Funkbasierte Schließsysteme können bei Autos praktisch sein, um nicht ständig einen Schlüssel rein- und rausstecken zu müssen. Blöd wird es nur für die Kunden, wenn die Schließsysteme unsicher sind, denn dann gibt es keine Beweisspuren im Falle eines Autodiebstahles. Und dieser wird spielend einfach, wenn man die richtigen Informationen hat. Tagesschau.de berichtet, dass Sicherheitsforscher aus Bochum und Birmingham Sicherheitslücken in den Autoschlüsseln von verschiedenen Herstellern ausgemacht, besonders betroffen sind Autos von Volkswagen, die ab 1995 hergestellt wurden: 100 Millionen Autos betroffen – Sicherheitslücken bei Funkschlüsseln .
Den Forschern ist es gelungen, bei den betroffenen Volkswagen-Fahrzeugen das kryptographische Geheimnis aus dem Chip eines solchen Schließsystems zu extrahieren und damit die Funkfunktion eines Schlüssels beliebig zu reproduzieren. Der Vorgang dauert weniger als eine Sekunde. Dazu genügt es, dass die Forscher das verschlüsselte Signal des Autoschlüssels ein einziges Mal mitschneiden. Das unterscheidet die Methode von allen bislang bekannten Angriffen, die vor allem auf der Manipulation eines echten Funksignals basierten.
Bei Volkswagen soll es insgesamt nur eine Handvoll Masterschlüssel gegeben haben, die fest einprogrammiert worden seien. Wenn man den Masterschlüssel hat, den die Sicherheitsforscher gefunden haben, kann man beliebig Schlüssel nachbauen und Autos klauen. Die Dummen sind die Kunden, deren Autos mit dieser Methode geklaut werden können. Und die sich dann auf eigene Kosten ein neues Auto kaufen müssen.
Aber nicht alle Volkswagen-Autos sollen betroffen sein, einige wenige aktuelle Modelle haben wohl eine andere Verschlüsselung bekommen:
Ob neben den genannten Modellen weitere VW betroffen sind und wie Besitzer reagieren sollten, dazu schweigt der Konzern. Ein Sprecher teilte lediglich mit, dass die aktuellsten Generationen von Golf, Tiguan, Touran und Passat nicht betroffen sind. Auf die Nachfrage, ob das bedeute, dass alle anderen Fahrzeuge betroffen seien, antwortete er nicht.