sie wissen, welche Werkstatt Ihre Alarmanlage eingebaut hat, oder wenn sie Teil eines Gebrauchtwagenkaufs war, ist dies der schnellste Weg, Marke und Modell zu bestätigen.
  4. Wenn Sie unsicher sind, bitten Sie einen Mechaniker oder den Installateur, sie zu identifizieren, statt nur anhand des Aufklebers zu raten — Aufkleber können von einem früheren, nicht mehr installierten System übrig geblieben sein, und nicht jedes mit KARR ausgestattete Auto wird den Aufkleber behalten haben.

Was Sie tun sollten, wenn Sie eine solche Anlage haben

Die Forscher haben Berichten zufolge an einer Lösung gearbeitet und im Rahmen der Offenlegung einen Patch-Prozess demonstriert — ein ermutigendes Zeichen dafür, dass es sich nicht um einen endgültig nicht patchbaren Hardwarefehler handelt. Bevor Sie jedoch etwas unternehmen:

  • Wenden Sie sich zuerst an den Hersteller oder Ihren ursprünglichen Installateur. Kontaktieren Sie denjenigen, der das System installiert hat, oder direkt die Hersteller-/Supportkanäle von KARR, und fragen Sie ausdrücklich nach dieser Offenlegung und danach, ob für Ihr Gerät ein Firmware-Update verfügbar ist. Verlassen Sie sich nicht auf eine allgemeine Frage wie „Ist meine Alarmanlage sicher?“ — nennen Sie die Schwachstelle beim Namen, damit Sie an jemanden weitergeleitet werden, der sich damit auskennt.
  • Seien Sie vorsichtig bei jedem, der nicht Ihr Installateur ist und anbietet, die Alarmanlage Ihres Autos persönlich zu „reparieren“ — auch bei einem wohlmeinenden Fremden mit einer App. Selbst wenn die Absicht gut ist: Jemanden, den Sie nicht kennen, mit den Systemen Ihres Fahrzeugs verbinden zu lassen, um sie zu „patchen“, ist genau die Art von Zugriff, die diese ganze Geschichte vermeiden will. Überprüfen Sie die Qualifikationen und nutzen Sie offizielle Kanäle — einen lizenzierten Installateur oder den Hersteller —, auch wenn es länger dauert.
  • Wenn Sie keinen Patch bekommen können, machen Sie sich klar, wie groß Ihre tatsächliche Gefährdung ist. Der wahrscheinlichste Missbrauch dieser Schwachstelle in der realen Welt ist eher geringfügig — jemand spielt mit Ihren Lichtern oder Ihrer Hupe herum oder ein Dieb testet, ob er Ihre Schlösser öffnen kann, ohne eine Scheibe einzuschlagen. Die Möglichkeit, die Zündung zu deaktivieren, ist für die Sicherheit am wichtigsten (stellen Sie sich vor, dies geschieht, während Sie in den Verkehr einbiegen). Wenn kein Patch verfügbar ist, fragen Sie Ihren Installateur daher, ob speziell die Funktion zum Abschalten der Zündung vorübergehend deaktiviert oder neu konfiguriert werden kann.
  • Wenn die Werkstatt, die das System installiert hat, nicht mehr existiert oder die Produktlinie aufgegeben wurde, behandeln Sie es wie jedes nicht mehr unterstützte IoT-Gerät: Überlegen Sie, ob der Sicherheitsnutzen der installierten Anlage das Risiko noch überwiegt, und fragen Sie einen Mechaniker nach einem Ausbau.

Die übergeordnete Lehre: „Hat Bluetooth“ und „ist sicher“ sind zwei unterschiedliche Aussagen

Dies ist ein aufschlussreiches Fallbeispiel, das über Autoalarmanlagen hinausgeht. Jedes nachgerüstete Gerät, das mit Komfort wirbt — eine drahtlose Alarmanlage, die Sie per Smartphone scharfschalten können, ein Fernstarter, ein intelligenter Garagentoröffner — hat per Definition eine Funkschnittstelle hinzugefügt, die bei der werkseitigen Ausstattung nicht vorhanden war. Diese Schnittstelle ist nur so vertrauenswürdig wie ihre Authentifizierung, und „es stammt von einem Sicherheitsunternehmen“ ist kein Beweis dafür, dass die Authentifizierung korrekt umgesetzt wurde. Bevor Sie ein drahtloses Sicherheitsprodukt installieren (oder behalten), ist es durchaus berechtigt, dem Installateur oder Hersteller einige einfache Fragen zu stellen: Erfordert es eine Kopplung/Authentifizierung, bevor es Befehle akzeptiert? Hat der Anbieter eine Möglichkeit zur Durchführung von Firmware-Updates veröffentlicht? Wurde es von jemandem unabhängig getestet? Wenn niemand darauf antworten kann, ist das kein Beweis für eine Schwachstelle — aber ein Grund, die Erwartungen daran, was der Aufkleber an Ihrer Scheibe tatsächlich verspricht, niedrig zu halten.

Quelle: Die Forschung zur KARR-Bluetooth-Schwachstelle wurde zuerst über Schneier on Security gemeldet, unter Berufung auf die Offenlegung der Forscher der UC San Diego.