Dieselgate: Betrug wird zu ausführbarem Code
Zusammenfassung
Daniel Lange und Felix Domke analysieren Dieselgate technisch, organisatorisch und prozessual und untersuchen dafür extrahierte Software realer Motorsteuergeräte. Zur Analyse wurden Steuergeräte von eBay und Volkswagen ausgelesen.
Ideen
- Motorsteuergeräte erkennen Prüfbedingungen anhand mehrerer verfügbarer Fahrzeugsignale.
- Software kann formale Tests bestehen und reale Betriebsziele gleichzeitig verletzen.
- Firmwareextraktion macht behauptetes Verhalten unabhängig vom Hersteller überprüfbar.
- Steuergeräte vom Gebrauchtmarkt ermöglichen Forschung ohne Zugriff auf ein komplettes Fahrzeug.
- Organisatorische Anreize prägen schädlichen Code genauso wie technische Anforderungen.
- Regulierung ohne realitätsnahe Stichproben optimiert Hersteller auf den bekannten Prüfstand.
Einsichten
- Code kann eine organisatorische Lüge präzise und millionenfach reproduzieren.
- Messverfahren werden selbst zur Angriffsfläche, sobald ihr Ablauf vorhersehbar ist.
- Unabhängiger Hardwarezugang ermöglicht gesellschaftliche Rechenschaft über proprietäre Systeme.
Zitate
Take a deep breath into pollution trickery
(Untertitel des Vortrags)
Gewohnheiten
- Die Vortragenden verbinden Firmwareanalyse mit Verfahren, Organisation und öffentlich bekannten Messergebnissen.
Fakten
- Daniel Lange und Felix Domke hielten ihn gemeinsam.
Referenzen
- CCC: The exhaust emissions scandal – Dieselgate
- Motorsteuergerät beziehungsweise ECU: untersuchte eingebettete Plattform.
- 32C3: gated communities (Veranstaltung des Vortrags).
Kritik
- Der Vortrag entstand früh im Skandal und konnte spätere Verfahren nicht berücksichtigen.
- Untersuchte Firmwarestände repräsentieren nicht automatisch jede betroffene Fahrzeugvariante.
Bemerkungen
- Der Vortrag führt die Popularitätsliste von CCC mit großem Abstand an.
- Technische Analyse und gesellschaftliche Wirkung greifen hier außergewöhnlich klar ineinander.
Empfehlungen
- Gestalte Prüfungen zufällig, realitätsnah und unabhängig vom Hersteller.
- Archiviere Firmwarestände zusammen mit Hardware- und Kalibrierungsdaten.
- Ermögliche Forschern rechtssicheren Zugriff auf proprietäre Steuergeräte.
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.