Car-Forensics - Käfer, Thomas

. .

Résumé :
Die zunehmende Vernetzung von Fahrzeugen untereinander (Car2Car), mit Smartphones (Car2Phone) und zentralen Infrastrukturen (Car2Infrastructure) sowie optional bzw. verpflichtend in Kfz zu implementierende Erweiterungen - wie Unfalldatenschreiber und z.B. das System eCall - sind unter IT-Sicherheitsaspekten und Datenschutzbetrachtungen nach wie vor weitestgehend unerforscht. Die Speicherung und der Austausch von Fahrzeug- und Bewegungsdaten wecken Begehrlichkeiten bei Polizei und Justiz, Versicherungen und Dienstleistern, aber auch bei Kriminellen.

Die Forschungsarbeit Car-Forensics soll einen ersten ?berblick liefern, was technisch im Bereich der digitalen forensischen Auswertung der in den Kfz verbauten bzw. extern mit den Fahrzeugen gekoppelten IT-Systemen bereits m?glich und zuk?nftig denkbar ist. In diesem Kontext werden auch die einschl?gigen Rechtsvorschriften beleuchtet.

Im praktischen Teil der Forschungsarbeit wurde recherchiert und exemplarisch gepr?ft, welche Schnittstellen die verschiedenen Systeme besitzen, die forensisch angesprochen bzw. ausgewertet werden k?nnen. Hierbei wurde sowohl auf offen kommunizierte Standards und Zug?nge zugegriffen als auch z.B. mittels Hacking- und Analysewerkzeugen eine Datenauswertung bzw. -manipulation versucht. Mittels Vorgehensweisen der digitalen Forensik und typischer Angreifer wurde gepr?ft, inwieweit technische und organisatorische Sicherungsma?nahmen umgangen werden k?nnen, um Zugangssicherungen auszuhebeln bzw. welche Daten tats?chlich ?bertragen und gespeichert werden.

Die im Lauf der Jahre aktualisierten Auflagen wurden zudem durch forensische Untersuchungen an Fahrerassistenzsystemen in Bezug auf deren Qualit?t und Zuverl?ssigkeit, einer Analyse des Unfalles eines voll-automatisiert fahrendes Fahrzeugs der Firma Uber mit Todesfolge und durch neue Ver?ffentlichungen anderer Forscher sowie einem Update in Bezug auf die Gesetzeslage erg?nzt.

Last but not least wurde in den auf die urspr?ngliche Arbeit aufbauenden j?ngeren Auflagen mehr und mehr auch auf aktuelle Entwicklungen sowie politische und ?ffentliche Diskussionen rund um das vernetzte und automatisiert fahrende Automobil eingegangen. Hier sind nach Meinung des Autors sowohl bei den Fahrzeug-Herstellern als auch in der Politik (national wie international) Tendenzen zu erkennen, die einen grundlegenden Wandel der Art und Weise darstellen, wie der Einzelne Mobilit?t erleben wird.

Biographie:
Dipl.-Ing. Thomas K?fer, M.Sc. ist mit seinem IT-Systemhaus seit 1990 selbstst?ndig in der IT t?tig. Das T?tigkeitsfeld der Firma K?fer umfasst Consulting-Leistungen im Bereich der IT-Sicherheit incl. Penetration-Testing u.a. im Automotive-Umfeld. Thomas K?fer arbeitet seit 2002 als Sachverst?ndiger f?r Systeme und Anwendungen der Informationsverarbeitung (seit 2006 ?ffentlich bestellt), als IT-Consultant, Fachautor und besch?ftigt sich vor allem mit Fragen der IT-Sicherheit, dem Datenschutz und dem Gebiet der Digitalen Forensik. Ehren?mter als Handelsrichter am Landgericht Aachen sowie als Mitglied der Vollversammlung der IHK Aachen (Aussch?sse Industrie und Technologie, Au?enhandel sowie Berufsbildung) komplettieren seine T?tigkeiten. Er hat 2015 erfolgreich den berufsbegleitenden Masterstudiengang Digitale Forensik an der Hochschule Albstadt-Sigmaringen in Kooperation mit der LMU M?nchen und der FAU Erlangen abgeschlossen und in diesem Rahmen eine umfangreiche Forschungsarbeit zum Thema Digitale Kfz-Forensik erstellt. Thomas K?fer besch?ftigt sich regelm??ig mit Fragestellungen der IT-Sicherheit und der forensischen Auswertung von modernen Fahrzeugen und IT-Systemen, die mit diesen gekoppelt werden. Er ist Speaker auf Veranstaltungen zum Thema IT-Sicherheit und Datenschutz und h?lt Schulungen und Workshops zu diesem Thema f?r Automobilindustrie, Zulieferer, Beh?rden und Verb?nde.

Sommaire:
.