Mit selbst gebautem RollJam 12.08.2015, 11:59 Uhr

Hacker Samy Kamkar öffnet Garagentore und Autotüren

Mit dem kleinen selbst gebauten Gerät „RollJam“ kann Profi-Hacker Samy Kamkar nahezu jedes Autoschloss und jedes Garagentor öffnen. Dabei fängt er den zwischen Fernbedienung und Türschloss gesendeten Code ab und verschafft sich damit später Zugang zum Auto oder der Garage. Auf der diesjährigen Hacker-Konferenz Def Con erklärte Kamkar wie RollJam funktioniert.

Profi-Hacker Samy Kamkar ist derzeit als Autoknacker unterwegs. 

Profi-Hacker Samy Kamkar ist derzeit als Autoknacker unterwegs. 

Foto: Samy Kamkar

Samy Kamkar ist derzeit als Autoknacker unterwegs. Der 29-jährige Computerhacker und Sicherheitsexperte demonstriert gerade den Herstellern von Autos und Garagentoren, wie leicht es ist, die Fernbedienung für die Türöffnung zu kapern. Auf der gerade zu Ende gegangenen 23. Def Con, der weltweit größten Hacker-Zusammenkunft, die jedes Jahr in Las Vegas stattfindet, sprach Kamkar über „Neue Angriffe und Werkzeuge, um per Funk Autos zu stehlen.“

Top Stellenangebote

Zur Jobbörse
Bundeswehr-Firmenlogo
Leitende Ingenieurin / Leitender Ingenieur (m/w/d) Bundeswehr
verschiedene Standorte Zum Job 
Bundeswehr-Firmenlogo
Leitende Ingenieurin / Leitender Ingenieur (m/w/d) mit Master Bundeswehr
verschiedene Standorte Zum Job 
Bundeswehr-Firmenlogo
Ingenieurin / Ingenieur (m/w/d) mit Bachelor Bundeswehr
verschiedene Standorte Zum Job 
ACONEXT Engineering GmbH-Firmenlogo
Entwicklungsingenieur Automotive (m/w/d) ACONEXT Engineering GmbH
München Zum Job 
ACONEXT Engineering GmbH-Firmenlogo
Konstrukteur / Technischer Produktdesigner CATIA V5 oder Siemens NX (m/w/d) von Kunststoff- oder Metallbauteilen ACONEXT Engineering GmbH
München Zum Job 
ACONEXT Engineering GmbH-Firmenlogo
Softwaretester Automotive (m/w/d) ACONEXT Engineering GmbH
München Zum Job 
ACONEXT Engineering GmbH-Firmenlogo
Software Entwickler Automotive (m/w/d) ACONEXT Engineering GmbH
München Zum Job 
ACONEXT Engineering GmbH-Firmenlogo
Versuchsingenieur/-techniker zur Erprobung Gesamtfahrzeug und Testing von Komponenten (m/w/d) ACONEXT Engineering GmbH
München, Ingolstadt Zum Job 
Mainova AG-Firmenlogo
Ingenieur (w/m/d) Instandhaltung Mainova AG
Frankfurt am Main Zum Job 
DEKRA Automobil GmbH-Firmenlogo
Sachverständiger Schallschutz und Bauakustik (m/w/d) NRW DEKRA Automobil GmbH
Nordrhein-Westfalen Zum Job 
Richard Hönig Wirtschaftsberatungen-Firmenlogo
Strategischer Einkäufer (w/m/d) Richard Hönig Wirtschaftsberatungen
Südbayern Zum Job 
SWM Services GmbH-Firmenlogo
Projektleitung Mittelspannungsanlagen (m/w/d) SWM Services GmbH
München Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Projektingenieur im Hochbau (w/m/d) Die Autobahn GmbH des Bundes
München Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Projektingenieur Ladeinfrastruktur (w/m/d) im Geschäftsbereich Betrieb und Verkehr Die Autobahn GmbH des Bundes
München Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Projektingenieur im Brückenbau für Neubau-, Ausbau- und Erhaltungsmaßnahmen (w/m/d) Die Autobahn GmbH des Bundes
München Zum Job 
Deutsches Patent- und Markenamt-Firmenlogo
IT-Expertin / IT-Experte (w/m/div) Deutsches Patent- und Markenamt
München Zum Job 
Deutsches Patent- und Markenamt-Firmenlogo
Ingenieurinnen und Ingenieure, Informatikerinnen und Informatiker (technische Informatik) und Naturwissenschaftlerinnen und Naturwissenschaftler (w/m/div) Deutsches Patent- und Markenamt
München Zum Job 
B-Plan GmbH & Co. KG-Firmenlogo
Ingenieur Dipl.-Ing. / Bachelor / Master Elektrotechnik / Elektrotechniker / Elektromeister (w/m/d) B-Plan GmbH & Co. KG
Leipzig Zum Job 
Airbus-Firmenlogo
#ET7R Avionic Certification Qualification Engineer (d/f/m) Airbus
Donauwörth Zum Job 
OST – Ostschweizer Fachhochschule-Firmenlogo
Professor/in für Regelungstechnik OST – Ostschweizer Fachhochschule
Rapperswil (Schweiz) Zum Job 

Mit „OwnStar“ wechselt das Auto seinen Besitzer

Kamkar hatte sich bereits vorher warm gelaufen in Sachen Autodiebstahl und im Juli sein Gerät OwnStar vorgestellt, mit dem er sich in den Telematikdienst OnStar einhacken konnte. Mit dem Assistenzsystem OnStar, das etwa von Opel ab Herbst dieses Jahres auch in Deutschland eingeführt werden soll, wird das Auto zum mobilen Hotspot und bringt über WLAN verschiedene Endgeräte ins Internet. Dazu gibt es eine Smartphone-App, mit der sich zum Beispiel die Türverriegelung fernsteuern lässt.

OnStar verbindet das Auto mit dem Smartphone des Fahrers. Der kann dann mittels der Smartphone-App RemoteLink sein Auto aufschließen, Navigationsdienste nutzen und im Fall eines Diebstahls sogar die Zündung blockieren. Kamkar gelang es im Juli, sich mit seinem Gerät OwnStar in den Telematikdienst OnStar einzuhacken. 

OnStar verbindet das Auto mit dem Smartphone des Fahrers. Der kann dann mittels der Smartphone-App RemoteLink sein Auto aufschließen, Navigationsdienste nutzen und im Fall eines Diebstahls sogar die Zündung blockieren. Kamkar gelang es im Juli, sich mit seinem Gerät OwnStar in den Telematikdienst OnStar einzuhacken. 

Quelle: experienceonstar.com

Mit seinem OwnStar konnte Kamkar die Kommunikation zwischen der App RemoteLink von General Motors und OnStar-Servern abfangen und hatte alles, was er brauchte, um den Wagen zu entriegeln und auch zu starten. Wenn das Gerät unsichtbar am Auto befestigt würde, hätte dieses sozusagen einen neuen Besitzer. „Ich könnte die volle Kontrolle über das Auto haben“, sagt Kamkar. „Ich könnte es orten, entriegeln und sämtliche Funktionen, die die RemoteLink Software bietet, nutzen.“ General Motors gab daraufhin Ende Juli bekannt, dass das Hacker-Problem mit einer veränderten Software und einem Update der RemoteLink App behoben worden sei.

Bei jeder Nutzung wird ein neuer Code generiert

Auf der diesjährigen Def Con stellte Kamkar seinen neuesten Coup RollJam vor. Das Gerät ist nicht größer als eine Hand, soll aus Bauteilen im Wert von 32 $ bestehen und kann die meisten Autotüren und Garagentore, die per Fernbedienung funktionieren, öffnen. Normalerweise basieren solche funkbasierten Türöffneranlagen auf einem Rolling-Code, der sich bei jeder Nutzung verändert. Wird der Code ein zweites Mal gesendet, ignoriert die Anlage ihn. Für RollJam ist das System, das ein „Code-Grabbing“ verhindern soll, aber kein Problem.

Rund 30 $ hat Samy Kamkar in die Teile investiert, aus denen er RollJam gebaut hat. Mit dem handgroßen Gerät kann er die meisten fernbedienten Autotüren und Garagentore knacken. 

Rund 30 $ hat Samy Kamkar in die Teile investiert, aus denen er RollJam gebaut hat. Mit dem handgroßen Gerät kann er die meisten fernbedienten Autotüren und Garagentore knacken. 

Quelle: Samy Kamkar

Um den Rolling-Code zu überlisten, würde RollJam in der Nähe des Zielobjektes, einer Garage oder einem Auto, versteckt. Wenn der rechtmäßige Besitzer die Tür mit seiner Fernbedienung öffnen will, würde er feststellen, dass das beim ersten Mal nicht gelingt. Beim nächsten Versuch gäbe es aber keine Probleme und das Garagentor oder die Autotür wäre offen.

Zwei Codes werden abgefangen, davon bleibt einer für den Dieb übrig

Unterdessen hätte RollJam den Code, der beim vermeintlichen Fehlversuch versendet wurde, mit einem Störsender daran gehindert, zu seinem korrekten Ziel zu gelangen und abgefangen. Drückt der Besitzer der Fernbedienung ein zweites Mal, wird ein neuer Schlüssel gesendet, den Kamkars Gerät ebenfalls abfängt. Kurz darauf schickt er den ersten abgefangenen Code an das Auto oder das Garagentor, worauf dieses sich öffnet.

Übrig bleibt ein abgefangener Schlüssel, den der „neue Besitzer“ jederzeit verwenden kann. Das Spiel mit den abgefangenen Codes könne sich beliebig oft wiederholen, sagt Kamkar. Getestet habe er den RollJam erfolgreich bei den Automarken Nissan, Cadillac, Ford, Toyota, Lotus, Volkswagen und Chrysler. Außerdem bei den Alarmsystemen Cobra und Viper sowie bei Garagentüröffnern der Marke Genie und Liftmaster.

In neuen Systemen werden die versendeten Codes nach kurzer Zeit ungültig

Zwar räumt Kamkar ein, nicht der Erste zu sein, der die Rolling-Codes ausgetrickst hat, aber sein Programm laufe, anders als in früher erfunden Geräten, automatisiert ab. Er wolle mit RollJam Auto- und Garagentürherstellern die Notwendigkeit aufzeigen, dass sie sicherer werden müssen. In neuen Systemen werden zum Beispiel Codes versendet, die nach kurzer Zeit ungültig werden. Das Programm für seinen RollJam werde er im Internet voll zugänglich machen, versprach Kamkar.

Ein Beitrag von:

  • Gudrun von Schoenebeck

    Gudrun von Schoenebeck

    Gudrun von Schoenebeck ist seit 2001 journalistisch unterwegs in Print- und Online-Medien. Neben Architektur, Kunst und Design hat sie sich vor allem das spannende Gebiet der Raumfahrt erschlossen.

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.