Keynotes &Vorträge

1. From Garage Testing to CI Pipelines: Towards automated Security Testing of Automotive Containers – Reinhard Kugler

Linux und Container sind mittlerweile eine gängige Deployment-Technik in modernen Fahrzeug-Steuergeräten, darunter Infotainment-Systeme und Hochleistungsrechner (HPCs). Sicherheitstests und Prototypenentwicklung stellen nach wie vor eine Herausforderung dar, und Unternehmen befinden sich noch immer in der Umstellung auf moderne Softwareentwicklungs- und -bereitstellungspraktiken wie CI/CD. Der Übergang von Ad-hoc-Testansätzen zu vollautomatisierten dynamischen Anwendungssicherheitstests (DAST) ist mit mehreren Herausforderungen verbunden:

• Unterstützung für Automobilumgebungen wie CAN in IT-Entwicklungsumgebungen (CI)
• Integration von Testwerkzeugen in das zu testende System (SUT)
• Automatisierung von Test Cases zur Gewährleistung wiederholbarer und kosteneffizienter Tests

Dieser Vortrag gibt einen Überblick über die Integration von Automobilanwendungen in automatisierte Build-Systeme für Automobilsoftware und beleuchtet praktische Testansätze wie Smart Fuzzing, Automatisierung mit Scapy und kombinatorisches Testen.

2. Foundational Security from Ethernet to CAN: Prototyping CANsec and FDAL with Scapy – Dr. Friedrich Wiemer

MACsec hat sich als grundlegender Sicherheitsmechanismus auf dem Link Layer für Automotive Ethernet etabliert. CAN und CAN FD, die weiterhin den Großteil des sicherheitskritischen Datenverkehrs im Fahrzeug tragen, verfügen über keine vergleichbare Grundlage. Diese Lücke schließen wir, indem wir MACsec nach unten erweitern: MACsec wird für CANsec wiederverwendet – das Layer-2-Sicherheitsprotokoll für CAN XL, das aktuell in CiA 613-2 spezifiziert wird. Um CANsec auch für CAN FD verfügbar zu machen, haben wir zusätzlich die CAN FD Adaptation Layer (FDAL) entwickelt. Sie überträgt dieselbe vertrauenswürdige Layer-2-Grundlage auf die Milliarden bereits eingesetzter CAN-FD-Knoten.

Scapy begleitete diese Arbeiten durchgängig. Aufbauend auf der bestehenden CAN-XL-Funktionalität im Linux-Kernel haben wir diese in Scapy integriert und CANsec sowie FDAL als zusätzliche Layer implementiert, parallel zur Spezifikationsarbeit, um die Praxistauglichkeit zu validieren. Dieselbe Codebasis erzeugte CANsec-Testvektoren, die mit Halbleiter- und Stack-Herstellern geteilt wurden, und ermöglichte eine Proof-of-Concept-Ethernet-Anwendung über CANsec-gesichertes CAN FD.

3. Autopsy of Modern Connected Cars – Dr. Enrico Pozzobon

Zwar hat sich die Fahrzeugsicherheit weiterentwickelt, doch aus forensischer Sicht bleiben diese Systeme nach wie vor eine „Black Box“. Ausgehend von einer Studie der FIA werden in diesem Vortrag die technischen Herausforderungen bei der Durchführung unabhängiger Audits an drei modernen Elektrofahrzeugen vorgestellt, um die tatsächlichen Gegebenheiten hinter deren Datenverarbeitungsprozessen aufzudecken.

Wir werden die spezifischen Methoden und die erforderliche Hard- und Softwareausstattung detailliert beschreiben, die zur Erreichung folgender Ziele erforderlich sind:

• Network Interception: Aufbau von Man-in-the-Middle-Konfigurationen (MITM) für Automotive-Ethernet- und USB-Verbindungen. Wir werden uns mit der Überwachung von Telemetriedaten und der Erfassung versteckter Endpunkte in Umgebungen befassen, die durch TLS und mTLS geschützt sind.
• Speicherforensik: Ein detaillierter Einblick in Extraktionsstrategien, die vom „In-situ“-Dumping von eMMC-Speichern bis hin zum invasiven Entlöten und Reballing reichen, wie es bei UFS-Speichern erforderlich ist. Außerdem behandeln wir die Wiederherstellung forensischer Artefakte aus verschlüsselten NVMe-Speichern und von Gateways verwalteten SD-Protokollen.
• Software-Reverse-Engineering: Praktische Analyse des Infotainment-Stacks, einschließlich der Dekompilierung von Android Automotive (GAS)-Anwendungen und des Reverse-Engineering nativer QNX- und Linux-Binärdateien, um nachzuvollziehen, wie Sensordaten für die Cloud aufbereitet werden.

4. Unlocking Hidden Bluetooth Capabilities with Scapy – Antonio Vasquez Blanco

Der Bluetooth-Sicherheitsforschung fehlt die Unterstützung für erweiterte Funktionen, die mit dem Monitor-Modus bei WLAN-Adaptern vergleichbar sind. Hinter den standardisierten Schnittstellen von Bluetooth-Controllern verbirgt sich eine Ebene herstellerspezifischer Funktionen, die zwar leistungsstarke Möglichkeiten bietet, auf die mit herkömmlichen Tools jedoch in der Regel nicht zugegriffen werden kann.

Ausgehend von der praktischen Bluetooth-Sicherheitsforschung und bestehenden Lücken bei den Tools untersucht dieser Vortrag die direkte Interaktion mit Controllern über USB, die Ermittlung hersteller-spezifischer HCI-Befehle und wie Reverse-Engineering-Bemühungen durch die Erweiterung von Scapy in praktische Tools umgesetzt werden können. Dabei erschließen wir Funktionen wie MAC-Spoofing und Zugriff auf Low-Level-Protokolle – Funktionen, die normalerweise vor dem Betriebssystem und Standard-Bluetooth-Stacks verborgen bleiben.

5. EU Cyber Resilience Act: Myths, Expectations and Practical Implementation – Janine Funke und Charan Krishnawurthy

Der EU Cyber Resilience Act (CRA) ist eine der bedeutendsten neuen Vorschriften zur Cybersecurity für digitale Produkte, doch viele Organisationen haben nach wie vor Schwierigkeiten zu verstehen, was dies in der Praxis tatsächlich bedeutet. In dieser Sitzung werden Fakten von Fiktion getrennt, indem gängige Mythen rund um die CRA-Konformität aufgegriffen, die voraussichtlichen Schwerpunkte der Konformitätsbewertung und der künftigen benannten Stellen erörtert sowie praktische Erkenntnisse aus frühen Umsetzungsmaßnahmen weitergegeben werden. Die Teilnehmer erhalten ein klares Verständnis dafür, wie Unternehmen die CRA-Vorbereitung pragmatisch angehen, häufige Fallstricke vermeiden und auf bestehenden Cybersecuritypraktiken aufbauen können, anstatt bei Null anzufangen.

6. Beyond Blind Fuzzing: AI for Automotive Cybersecurity Testing – Dr. Natasha Alkhatib

Moderne Fahrzeuge basieren auf Dutzenden miteinander vernetzter elektronischer Steuergeräte, wodurch sich die Angriffsfläche für Cyberbedrohungen vergrößert. Doch die Identifizierung von Schwachstellen, bevor Angreifer diese ausnutzen können, ist nach wie vor zeitaufwendig und ressourcenintensiv, da herkömmliche Fuzzing- und Penetrationstests wertvollen Aufwand für ungültige Eingaben verschwenden, ohne das tatsächliche Verhalten der Fahrzeugsysteme zu verstehen.

In diesem Vortrag wird Dr. Natasha Alkhatib aufzeigen, wie künstliche Intelligenz die Sicherheitstests in der Automobilindustrie revolutionieren kann. Mithilfe eines lokalen KI-Modells lernt das System, wie die Fahrzeugelektronik reagiert, identifiziert risikoreiche Bereiche und konzentriert die Tests auf die sicherheitskritischsten Funktionen, anstatt blindlings zu prüfen. Dieser intelligente Ansatz deckt ausnutzbare Schwachstellen deutlich schneller auf als herkömmliche Methoden.

Auf der Grundlage realer Evaluierungsergebnisse für Ziele mit unterschiedlichen Sicherheitsniveaus wird Dr. Alkhatib das Potenzial KI-gestützter Sicherheitstests erörtern und erläutern, was dies für die Zukunft der Cyber-Resilienz im Automobilbereich sowie für die wachsende Rolle der KI beim Schutz vernetzter Fahrzeuge bedeutet.

7. WHAD: We have a demo! – Damien Cauquil und Romain Cayre

Drahtlose Protokolle wie Bluetooth Low Energy, ZigBee oder LoRaWAN wirken recht komplex, und man könnte meinen, man benötige eine Vielzahl unterschiedlicher Hardware und Bibliotheken, um damit zu experimentieren. WHAD löst dieses Problem durch die Bereitstellung einer einheitlichen Python-Bibliothek, die mehrere drahtlose Protokolle unterstützt, dabei intensiv auf Scapy zur Paketabstraktion zurückgreift und eigene anpassbare sowie modifizierbare Protokollstacks bereitstellt. WHAD vereinfacht die Entwicklung von Proof-of-Concepts, Tools und drahtlosen Angriffen und macht diese zudem mit jeder unterstützten Hardware-Schnittstelle kompatibel.

In diesem Vortrag erklären wir, wie dieses Framework funktioniert, und zeigen, wie es genutzt werden kann, um leistungsstarke Tools zu erstellen, drahtlose Pakete im laufenden Betrieb durch die Kombination einiger grundlegender Tools des Frameworks zu manipulieren oder gefälschte Geräte zu generieren, die legitime Geräte nachahmen.

8. V2X-Wardriving – Sie fahren, wir hören zu – Dieter Schuster und Nikolai Puch

Die Vehicle-to-Everything (V2X)-Kommunikation ist still und leise Realität geworden. Viele moderne Fahrzeuge unterstützen mittlerweile kooperative intelligente Verkehrssysteme (C-ITS) und ermöglichen so die Kommunikation von Fahrzeug zu Fahrzeug (V2V) sowie von Fahrzeug zu Infrastruktur (V2I). Doch wie weit ist diese Technologie bereits verbreitet? Welche Infrastruktur ist bereits im Einsatz? Welche Nachrichten werden ausgetauscht, und welche Auswirkungen hat dies auf Datenschutz und Sicherheit?

In diesem Vortrag geben wir einen Überblick über das europäische C-ITS-Ökosystem, erläutern die zugrunde liegenden Standards und zeigen, wie handelsübliche Hardware zur Erforschung von V2X-Protokollen genutzt werden kann. Wir stellen die von uns entwickelten Werkzeuge zur Analyse realer Implementierungen vor, teilen unsere Erkenntnisse zu aktuellen Implementierungen und Kommunikationsmustern und diskutieren potenzielle Angriffsflächen, Datenschutzbedenken sowie offene Forschungsfragen. Die Teilnehmer erhalten praktische Einblicke in den aktuellen Stand der V2X-Sicherheit und die Möglichkeiten für weitere Untersuchungen.

Über Scapy

Scapy, ein Python-Programm, revolutioniert die Manipulation von Netzwerkpaketen, indem es umfangreiche Funktionen wie das Senden von Paketen, Sniffing, Dissecting und Fälschen bietet. Mit diesem vielseitigen Tool können Benutzer maßgeschneiderte Lösungen für Netzwerksondierungen, Scans und Sicherheitstests erstellen. Im Gegensatz zu herkömmlichen Netzwerktools verfügt Scapy über eine interaktive Oberfläche, die es dem Benutzer ermöglicht, Pakete mit unvergleichlicher Flexibilität zu erstellen, zu dekodieren und zu interpretieren. Die domänenspezifische Sprache von Scapy vereinfacht die Beschreibung und Manipulation von Paketen, was in der Fähigkeit zum Ausdruck kommt, Pakete in nur wenigen Codezeilen zu beschreiben. Der einzigartige Ansatz von Scapy unterscheidet sich von herkömmlichen Tools durch die Bereitstellung von rohen, nicht interpretierten Daten, die eine nuancierte Analyse ermöglichen und Verzerrungen, die bei interpretierten Ergebnissen auftreten, ausschließen.