Wie ein vom Händler installiertes Sicherheitssystem zwei Millionen Autos für Diebe öffnete

Ich verbrachte vor Kurzem einen Nachmittag in einem Vorstadt-Einkaufszentrum mit einem Hand-Spektrumanalysator und einem Smartphone, auf dem eine spezialisierte Bluetooth-Discovery-App lief. Die meisten Menschen sehen ein Meer aus Glas und Stahl, wenn sie auf einen Parkplatz blicken. Ich sehe ein chaotisches Geflecht aus Bluetooth Low Energy (BLE)-Ankündigungen. Zwischen den üblichen Fitness-Trackern und kabellosen Kopfhörern bemerkte ich eine wiederkehrende ID-Zeichenfolge, die zu keinem Standard-Unterhaltungselektronikgerät passte. Aus einer Risikoperspektive ist dies das digitale Äquivalent zum Finden einer unmarkierten, verschlossenen Tür in einem öffentlichen Flur. Man weiß nicht, was dahinter ist, aber man weiß, dass es dort wahrscheinlich nicht sein sollte.

Diese Neugier führte Forscher der University of California San Diego (UCSD) dazu, eine Schwachstelle aufzudecken, die über 2,2 Millionen Fahrzeuge betrifft. Das architektonische Paradoxon ist eklatant. Händler verkaufen diese Nachrüstsysteme, um Sorgenfreiheit und Diebstahlschutz zu bieten. In der Realität führt die Hardware eine systemische Schwachstelle ein, die es einem böswilligen Akteur mit einem gewöhnlichen Smartphone ermöglicht, aus fünf Metern Entfernung Türen zu entriegeln oder einen Motor zu deaktivieren. Das erwartete Sicherheitsmodell ist ein Schutzschild für den Besitzer. Die tatsächliche Ausnutzbarkeit ist ein Generalschlüssel für einen Angreifer.

Die Schatten-Hardware, die sich in Ihrer Lenksäule verbirgt

Vielen Fahrzeugbesitzern ist nicht bewusst, dass ihre Autos diese Module enthalten. Bei den fraglichen Geräten handelt es sich um KARR-Sicherheitssysteme und SWDS-Module, die von Acrisure hergestellt werden. Dies sind keine Werkkomponenten, die von Ford, Toyota oder Honda installiert wurden. Stattdessen installieren Händler sie als Werkzeuge zur Bestandsverwaltung. Diese Module ermöglichen es den Händlern, Autos auf dem Gelände zu verfolgen und sicherzustellen, dass sie vor einem Verkauf sicher bleiben. Wenn ein Kunde das Auto kauft, versucht der Händler oft, das System als Premium-Diebstahlschutz-Add-on zu verkaufen.

Wenn der Kunde das Upgrade ablehnt, entfernt der Händler die Hardware normalerweise nicht. Es ist ein kostenintensiver Prozess, der eine erhebliche Demontage des Armaturenbretts und Modifikationen an der Zündverkabelung erfordert. Folglich bleibt das Modul aktiv, aber ruhend im Armaturenbrett. Die Forscher fanden heraus, dass selbst wenn ein Kunde den Dienst ablehnt, der Bluetooth-Funk weiterhin sendet. Dies schafft eine allgegenwärtige Angriffsfläche, von deren Existenz der Besitzer nicht einmal weiß. Ein Fahrzeug mit einem „KARR“- oder „SWDS“-Aufkleber am Fenster ist der primäre Indikator für diese versteckte Hardware.

Ein Generalschlüssel für zwei Millionen digitale Schlösser

Die Schwachstelle ist ein klassisches Versagen der kryptografischen Implementierung. Auf architektonischer Ebene verwendet jedes KARR- und SWDS-Gerät den identischen kryptografischen Schlüssel für die Bluetooth-Authentifizierung. In der Welt der Informationssicherheit ist dies eine Todsünde. Es ist das Äquivalent dazu, dass eine Hotelkette in jeder Stadt denselben physischen Generalschlüssel für jede Zimmertür verwendet. Sobald ein Angreifer den Schlüssel von einem Gerät extrahiert, hat er den Schlüssel für alle 2,2 Millionen Geräte.

Die UCSD-Forscher haben das System zurückentwickelt (Reverse Engineering), um diesen gemeinsamen Schlüssel zu extrahieren. Mit diesem Geheimnis in der Hand bauten sie ein Tool, das es jedem Bluetooth-fähigen Gerät ermöglicht, sich als legitimer Benutzer zu authentifizieren. Der Angriff ist unauffällig, da er keine komplexe Exploit-Kette oder einen Zero-Day im Betriebssystem des Telefons erfordert. Er nutzt das Protokoll einfach genau so, wie es entworfen wurde, aber mit einem kompromittierten Berechtigungsnachweis, der für jedes Auto hätte einzigartig sein müssen. Ein Angreifer in Reichweite kann die Türen ferngesteuert entriegeln, die Scheinwerfer aufblinken lassen oder die Hupe betätigen. Noch wichtiger ist, dass er die Funktion „Starter Kill“ (Anlassersperre) auslösen kann. Obwohl sie das Auto mit diesem Fehler allein nicht starten und wegfahren können, können sie das Fahrzeug effektiv unbrauchbar machen oder sich einfachen physischen Zugang zum Innenraum verschaffen, um einen mechanischen Diebstahl durchzuführen.

Die zufällige Entdeckung eines systemischen Risikos

Der Weg zu dieser Entdeckung begann im Jahr 2018 während eines völlig anderen Projekts. Das UCSD-Team scannte Tankstellen nach Bluetooth-fähigen Kreditkarten-Skimmern. Diese Skimmer ermöglichen es Kriminellen, Kartendaten von Zapfsäulen-Lesegeräten abzugreifen und drahtlos abzurufen. Während dieser Scans sahen die Forscher immer wieder dieselben nicht identifizierten BLE-Beacons auf Parkplätzen. Ihre Neugier verwandelte sich in eine mehrjährige forensische Untersuchung der Quelle dieser Signale.

Schließlich verfolgten sie die Signale bis zu den KARR- und SWDS-Modulen zurück. Proaktiv gesehen verbrachte das Team Jahre damit, das Ausmaß des Problems zu verifizieren, bevor es an die Öffentlichkeit ging. Sie stellten fest, dass die betroffenen Fahrzeuge hauptsächlich in Südkalifornien konzentriert sind, sich aber aufgrund des Gebrauchtwagenmarktes inzwischen über die Vereinigten Staaten, Kanada und Japan verteilt haben. Dies unterstreicht das langfristige Risiko von Nachrüst-Automobilhardware. Wenn ein Auto weiterverkauft wird, hat der neue Besitzer keine Ahnung, dass er ein anfälliges, vom Händler installiertes Funkmodul erbt.

Fahrzeugortung durch öffentliche Datenlecks

Die Bedrohung beschränkt sich nicht auf Nahbereichsangriffe. Während der Untersuchung stellten die Forscher fest, dass öffentlich zugängliche Datenbanken Standortinformationen für viele mit diesen Systemen ausgestattete Fahrzeuge preisgeben. Dies macht aus einer Zufallsgelegenheit eine gezielte Operation. Ein böswilliger Akteur könnte diese Datenbanken potenziell abgleichen, um den genauen Standort eines bestimmten Fahrzeugs zu identifizieren.

Aus der Sicht des Endnutzers ist dies eine grobe Verletzung der Privatsphäre. Das System, das als Schutz für das Fahrzeug vermarktet wurde, ist in Wirklichkeit ein Beacon, der seine Position ins Internet sendet. Dies ist ein häufiges Problem bei „vernetzten“ Nachrüstgeräten. Sie werden oft mit Fokus auf Funktionalität und niedrige Kosten gebaut, während Sicherheit und Datenintegrität als zweitrangige Anliegen behandelt werden. Das Datenbankleck bedeutet, dass ein Angreifer nicht herumfahren muss, um nach KARR-Aufklebern zu suchen. Er kann einfach eine Liste von Zielen herunterladen und seine Route planen.

Replay-Angriffe und die Rockledge-Module

Die Forscher untersuchten auch ähnliche Systeme eines Konkurrenten namens Rockledge. Während die KARR-Systeme unter dem Problem des gemeinsamen Schlüssels leiden, scheinen die Rockledge-Systeme anfällig für einen Replay-Angriff zu sein. In diesem Szenario fängt ein Angreifer das legitime Bluetooth-Signal ab, das vom Telefon des Besitzers an das Auto gesendet wird. Er zeichnet dieses Signal auf und spielt es später wieder ab, um dieselbe Aktion auszuführen.

Diese Art von Angriff ist wie ein digitales Tonbandgerät. Wenn die Kommunikation nicht durch „Rolling Codes“ (Wechselcodes) oder zeitkritische Token geschützt ist, kann das Auto den Unterschied zwischen dem ursprünglichen Befehl und der Aufzeichnung nicht erkennen. Rockledge hat bisher nicht auf die Ergebnisse der Forscher reagiert. Dieser Mangel an Kommunikation macht es schwierig, das Ausmaß der Schwachstelle zu validieren, dient aber als Warnung für jeden, der ähnliche Smartphone-gesteuerte Fahrzeugsysteme verwendet.

Praktische Schritte für Fahrzeugbesitzer

Acrisure hat am 20. Juli 2026 ein Firmware-Update veröffentlicht, um die Schwachstelle des gemeinsamen Schlüssels zu beheben. Dies ist ein positiver Schritt, aber die Bereitstellung des Patches ist problematisch. Im Gegensatz zu einem modernen Tesla oder einem Smartphone unterstützen diese Module nicht immer nahtlose Over-the-Air-Updates. Besitzer müssen die mobile KARR-App verwenden, um das Update auf die Hardware in ihrem Armaturenbrett zu übertragen.

Wenn Sie ein Fahrzeug besitzen, das in den letzten neun Jahren bei einem Händler gekauft wurde, sollten Sie auf das Vorhandensein dieser Systeme prüfen. Achten Sie auf Aufkleber am Fahrerfenster oder ein kleines Kunststoffmodul mit einer LED-Leuchte, das unter dem Armaturenbrett in der Nähe der Lenksäule versteckt ist. Das Patchen als Methode zum Stopfen von Löchern im Schiffsrumpf ist nur wirksam, wenn die Besatzung weiß, dass der Rumpf undicht ist. Viele Besitzer werden nie von dieser Schwachstelle erfahren und weiterhin jahrelang anfällige Fahrzeuge fahren.

Wichtige Erkenntnisse für Verbraucher

• Hardware überprüfen: Prüfen Sie Ihren Kaufvertrag oder suchen Sie nach KARR/SWDS-Branding auf Ihren Fenstern oder Schlüsselanhängern.
• Firmware aktualisieren: Wenn Sie die KARR-App haben, stellen Sie sicher, dass Sie die neueste Version verwenden, und folgen Sie den Anweisungen, um das Fahrzeugmodul zu aktualisieren.
• Entfernung oder Deaktivierung anfordern: Wenn Sie die Diebstahlschutzfunktionen nicht nutzen, fragen Sie einen Mechaniker Ihres Vertrauens, ob das Modul sicher abgeklemmt werden kann. Beachten Sie, dass dies eine Neuverkabelung des Zündsystems erfordern kann.
• Händler-Zusatzoptionen prüfen: Fragen Sie beim Kauf eines Neu- oder Gebrauchtwagens gezielt nach Nachrüst-Tracking- oder Sicherheitsmodulen und fordern Sie deren Entfernung an, wenn Sie diese nicht wünschen.

Aus einer Risikoperspektive ist die sicherste Konfiguration eine kleinere Angriffsfläche. Jedes zusätzliche Funkmodul und jedes Drittanbieter-Modul ist ein potenzieller Eintrittspunkt für einen Angreifer. Im Fall von KARR und SWDS wurde genau das, was das Auto sicher halten sollte, zu seiner größten Schwachstelle.

Quellen:

• NIST National Vulnerability Database (NVD)
• UC San Diego Department of Computer Science and Engineering Research Papers
• USENIX Security Symposium Proceedings 2026
• DEF CON 34 Presentation Materials
• National Highway Traffic Safety Administration (NHTSA) Safety Disclosures

Haftungsausschluss: Dieser Artikel dient nur zu Informations- und Bildungszwecken. Er ersetzt keine professionelle Cybersicherheitsprüfung oder offizielle Anleitung von Fahrzeugherstellern und autorisierten Servicezentren.