Keynotes &Vorträge

From Garage Testing to CI Pipelines: Towards automated Security Testing of Automotive Containers – Reinhard Kugler

Linux und Container sind mittlerweile eine gängige Deployment-Technik in modernen Fahrzeug-Steuergeräten, darunter Infotainment-Systeme und Hochleistungsrechner (HPCs). Sicherheitstests und Prototypenentwicklung stellen nach wie vor eine Herausforderung dar, und Unternehmen befinden sich noch immer in der Umstellung auf moderne Softwareentwicklungs- und -bereitstellungspraktiken wie CI/CD. Der Übergang von Ad-hoc-Testansätzen zu vollautomatisierten dynamischen Anwendungssicherheitstests (DAST) ist mit mehreren Herausforderungen verbunden:

• Unterstützung für Automobilumgebungen wie CAN in IT-Entwicklungsumgebungen (CI)
• Integration von Testwerkzeugen in das zu testende System (SUT)
• Automatisierung von Test Cases zur Gewährleistung wiederholbarer und kosteneffizienter Tests

Dieser Vortrag gibt einen Überblick über die Integration von Automobilanwendungen in automatisierte Build-Systeme für Automobilsoftware und beleuchtet praktische Testansätze wie Smart Fuzzing, Automatisierung mit Scapy und kombinatorisches Testen.

Foundational Security from Ethernet to CAN: Prototyping CANsec and FDAL with Scapy – Dr. Friedrich Wiemer

MACsec hat sich als grundlegender Sicherheitsmechanismus auf dem Link Layer für Automotive Ethernet etabliert. CAN und CAN FD, die weiterhin den Großteil des sicherheitskritischen Datenverkehrs im Fahrzeug tragen, verfügen über keine vergleichbare Grundlage. Diese Lücke schließen wir, indem wir MACsec nach unten erweitern: MACsec wird für CANsec wiederverwendet – das Layer-2-Sicherheitsprotokoll für CAN XL, das aktuell in CiA 613-2 spezifiziert wird. Um CANsec auch für CAN FD verfügbar zu machen, haben wir zusätzlich die CAN FD Adaptation Layer (FDAL) entwickelt. Sie überträgt dieselbe vertrauenswürdige Layer-2-Grundlage auf die Milliarden bereits eingesetzter CAN-FD-Knoten.

Scapy begleitete diese Arbeiten durchgängig. Aufbauend auf der bestehenden CAN-XL-Funktionalität im Linux-Kernel haben wir diese in Scapy integriert und CANsec sowie FDAL als zusätzliche Layer implementiert, parallel zur Spezifikationsarbeit, um die Praxistauglichkeit zu validieren. Dieselbe Codebasis erzeugte CANsec-Testvektoren, die mit Halbleiter- und Stack-Herstellern geteilt wurden, und ermöglichte eine Proof-of-Concept-Ethernet-Anwendung über CANsec-gesichertes CAN FD.

Autopsy of Modern Connected Cars – Dr. Enrico Pozzobon

Zwar hat sich die Fahrzeugsicherheit weiterentwickelt, doch aus forensischer Sicht bleiben diese Systeme nach wie vor eine „Black Box“. Ausgehend von einer Studie der FIA werden in diesem Vortrag die technischen Herausforderungen bei der Durchführung unabhängiger Audits an drei modernen Elektrofahrzeugen vorgestellt, um die tatsächlichen Gegebenheiten hinter deren Datenverarbeitungsprozessen aufzudecken.

Wir werden die spezifischen Methoden und die erforderliche Hard- und Softwareausstattung detailliert beschreiben, die zur Erreichung folgender Ziele erforderlich sind:

• Netzwerküberwachung: Aufbau von Man-in-the-Middle-Konfigurationen (MITM) für Automotive-Ethernet- und USB-Verbindungen. Wir werden uns mit dem Abfangen von Telemetriedaten und der Erfassung versteckter Endpunkte in Umgebungen befassen, die durch TLS und mTLS geschützt sind.
• Speicherforensik: Ein detaillierter Einblick in Extraktionsstrategien, die vom „In-situ“-Dumping von eMMC-Speichern bis hin zum invasiven Entlöten und Reballing reichen, wie es bei UFS-Speichern erforderlich ist. Wir befassen uns außerdem mit der Wiederherstellung forensischer Daten aus verschlüsselten NVMe-Speichern und von Gateways verwalteten SD-Protokollen.
• Software-Reverse-Engineering: Praktische Analyse des Infotainment-Stacks, einschließlich der Dekompilierung von Android Automotive (GAS)-Anwendungen und des Reverse-Engineering nativer QNX- und Linux-Binärdateien, um nachzuvollziehen, wie Sensordaten für die Cloud aufbereitet werden.

Unlocking Hidden Bluetooth Capabilities with Scapy – Antonio Vasquez Blanco

Der Bluetooth-Sicherheitsforschung fehlt die Unterstützung für erweiterte Funktionen, die mit dem Monitor-Modus bei WLAN-Adaptern vergleichbar sind. Hinter den standardisierten Schnittstellen von Bluetooth-Controllern verbirgt sich eine Ebene herstellerspezifischer Funktionen, die zwar leistungsstarke Möglichkeiten bietet, auf die mit herkömmlichen Tools jedoch in der Regel nicht zugegriffen werden kann.

Ausgehend von der praktischen Bluetooth-Sicherheitsforschung und bestehenden Lücken bei den Tools untersucht dieser Vortrag die direkte Interaktion mit Controllern über USB, die Ermittlung hersteller-spezifischer HCI-Befehle und wie Reverse-Engineering-Bemühungen durch die Erweiterung von Scapy in praktische Tools umgesetzt werden können. Dabei erschließen wir Funktionen wie MAC-Spoofing und Zugriff auf Low-Level-Protokolle – Funktionen, die normalerweise vor dem Betriebssystem und Standard-Bluetooth-Stacks verborgen bleiben.

Über Scapy

Scapy, ein Python-Programm, revolutioniert die Manipulation von Netzwerkpaketen, indem es umfangreiche Funktionen wie das Senden von Paketen, Sniffing, Dissecting und Fälschen bietet. Mit diesem vielseitigen Tool können Benutzer maßgeschneiderte Lösungen für Netzwerksondierungen, Scans und Sicherheitstests erstellen. Im Gegensatz zu herkömmlichen Netzwerktools verfügt Scapy über eine interaktive Oberfläche, die es dem Benutzer ermöglicht, Pakete mit unvergleichlicher Flexibilität zu erstellen, zu dekodieren und zu interpretieren. Die domänenspezifische Sprache von Scapy vereinfacht die Beschreibung und Manipulation von Paketen, was in der Fähigkeit zum Ausdruck kommt, Pakete in nur wenigen Codezeilen zu beschreiben. Der einzigartige Ansatz von Scapy unterscheidet sich von herkömmlichen Tools durch die Bereitstellung von rohen, nicht interpretierten Daten, die eine nuancierte Analyse ermöglichen und Verzerrungen, die bei interpretierten Ergebnissen auftreten, ausschließen.