Segfault.fm ist ein wissenschaftsorientierter Podcast über IT-Sicherheit. Wir versuchen in diesem Podcast eine Brücke zwischen Praxis und Akademia zu schlagen.
https://segfault.fm
0x08 Car Key Security
Beschreibung:
In dieser Folge sprechen wir über die Sicherheit von Autoschlüsseln. Die Folge beginnt bei den physischen Schlüsseln, dann werden Remote-Schlüssel mit Knopf diskutiert. Es folgt eine Diskussion über die Sicherheit von Passive Keyless Entry and Start (PKES) Systemen und schließlich werden komplette Online-Lösungen angerissen.
Shownotes:- Tesla-Hack: der Blogartikel
- The Evolution Of BMW Keys
- A Key You Can Photograph Is A Key That Can Be Copied
- WP: Wegfahrsperre
- Die Wegfahrsperre: Schutz vor Autodieben
- The Engine Immobiliser: A Non starter for Car Thieves
- Arstechnica: Researchers reveal electronic car lock hack after 2-year injunction by Volkswagen
- Usenix Paper: Dismantling Megamos Crypto: Wirelessly Lockpicking a Vehicle Immobilizer
- WP: Kerckhoffs’s principle
- How does a rolling code work?
- WP: Software Defined Radio
- HackRF One
- GNU Radio
- WP: Radio Jamming
- WP: Frequency-hopping spread spectrum (FHSS)
- Paper: Relay Attacks on Passive Keyless Entry and Start Systems in Modern Cars
- ADAC: Autos und Motorräder mit Keyless-Schließsystem
- Amazon: Faraday Bags
- YT: Relay Attack Solihull (Video)
- YT: Derren Brown beats 9 chess players simultaneously (Video)
- Wired: Just a Pair of These $11 Radio Gadgets Can Steal a Car
- YT: Wireless Localization with ‘Chronos’ (Video)
- Paper: Decimeter-Level Localization with a Single WiFi Access Point
- WP: Lichtgeschwindigkeit
- Pitfalls of TSC usage
- WP: Timing synchronization function
- WP: Short Interframe Space
- WP: High Precision Event Timer
- WP: IEEE 802.11mc
- MWC 2015: Intel’s Wi-Fi based indoor location positioning (YouTube)
- Distance-Bounding Protocols von Stefan Brands und David Chaum
- Tesla-Hack: kurzes Video
- Tesla-Hack: das Paper
- Usenix-Paper: Security Analysis of a Cryptographically-Enabled RFID Device
- Proxmark RFID Hardware
- SpOn: Defcon-Konferenz: Tesla will Sicherheits-Software als Open Source veröffentlichen
- OnStar hack remotely starts cars, GM working on a fix
- On the Reliability of Wireless Fingerprinting using ClockSkews