Keynotes &Vorträge

Thomas Sermpinis & Pavel Khunt (V2GEVIL: ghost in the wires)

In diesem Vortrag werden wir die Welt der Cybersicherheit von Elektrofahrzeugen erkunden und uns dabei auf die Ladekommunikation, Schwachstellen in der EVCC-Implementierung und die Entwicklung eines speziellen Sicherheitstools konzentrieren. Wir werden Ladestandards, Kommunikationsprotokolle und reale Szenarien diskutieren, um die sich entwickelnde Landschaft der Cybersicherheit in der Elektromobilität zu verstehen. Außerdem werden wir die für den Anschluss an den Ladeanschluss des Fahrzeugs erforderliche Hardware vorstellen und diskutieren.

Willem Melching (My car, My keys: obtaining CAN bus SecOC signing keys)

Secure Onboard Communication (SecOC) ist ein neuer Standard, der Nachrichten auf dem CAN-Bus eines Fahrzeugs mit einem Message Authentication Code (MAC) versieht. Dies verhindert, dass Steuergeräte, die keinen geheimen AES-Schlüssel kennen, mit anderen Teilen des Fahrzeugs kommunizieren können. Dies verhindert jedoch, dass der Eigentümer des Fahrzeugs Geräte von Drittanbietern installiert, die nicht vom Fahrzeughersteller genehmigt wurden. In diesem Vortrag erläutern wir, wie wir die SecOC-Implementierung eines Fahrzeugs des Modelljahrs 2021 durch einen Angriff auf das Steuergerät der Servolenkung geknackt haben. Wir werden eine kurze Einführung in SecOC geben. Wir werden auch erklären, wie die Schlüsselverwaltung implementiert ist und warum das Beobachten eines Schlüssel-Updates beim Austausch eines Teils es nicht erlaubt, den Schlüssel zu extrahieren.

Philippe Biondi (Aircraft Security)

Dieser Vortrag wird sich um die Sicherheit von Flugzeugen drehen. Und, Sie ahnen es, wie Scapy eingesetzt wird, um die Luftfahrt sicherer zu machen.

Dr. Nils Weiss (Past, Present and Future of Automotive Scapy)

Lernen Sie die Funktionen von Scapy kennen und nehmen Sie an einer interaktiven Diskussion über zukünftige Themen und Anforderungen teil. Gestalten Sie gemeinsam mit dem Publikum die Roadmap für die Entwicklung von Scapy.

Alexander Schröder (You CAN’t fuzz this)

Fuzzing ist eine in der traditionellen IT weit verbreitete Technik zur Aufdeckung zahlreicher Schwachstellen. Aber wie effektiv ist sie beim Testen von Automobilsystemen? In dieser Präsentation werden die Möglichkeiten und Herausforderungen bei der Anwendung von Fuzzing auf den CAN-Bus, das Rückgrat der Kommunikationsnetzwerke von Fahrzeugen, untersucht. Wir werden untersuchen, wie man ideale Ziele identifiziert und fuzzt (und wie Scapy uns dabei helfen kann), aber auch die Grenzen und Herausforderungen des Fuzzings des CAN-Busses diskutieren.

Thomas Faschang (Using Scapy for Cybersecurity Verification in ISO/SAE 21434)

Automobil-Erstausrüster (OEMs) müssen die UNECE-Regelung 155 einhalten, um eine Fahrzeugzulassung zu erhalten. Daher befolgen die OEMs den ISO/SAE 21434 Standard. Zu den wichtigsten Aspekten dieser Norm gehören die Bedrohungsanalyse und Risikobewertung (TARA), die Cybersicherheitsanforderungen und deren Überprüfung. Zur Überprüfung der Cybersicherheitsanforderungen bietet die Scapy-Bibliothek ein leistungsstarkes Toolkit zum Schreiben von Testfällen. Diese Präsentation gibt einen Überblick über den Arbeitsablauf zur Produktsicherheit bei Automobilherstellern und erklärt, wie Scapy in diesen Prozess integriert werden kann.

Francisco Cotrina (Implementing and Testing Layer 2 Firewall Rules with Scapy)

Die internen Netzwerke, die in modernen Automobilsystemen verwendet werden, basieren auf Ethernet-Protokollen und verwenden intelligente Switches. Aus der IT-Welt haben wir gelernt, dass sie auf der L2-Schicht geschützt werden sollten, in der Regel über Firewall-Regeln. Ich zeige, wie ein solcher Ansatz leicht zu verstehen sein mag, aber er muss genau, aktualisierbar und protokollierbar sein. Das Testen dieser Regeln erfordert eine sorgfältige und gründliche Implementierung, die durch flexible Tools wie Scapy unterstützt wird.

Falk Mayer (JTAG Enumeration using the RP2040 on the HydraProbe)

In dieser Sitzung tauchen wir in die Welt der Hardware-Debug-Ports von Automobilkomponenten ein. Wahrscheinlich haben Sie schon einmal den Ratschlag gehört: “Sperren Sie Ihre Debug-Ports”, aber für viele bleibt die Überprüfung, ob JTAG gesperrt ist, ein kleines Rätsel. Wir führen Sie durch die Grundlagen des JTAG-Protokolls, zeigen Ihnen, wie Sie eine Verbindung herstellen und wie Sie den RP2040 Co-Prozessor auf der HydraProbe verwenden können, um Ihre Skripte für verschiedene Mikrocontroller anzupassen.

Jan-Peter von Hunnius (Insights into vehicle security attack vectors)

Wir werfen einen Blick auf den aktuellen Stand der Fahrzeugsicherheit, heben berüchtigte Hacks hervor und zeigen, wo noch Schwachstellen bestehen: Von (nicht so sehr) geheimem Schlüsselmaterial und ausnutzbaren Diagnosediensten bis hin zu schlechten Verschlüsselungsschemata und fehlender Nachrichtenauthentifizierung. Ein inspirierender Streifzug durch die offenen Flanken der Cybersicherheit in (modernen) Fahrzeugen.

Über Scapy

Scapy, ein Python-Programm, revolutioniert die Manipulation von Netzwerkpaketen, indem es umfangreiche Funktionen wie das Senden von Paketen, Sniffing, Dissecting und Fälschen bietet. Mit diesem vielseitigen Tool können Benutzer maßgeschneiderte Lösungen für Netzwerksondierungen, Scans und Sicherheitstests erstellen. Im Gegensatz zu herkömmlichen Netzwerktools verfügt Scapy über eine interaktive Oberfläche, die es dem Benutzer ermöglicht, Pakete mit unvergleichlicher Flexibilität zu erstellen, zu dekodieren und zu interpretieren. Die domänenspezifische Sprache von Scapy vereinfacht die Beschreibung und Manipulation von Paketen, was in der Fähigkeit zum Ausdruck kommt, Pakete in nur wenigen Codezeilen zu beschreiben. Der einzigartige Ansatz von Scapy unterscheidet sich von herkömmlichen Tools durch die Bereitstellung von rohen, nicht interpretierten Daten, die eine nuancierte Analyse ermöglichen und Verzerrungen, die bei interpretierten Ergebnissen auftreten, ausschließen.