Sichere Updates für Navigationsgeräte und Co
ID: 486461
Sichere Updates für Navigationsgeräte und Co
Ein paar Tage Urlaub in den französischen Alpen ? um das gebuchte Hotel zu finden ohne Straßenkarten zu wälzen, muss das Navigationsgerät zunächst mit den französischen Karten aufgerüstet werden. Entweder macht der Urlauber dazu vor der langen Fahrt noch einen Abstecher zur Werkstatt, oder er besorgt sich eine CD mit den entsprechenden Daten. Künftig könnte das Navi auf Anweisung vom Fahrer die Updates selbst herunterladen. Startet der Autofahrer das Programm, laufen zahlreiche Sicherheitsabfragen ? nur so ist der Datentransfer gegen Hacker geschützt. Bisher hinterlegen die Hersteller einen kryptographischen Schlüssel auf jedem Gerät, das etwa solche Updates vom Hersteller erhalten oder mit anderen Steuergeräten kommunizieren soll. Fordert das Gerät ein Update an, muss es über den richtigen Schlüssel zunächst belegen, dass es die Rechte dazu hat.
Dies ist ein nur ein Beispiel für eine Anwendung, bei der die Verwendung von Kryptographie eine entscheidende Rolle zur Absicherung im Fahrzeug einnimmt. Die Autohersteller müssen daher zahlreiche kryptographische Schlüssel in den Minicomputern sicher verwahren. Forscher der Fraunhofer-Einrichtung für Angewandte und Integrierte Sicherheit AISEC in Garching bei München haben hierfür eine sichere, aber kostengünstige Methode entwickelt. »Wir haben einen Vertrauensanker entwickelt ? ein Gerät, in dem kryptographische Schlüssel sicher verwahrt werden. Diese Schlüssel können Steuergeräte nutzen, sei es, um Updates vom Hersteller anzufordern oder um untereinander zu kommunizieren«, erklärt Alexander Kiening, Wissenschaftler am AISEC. Doch wie funktioniert das Verfahren? Wünscht der Autofahrer beispielsweise neues Kartenmaterial für das Navi, fordert das Gerät bei dem zentralen Vertrauensanker den erforderlichen Schlüssel an. Dazu muss es sich zum einen authentifizieren, also darlegen, dass es sich auch wirklich um das Navigationsgerät handelt, zum anderen muss es nachweisen, dass es nicht manipuliert wurde. Dazu überprüft der Vertrauensanker, ob die Software des Geräts dem gültigen Stand entspricht. Ist diese Abfrage erfolgreich, erhält das Navi den Schlüssel, mit dem es einen sicheren Virtual Private Network Datenkanal, kurz VPN, zum Hersteller aufbauen kann. Über diesen Kanal bekommt es die gewünschte Software. Abschließend informiert das aktualisierte Gerät den Vertrauensanker darüber, dass die Software erfolgreich geändert wurde.
Das Projekt ist Teil des Verbundvorhabens »Sicherheit in eingebetteten IP-basierten Systemen SEIS«, das vom Bundesministerium für Bildung und Forschung BMBF initiiert wurde. Einen ersten Demonstrator haben die Forscher in Zusammenarbeit mit Infineon, Continental und der Fraunhofer-Einrichtung für Systeme der Kommunikationstechnik ESK bereits entwickelt. Sie stellen ihn auf der Messe it-sa vom 11. bis 13. Oktober in Nürnberg vor (Halle 12, Stand 461).
Dipl.-Inform. Manuel Mattheß
Fraunhofer-Einrichtung für Angewandte und Integrierte Sicherheit
Parkring 4
85748 Garching b. München
Telefon +49 89 3229986-279
Fax +49 89 3229986-299
Datum: 23.09.2011 - 18:00 Uhr
Sprache: Deutsch
News-ID 486461
Anzahl Zeichen: 3902
pressrelations.de – ihr Partner für die Veröffentlichung von Pressemitteilungen und Presseterminen, Medienbeobachtung und Medienresonanzanalysen
Diese Pressemitteilung wurde bisher 342 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Sichere Updates für Navigationsgeräte und Co"
steht unter der journalistisch-redaktionellen Verantwortung von
Fraunhofer Gesellschaft (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
rsage von Geo-Risiken Wann wird der nächste Starkregen den Damm endgültig aufweichen? Unter welchen Bedingungen könnte der schon instabile Hang abrutschen? Wie hoch ist die Gefahr von Waldbränden bei anhaltend trockener Witterung? Naturkatastrophen kommen in der Regel überraschend. Ziel des
Leistungszentrum Nachhaltigkeit in Freiburg ...
Nachhaltigkeit in Freiburg Kann man aus nachwachsenden Rohstoffen sichere Autos bauen? Welche Technologien brauchen wir, um die Energiewende erfolgreich umzusetzen? Solchen und vielen weiteren Fragen widmen sich Forscherinnen und Forscher in Freiburg. Die Stadt, ohnehin bekannt für ihre Vorreite
Additive Manufacturing Challenge 2015: Studentenprojekt belegt 1. Platz bei weltweitem Wettbewerb ...
uring Challenge 2015: Studentenprojekt belegt 1. Platz bei weltweitem Wettbewerb Ob Gefriergeräte, Serverschränke oder Computer - alle Geräte benötigen für die Wärmeabfuhr ihrer Prozessoren Kühleinheiten, die die entstehende Abwärme über Kühlrippen an die Umgebungsluft abgeben. Zusätz
Weitere Mitteilungen von Fraunhofer Gesellschaft
Stellungnahme zu Informationsrechten der Verbraucher ...
Der Bundesrat hat in seiner heutigen Sitzung zu einem Gesetzentwurf Stellung genommen, mit dem die Bundesregierung das Informationsrecht der Verbraucher weiter verbessern und zugleich Maßnahmen aus dem Aktionsplan "Verbraucherschutz in der Futtermittelkette" umsetzen will, den sie als Rea
Digitalbranche ist für den Google-Panda ...
Bonn - Den neuen Algorithmus "Panda" von Google bewertet die digitale Wirtschaft nahezu einstimmig positiv. Das ging aus Interviews hervor, die www.experto.de auf der Messe dmexco gestern (22.9.11) mit Vertretern der Branche führte. Dabei stand Portalmanager Nam Kha Pham unter anderem Tor
billiger.de-News: Babyphones mit hoher Reichweite werden immer beliebter ...
Karlsruhe, 23.09.2011_Frischgebackene Mamas und Papas lassen ihren Nachwuchs ungerne aus den Augen. Doch ab und zu müssen die Eltern auch einmal räumlichen Abstand von ihrem Kleinen haben, sei es zum Ausruhen oder wenn Gäste zu Besuch sind. Damit die Kleinen jedoch nicht unbeobachtet bleiben und
Collaboration in 3D: Avaya web.alive ...
FRANKFURT AM MAIN - Avaya, ein führender Anbieter von Lösungen für die Geschäftskommunikation, präsentiert mit Avaya web.alive eine innovative Online-Collaboration-Plattform für Unternehmen. Die 3D-Umgebung erweitert bestehende Kommunikationsmöglichkeiten. Anwender können mithilfe personalis
