Moderne Fahrzeuge speichern Daten. Daten über die Art ihrer Verwendung und Daten aus Sensoren, dennoch ist das Auto als Datenspeicher nicht wirklich im Bewusstsein der Verbraucher. Dieser Trend verstärkt sich zunehmend, durch Event Data Recorder, Car2X und autonomes Fahren wird sich diese Entwicklung noch weiter verstärken. Diese Daten können für die Strafverfolgung von erheblichem Interesse sein, sie sind aber auch für die Privatwirtschaft und den Verbraucher selbst interessant. Der Vortrag soll eine kurze Einführung in Car Forensics heute aber auch in Herausforderungen und Chancen der Zukunft geben.

Heutzutage erlebt die Entwicklung elektronischer Bauteile in der Automobilindustrie eine neue Dimension, wobei immer mehr innovative vernetzte Komfort- und Kundenfunktionen auf den Markt kommen. OEMs beginnen, ihren Kunden neben den klassischen physischen Fahrzeugschlüsseln auch einen virtuellen Schlüssel als Applikation auf einem mobilen Endgerät zu bieten. Das Allianz Zentrum für Technik hat Anforderungen an Virtuelle Fahrzeugschlüssel erarbeitet, die insbesondere die Zugangs- und die Fahrberechtigung sicher machen sollen. Diese Anforderungen sind aus einer generischen Risikoanalyse von Fraunhofer SIT entstanden und lassen deshalb Raum für die Umsetzung digitaler Geschäftsprozesse und Technologien. Der Fokus aus Sicht der Versicherer liegt bei der Erhaltung des mit der elektronischen Wegfahrsperre erreichten Diebstahlschutzniveaus und auf der Etablierung eines sicheren und transparenten Forensischen Prozesses im Schadenfall, der auch die Interessen des Kunden wahrt.

Durch offene und standardisierte Verfahren können die Sicherheits-Architekturen von Systemen und deren Implementierung deutlich gesteigert werden, da sie durch eine möglichst große Community stetig optimiert und verbessert werden. Der Vortrag zeigt am Beispiel des offenen internationalen TPM Standard (Trusted Platform Module) und dessen Implementierungen in Open Source welcher hohe Sicherheitslevel durch diese Methoden erreicht werden kann. Dies ist besonders relevant im Automobilbereich, da durch Autonomes Fahren und zunehmende Telemetrie- sowie Kommunikations-Funktionen mehr und mehr sicherheitskritische Software und Bedrohungen für Automobile entstehen.

Hardwarebeschleuniger spielen in der modernen Kryptographie eine zentrale Rolle und werden für die Algorithmen der Post-Quantum Kryptographie noch wichtiger. Die Interna der verfügbaren Hardwarelösungen sind nicht frei zugänglich und können deshalb von Dritten nur schwer evaluiert werden. Der Vortrag soll aktuell bestehende Möglichkeiten und Probleme aufzeigen, die entstehen, wenn Beschleuniger-Chips mit einem offenen und transparenten Prozess entwickelt werden sollen.

Die Elektromobilität besteht aus weitaus mehr als Fahrzeugen mit leistungsfähigen Akkus und vernetzten Ladesäulen mit Steckdosen. Dahinter stecken komplexe IT-Infrastrukturen mit vielen Teilnehmern, die für das Management und die eichrechtskonforme Abrechnung von Ladevorgängen zuständig sind. In diesem Vortrag werden die Herausforderungen bei der Absicherung der beteiligten Systeme und der Kommunikation gegen Cyber-Angriffe dargestellt und mögliche Lösungsansätze vorgestellt. Eine konkrete Umsetzung von Sicherheitsmaßnahmen wird in einem Demonstrator einer sicheren Ladesäule vorgestellt, welcher im Rahmen des vom BMWi geförderten Projekts DELTA entwickelt wurde.

Vehicular communication is increasingly attracting attention in the industry with the promise of more and more automated driving. While, as a communication means for this, the IEEE 802.11p standard has been around for many years, an alternative technology has largely been developed by 3GPP as part of the LTE standard and V2X is also being standardized in the scope of 3GPP's proposal 'New Radio' for 5G. This talk provides a comparison of these technologies with a focus on the radio access technology.

Zukünftig sollen Fahrzeuge mit Fahrzeugen als auch Fahrzeuge mit Infrastrukturkomponenten, z.B. Ampelanlagen, sicher kommunizieren (kurz: V2X-Kommunikation). Diese Kommunikation wird über einen Austausch von Nachrichten realisiert, deren Integrität und Authentizität kryptographisch gesichert ist. Dies erfordert ein umfangreiches Schlüsselmanagement und eine Public Key Infrastruktur (PKI), die europaweit interoperabel sein muss. Hierzu wurde in einer technischen Arbeitsgruppe bei der europäischen Kommission die PKI für die V2X-Kommunikation entworfen und dessen Anforderungen in einer Certificate Policy verpflichtend spezifiziert. Der Vortrag zeigt auf, wie diese Anforderungen für die V2X-Kommunikation und die dafür benötigte PKI in Europa umgesetzt bzw. aufgebaut ist und wie die Nachrichten manipulationssicher zwischen Fahrzeugen und Infrastrukturen ausgetauscht werden können.