US-amerikanische IT-Spezialisten decken Sicherheitslücken bei Alarmanlagen von Fahrzeugen auf
Die Zeiten, in denen Autodiebe ein Brecheisen benötigten, sind offenbar vorbei. Einer Studie zweier IT-Spezialisten zufolge ist in einigen Fällen heute nichts weiter nötig als eine kurze Textnachricht. Mit etwas Geschick können Hacker demnach nicht nur die Alarmanlage ausschalten, sondern sogar ferngesteuert den Motor starten. Über das Anzapfen von GPS-Geräten sei es außerdem möglich, rückwirkend etwa die Fahrtroute eines Autos zu überprüfen
Don Bailey und Mat Solnik von der privaten Sicherheitsberatungsfirma iSEC Partners demonstrieren, wie einfach es geht. Auf der Motorhaube eines Personenwagens haben sie in San Francisco einen Laptop aufgestellt. Über das gewöhnliche Mobilfunknetz schicken sie ihre Kommandos. Das nicht genannte Alarmsystem reagiert prompt - die Türschlösser gehen auf, der Motor geht an.

Der Versuch zeigt, dass sich Kurzmitteilungen längst auch für ganz andere Dinge nutzen lassen als nur zur Verabredung mit Freunden. Beim Angriff auf ein gesichertes System können Textnachrichten wirkungsvolle Geschütze sein. Häufig haben die Geräte, die sie empfangen, keine Möglichkeit, deren Inhalt oder verschlüsselte Befehle zurückzuweisen. Denn der Empfang einer Nachricht kann nur durch die Betreiber der Mobilfunknetze blockiert werden.

Den in der Untersuchung getesteten Alarmanlagen und Navigationsgeräten sind Telefonnummern zugeteilt. In der Theorie sind diese Nummern nur dem Netzbetreiber bekannt. In der Praxis ist es aber nicht unmöglich, die Nummern herauszubekommen. Für den Hacker wäre es kein großes Problem, eine Alarmanlage außer Gefecht zu setzen.

Die Ergebnisse sind beunruhigend. Gefährdet sind möglicherweise Bankautomaten, medizinische Geräte oder auch Verkehrsampeln. Mit dem Versenden spezieller Textnachrichten war es Hackern zuletzt etwa gelungen, Smartphones mit sofortiger Wirkung vom Mobilfunknetz abzukoppeln.
Der auf die Sicherheit von Mobilfunknetzen spezialisierte Bailey hat nachweisen können, dass mit ähnlichen Techniken auch ein Missbrauch bei bestimmten Navigationsgeräten möglich ist. Betroffen sind Bailey zufolge vor allem "unterstützte GPS-Geräte", die neben Signalen von Satelliten auch Informationen aus dem Mobilfunknetz verwenden. Mit Befehlen per Textnachricht können sie demnach dazu gebracht werden, aktuelle Positionsdaten auszuspucken - diese wiederum könnten sich etwa Einbrecher oder Stalker für ihre Zwecke zunutze machen.

Genauso epic wie der Funksender den ich mal demonstriert bekam -> Einmal draufdrücken und 80% aller autos am Parkplatzt sperren sich auf l

Was bei den Sicherheitsstandarts von Autos aber auch nicht verwunderlich ist.