Mit selbst gebautem RollJam 12.08.2015, 11:59 Uhr

Hacker Samy Kamkar öffnet Garagentore und Autotüren

Mit dem kleinen selbst gebauten Gerät „RollJam“ kann Profi-Hacker Samy Kamkar nahezu jedes Autoschloss und jedes Garagentor öffnen. Dabei fängt er den zwischen Fernbedienung und Türschloss gesendeten Code ab und verschafft sich damit später Zugang zum Auto oder der Garage. Auf der diesjährigen Hacker-Konferenz Def Con erklärte Kamkar wie RollJam funktioniert.

Profi-Hacker Samy Kamkar ist derzeit als Autoknacker unterwegs. 

Profi-Hacker Samy Kamkar ist derzeit als Autoknacker unterwegs. 

Foto: Samy Kamkar

Samy Kamkar ist derzeit als Autoknacker unterwegs. Der 29-jährige Computerhacker und Sicherheitsexperte demonstriert gerade den Herstellern von Autos und Garagentoren, wie leicht es ist, die Fernbedienung für die Türöffnung zu kapern. Auf der gerade zu Ende gegangenen 23. Def Con, der weltweit größten Hacker-Zusammenkunft, die jedes Jahr in Las Vegas stattfindet, sprach Kamkar über „Neue Angriffe und Werkzeuge, um per Funk Autos zu stehlen.“

Top Stellenangebote

Zur Jobbörse
infraSignal GmbH-Firmenlogo
Projektleiter Steuerkabel (m/w/d) infraSignal GmbH
Die Autobahn GmbH des Bundes-Firmenlogo
Projektingenieur im Brückenbau für Neubau-, Ausbau- und Erhaltungsmaßnahmen (w/m/d) Die Autobahn GmbH des Bundes
Regensburg Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur (w/m/d) für die Projektleitung von Brücken und Ingenieurbauwerke Die Autobahn GmbH des Bundes
Nürnberg Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Abteilungsleiter (w/m/d) Konstruktiver Ingenieurbau, Lärmschutzbauwerke Die Autobahn GmbH des Bundes
Nürnberg Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Bauingenieur als Projektleiter (w/m/d) Planung Die Autobahn GmbH des Bundes
PFINDER KG-Firmenlogo
Produktentwickler (m/w/d) Zerstörungsfreie Werkstoffprüfung PFINDER KG
Böblingen Zum Job 
Hitzler Ingenieur e.K.-Firmenlogo
Projektleiter im Bau-Projektmanagement (m/w/d) Hitzler Ingenieur e.K.
Düsseldorf Zum Job 
WTM ENGINEERS GMBH-Firmenlogo
BIM-Modeler (m/w/d) für den Bereich Ingenieurwasserbau WTM ENGINEERS GMBH
Hamburg, Kiel, Rostock Zum Job 
Hamamatsu Photonics Deutschland GmbH-Firmenlogo
Master / Diplom in Physik oder Elektrotechnik als Vertriebsingenieur/in für Bereich Analytical (m/w/d) Hamamatsu Photonics Deutschland GmbH
Herrsching am Ammersee Zum Job 
Ministerium für Wirtschaft, Verkehr, Arbeit, Technologie und Tourismus-Firmenlogo
Referentin/Referent (m/w/d) im Referat "Straßenbau" Ministerium für Wirtschaft, Verkehr, Arbeit, Technologie und Tourismus
Mercer Stendal GmbH-Firmenlogo
Betriebsingenieur Mechanik (m/w/d) Mercer Stendal GmbH
Arneburg Zum Job 
Hamburger Hochbahn AG-Firmenlogo
Techniker / Ingenieur Elektrotechnik Wartung / Instandhaltung (w/m/d) Hamburger Hochbahn AG
Hamburg Zum Job 
Städtisches Klinikum Dresden-Firmenlogo
Ingenieur (m/w/d) Technische Gebäudeausrüstung (TGA) Städtisches Klinikum Dresden
Dresden Zum Job 
Rohde & Schwarz Österreich GesmbH-Firmenlogo
Softwareentwickler (m/w/d) Embedded Systems Rohde & Schwarz Österreich GesmbH
Singapur, Stuttgart, Berlin, München Zum Job 
Carl Zeiss Meditec AG-Firmenlogo
Applikationsingenieur (m/w/x) Carl Zeiss Meditec AG
Carl Zeiss Meditec AG-Firmenlogo
Process Engineer (m/w/x) Carl Zeiss Meditec AG
Carl ZEISS MultiSEM-Firmenlogo
Entwicklungsingenieur Elektronik (m/w/x) Carl ZEISS MultiSEM
Oberkochen Zum Job 
Bundesamt für Bauwesen und Raumordnung (BBR)-Firmenlogo
Ingenieurinnen und Ingenieure (w/m/d) in den Fachrichtungen Versorgungstechnik und Gebäudeautomation Bundesamt für Bauwesen und Raumordnung (BBR)
Bundesamt für Bauwesen und Raumordnung (BBR)-Firmenlogo
Ingenieurinnen und Ingenieure (w/m/d) in den Fachrichtungen Elektro- bzw. Nachrichtentechnik Bundesamt für Bauwesen und Raumordnung (BBR)
GEBHARDT Fördertechnik GmbH-Firmenlogo
Entwicklungsprojektleitung Robotik & Lagerfahrzeuge (m/w/d) GEBHARDT Fördertechnik GmbH
Sinsheim Zum Job 

Mit „OwnStar“ wechselt das Auto seinen Besitzer

Kamkar hatte sich bereits vorher warm gelaufen in Sachen Autodiebstahl und im Juli sein Gerät OwnStar vorgestellt, mit dem er sich in den Telematikdienst OnStar einhacken konnte. Mit dem Assistenzsystem OnStar, das etwa von Opel ab Herbst dieses Jahres auch in Deutschland eingeführt werden soll, wird das Auto zum mobilen Hotspot und bringt über WLAN verschiedene Endgeräte ins Internet. Dazu gibt es eine Smartphone-App, mit der sich zum Beispiel die Türverriegelung fernsteuern lässt.

OnStar verbindet das Auto mit dem Smartphone des Fahrers. Der kann dann mittels der Smartphone-App RemoteLink sein Auto aufschließen, Navigationsdienste nutzen und im Fall eines Diebstahls sogar die Zündung blockieren. Kamkar gelang es im Juli, sich mit seinem Gerät OwnStar in den Telematikdienst OnStar einzuhacken. 

OnStar verbindet das Auto mit dem Smartphone des Fahrers. Der kann dann mittels der Smartphone-App RemoteLink sein Auto aufschließen, Navigationsdienste nutzen und im Fall eines Diebstahls sogar die Zündung blockieren. Kamkar gelang es im Juli, sich mit seinem Gerät OwnStar in den Telematikdienst OnStar einzuhacken. 

Quelle: experienceonstar.com

Mit seinem OwnStar konnte Kamkar die Kommunikation zwischen der App RemoteLink von General Motors und OnStar-Servern abfangen und hatte alles, was er brauchte, um den Wagen zu entriegeln und auch zu starten. Wenn das Gerät unsichtbar am Auto befestigt würde, hätte dieses sozusagen einen neuen Besitzer. „Ich könnte die volle Kontrolle über das Auto haben“, sagt Kamkar. „Ich könnte es orten, entriegeln und sämtliche Funktionen, die die RemoteLink Software bietet, nutzen.“ General Motors gab daraufhin Ende Juli bekannt, dass das Hacker-Problem mit einer veränderten Software und einem Update der RemoteLink App behoben worden sei.

Bei jeder Nutzung wird ein neuer Code generiert

Auf der diesjährigen Def Con stellte Kamkar seinen neuesten Coup RollJam vor. Das Gerät ist nicht größer als eine Hand, soll aus Bauteilen im Wert von 32 $ bestehen und kann die meisten Autotüren und Garagentore, die per Fernbedienung funktionieren, öffnen. Normalerweise basieren solche funkbasierten Türöffneranlagen auf einem Rolling-Code, der sich bei jeder Nutzung verändert. Wird der Code ein zweites Mal gesendet, ignoriert die Anlage ihn. Für RollJam ist das System, das ein „Code-Grabbing“ verhindern soll, aber kein Problem.

Rund 30 $ hat Samy Kamkar in die Teile investiert, aus denen er RollJam gebaut hat. Mit dem handgroßen Gerät kann er die meisten fernbedienten Autotüren und Garagentore knacken. 

Rund 30 $ hat Samy Kamkar in die Teile investiert, aus denen er RollJam gebaut hat. Mit dem handgroßen Gerät kann er die meisten fernbedienten Autotüren und Garagentore knacken. 

Quelle: Samy Kamkar

Um den Rolling-Code zu überlisten, würde RollJam in der Nähe des Zielobjektes, einer Garage oder einem Auto, versteckt. Wenn der rechtmäßige Besitzer die Tür mit seiner Fernbedienung öffnen will, würde er feststellen, dass das beim ersten Mal nicht gelingt. Beim nächsten Versuch gäbe es aber keine Probleme und das Garagentor oder die Autotür wäre offen.

Zwei Codes werden abgefangen, davon bleibt einer für den Dieb übrig

Unterdessen hätte RollJam den Code, der beim vermeintlichen Fehlversuch versendet wurde, mit einem Störsender daran gehindert, zu seinem korrekten Ziel zu gelangen und abgefangen. Drückt der Besitzer der Fernbedienung ein zweites Mal, wird ein neuer Schlüssel gesendet, den Kamkars Gerät ebenfalls abfängt. Kurz darauf schickt er den ersten abgefangenen Code an das Auto oder das Garagentor, worauf dieses sich öffnet.

Übrig bleibt ein abgefangener Schlüssel, den der „neue Besitzer“ jederzeit verwenden kann. Das Spiel mit den abgefangenen Codes könne sich beliebig oft wiederholen, sagt Kamkar. Getestet habe er den RollJam erfolgreich bei den Automarken Nissan, Cadillac, Ford, Toyota, Lotus, Volkswagen und Chrysler. Außerdem bei den Alarmsystemen Cobra und Viper sowie bei Garagentüröffnern der Marke Genie und Liftmaster.

In neuen Systemen werden die versendeten Codes nach kurzer Zeit ungültig

Zwar räumt Kamkar ein, nicht der Erste zu sein, der die Rolling-Codes ausgetrickst hat, aber sein Programm laufe, anders als in früher erfunden Geräten, automatisiert ab. Er wolle mit RollJam Auto- und Garagentürherstellern die Notwendigkeit aufzeigen, dass sie sicherer werden müssen. In neuen Systemen werden zum Beispiel Codes versendet, die nach kurzer Zeit ungültig werden. Das Programm für seinen RollJam werde er im Internet voll zugänglich machen, versprach Kamkar.

Ein Beitrag von:

  • Gudrun von Schoenebeck

    Gudrun von Schoenebeck

    Gudrun von Schoenebeck ist seit 2001 journalistisch unterwegs in Print- und Online-Medien. Neben Architektur, Kunst und Design hat sie sich vor allem das spannende Gebiet der Raumfahrt erschlossen.

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.