Keynotes &Vorträge

From Garage Testing to CI Pipelines: Towards automated Security Testing of Automotive Containers – Dr. Reinhard Kugler

Linux und Container sind mittlerweile eine gängige Deployment-Technik in modernen Fahrzeug-Steuergeräten, darunter Infotainment-Systeme und Hochleistungsrechner (HPCs). Sicherheitstests und Prototypenentwicklung stellen nach wie vor eine Herausforderung dar, und Unternehmen befinden sich noch immer in der Umstellung auf moderne Softwareentwicklungs- und -bereitstellungspraktiken wie CI/CD. Der Übergang von Ad-hoc-Testansätzen zu vollautomatisierten dynamischen Anwendungssicherheitstests (DAST) ist mit mehreren Herausforderungen verbunden:

• Unterstützung für Automobilumgebungen wie CAN in IT-Entwicklungsumgebungen (CI)
• Integration von Testwerkzeugen in das zu testende System (SUT)
• Automatisierung von Test Cases zur Gewährleistung wiederholbarer und kosteneffizienter Tests

Dieser Vortrag gibt einen Überblick über die Integration von Automobilanwendungen in automatisierte Build-Systeme für Automobilsoftware und beleuchtet praktische Testansätze wie Smart Fuzzing, Automatisierung mit Scapy und kombinatorisches Testen.

Foundational Security from Ethernet to CAN: Prototyping CANsec and FDAL with Scapy – Dr. Friedrich Wiemer

MACsec hat sich als grundlegender Sicherheitsmechanismus auf dem Link Layer für Automotive Ethernet etabliert. CAN und CAN FD, die weiterhin den Großteil des sicherheitskritischen Datenverkehrs im Fahrzeug tragen, verfügen über keine vergleichbare Grundlage. Diese Lücke schließen wir, indem wir MACsec nach unten erweitern: MACsec wird für CANsec wiederverwendet – das Layer-2-Sicherheitsprotokoll für CAN XL, das aktuell in CiA 613-2 spezifiziert wird. Um CANsec auch für CAN FD verfügbar zu machen, haben wir zusätzlich die CAN FD Adaptation Layer (FDAL) entwickelt. Sie überträgt dieselbe vertrauenswürdige Layer-2-Grundlage auf die Milliarden bereits eingesetzter CAN-FD-Knoten.

Scapy begleitete diese Arbeiten durchgängig. Aufbauend auf der bestehenden CAN-XL-Funktionalität im Linux-Kernel haben wir diese in Scapy integriert und CANsec sowie FDAL als zusätzliche Layer implementiert, parallel zur Spezifikationsarbeit, um die Praxistauglichkeit zu validieren. Dieselbe Codebasis erzeugte CANsec-Testvektoren, die mit Halbleiter- und Stack-Herstellern geteilt wurden, und ermöglichte eine Proof-of-Concept-Ethernet-Anwendung über CANsec-gesichertes CAN FD.

Über Scapy

Scapy, ein Python-Programm, revolutioniert die Manipulation von Netzwerkpaketen, indem es umfangreiche Funktionen wie das Senden von Paketen, Sniffing, Dissecting und Fälschen bietet. Mit diesem vielseitigen Tool können Benutzer maßgeschneiderte Lösungen für Netzwerksondierungen, Scans und Sicherheitstests erstellen. Im Gegensatz zu herkömmlichen Netzwerktools verfügt Scapy über eine interaktive Oberfläche, die es dem Benutzer ermöglicht, Pakete mit unvergleichlicher Flexibilität zu erstellen, zu dekodieren und zu interpretieren. Die domänenspezifische Sprache von Scapy vereinfacht die Beschreibung und Manipulation von Paketen, was in der Fähigkeit zum Ausdruck kommt, Pakete in nur wenigen Codezeilen zu beschreiben. Der einzigartige Ansatz von Scapy unterscheidet sich von herkömmlichen Tools durch die Bereitstellung von rohen, nicht interpretierten Daten, die eine nuancierte Analyse ermöglichen und Verzerrungen, die bei interpretierten Ergebnissen auftreten, ausschließen.