Gestohlen - weg ist er

So, jetzt hat es mich erwischt. Mein 3008 ist weg.

Ich dachte ich teile mal ein Paar Infos, die ich dadurch so mitgeteilt bekommen habe.

Mein 3008 hatte zwar Keyless, aber dass dies zum Diebstahl führte, ist laut Polizei unwahrscheinlich. Gerade in Wohngebieten mit Mehrfamilienhäusern wird dies nicht genutzt.

Der Polizist meinte, CAN-BUS Hack ist der neue Weg und fast alle Fahrzeuge sind dafür anfällig. Er meinte auch, dass ich die Woche schon der 2 auf dem Revier bin, der einen Peugeot als gestohlen meldet.

Ich habe mich mal schlau gemacht und bin erschrocken, wie einfach das ist.
Die Diebe verschaffen sich von außen Zugang zum CAN-BUS. Das geht, in dem Sie irgendwo an ein entsprechendes Kabel kommen. Da der CAN-BUS fast überall anliegt, schaffen sie es wohl sehr leicht und schnell. Dann setzten Sie das Signal, dass die Authentifizierung des Schlüssels abgeschlossen ist und dieser vorhanden ist.

Damit schaltet das System die Wegfahrsperre ab. Die ganze Schlüsselgeschichte ist damit umgangen und das entsprechende Signal auf dem CAN-BUS ist nicht verschlüsselt. Um das Signal per Injektion zu setzen, reicht ein umgebauter BT-Lautsprecher oder ein altes Nokia-Telefon. Es geht auch jede andere Hardware, die mit CAN-BUS umgehen kann.

Heise hat vor ner Weile darüber berichtet. CAN-Hack: Diebe klauen Autos über Netzwerkprotokoll ohne Schlüssel | heise online

Und so sieht das ganze aus: Toyota RAV4 2021 - stolen in less than two minutes

Wird dann wohl doch wieder Zeit für klassischen Diebstahlschutz.

Naja, die Frage ist halt, ob der CAN-BUS inzwischen verschlüsselt, ist. Denn wenn die von außen das Signal setzen, dass der Schlüssel vorhanden und authentifiziert ist, schaltet neben der Wegfahrsperre auch die Alarmanlage ab. Und da die das Auto erst öffnen, wenn die das Signal gesetzt haben, befürchte ich, dass das die auch wissen wie sie an den CAN-Bus kommen ohne einen Alarm auszulösen.

Ja, genau das offene ist das Problem.

Ich denke, wenn ich das Geld von der Versicherung habe und mir wieder einen kaufe, werde ich mich mal eingehender damit beschäftigen.
Habe ja jetzt min. 2 Monate Zeit. Die Versicherung wartet jetzt 1 Monat ob er eventuell doch wieder gefunden wird und beginnt, erst dann mit der Schadensregulierung.
Also 2 Monate ohne Auto.

Habe da schon ein paar Ideen. Denke ich werde im Neuen einen Raspberry Pi mit CAN-BUS, GPS und GSM/LTE Interface verbauen. Der lauscht auf Bluetooth LE ob "freigegebene" Geräte in in Reichweite sind (Handy, AirTag ...). Wenn sich auf dem CAN-Bus was tut (z.B. Türen öffnen) und keines der Bluetooth-Geräte in Reichweite sind, schlägt der Alarm und fängt an per SMS die aktuellen Koordinaten zu verschicken. Eventuell könnte man dann auch per Relais die Stromzufuhr zur Benzinpumpe kappen.

Ein Zündschloss hat Diebe nie davon abgehalten ein Auto zu stehlen. deshalb wurden Wegfahrsperren erfunden. Und genau mit der CANBUS-Injektion wird ja vorgegaukelt, der Schlüssel wäre da. Denn auch bei dem klassischen Schlüssel wird auf elektronischen Wegen der Schlüssel geprüft.
Auch die Zentralverriegelung sprechen die über die Injektion an.

Klar werden Sie bei einem klassischen Schloss ein paar Sekunden mehr brauchen. Aber so schnell wie die im Auto sind, nehmen die sich die Zeit auch noch.

Und das ist es ja, weshalb ich mir im Neuen auf alle Fälle was einbauen werde, was nicht Standard ist. An zwei versteckte Schalter, die den Anlasser und die Benzinpumpe unterbrechen, habe ich auch schon gedacht. Kann man am Sicherungskasten ja gut abgreifen, da die je ne Sicherung haben. Das Schützt aber nicht vor dem Aufladen. Ist wohl auch inzwischen Mode.

Ich dachte auch, dass man mit dem 3008 relativ safe ist. Der Polizist meinte aber, dass es aktuell generell um SUVs mit einem Wert von 15k+ geht. Mit der CANBUS-Injektion nehme die aktuell wohl fast alles. Klassische Kombis und Limousinen sind wohl hingegen stark rückläufig.

Zitat von TTRU74

Irgendwas muss aber den CANBUS bei dieser Methode aufwecken. Nach dem Verriegeln des Fahrzeugs setzt nach und nach die sogenannte Busruhe ein. Erst wenn das Fahrzeug wieder per Öffnung aktiviert wird, wachen auch die Steuergeräte wieder auf.

Richtig. Aber wie erfährt der CANBUS denn, dass er wieder aufwachen soll? Das passiert, in dem ein Teilnehmer das WakeUp-Pattern triggert. Und wenn Du einmal am CANBUS dran bist, kannst Du das auch tiggern. In dem oben verlinkten Video sieht man das auch sehr schön. Die fassen die Türklinke nicht einmal an. Werkeln nur am Kotflügel rum und schießen das ihre Sequenz in den CANBUS. Das sind fertige Skripte, die inzwischen "frei" im Darknet zu kaufen sind.

Das ist der Grund, warum ich erschrocken bin, dass es so dermaßen einfach ist. Sind die einmal den CANBUS, ist das Auto weg. Ganz ohne jeglichen Widerstand oder irgendwelchen Hürden.

Das ist ja das schlimme. Das WakeUp Pattern Ist immer das gleiche und es ist egal wer es sendet. Es ist komplett egal, ob das Auto nun Kedless hat oder nicht. Die Steuergeräte verarbeiten alle Signale ungeprüft. Das einzige Hindernisse ist das physische Schloss bei der non Keyless. Und da haben die Dieber früher schon keiner 30 Sekunden für gebraucht.

Letztendlich wollte ich euch auch nur wissen lassen, wie ungeschützt unsere Fahrzeuge letzten Ende eigentlich sind. So dass ihr schauen könnt, wie ihr euch schützt und euch es nicht so ergeht wie mir. Denn eines steht fest. Keine elektronischer Schutz der am Canbus hängt, ist noch ein Schutz.