Categories: Sicherheit

Sicherheitsexperten knacken US-Mautsystem

Während der Sicherheitskonferenz Black Hat 2008 haben Experten auf Sicherheitsrisiken der US-Mautsysteme FasTrak und E-ZPass hingewiesen. Der Schwachpunkt der Systeme seien die Transponder, die Fahrzeuge bei der Durchfahrt durch eine Mautstelle identifizieren und die Gebühr berechnen. Nach Aussage von Nate Lawson, Sicherheitsberater bei Root Labs, kann mit einem speziellen Lesegerät die Identifikationsnummer eines Transponders ausgelesen werden, da sie unverschlüsselt gesendet wird.

Die Identifikationsnummer lasse sich anschließend auf einen anderen Transponder übertragen, mit dem dann mautpflichtige Straßen auf Kosten eines Dritten benutzt werden könnten, so Lawson. Da die Daten der Mautsysteme in den USA auch zur Aufklärung von Verbrechen benutzt werden, warnte Lawson, dass sich jemand mit einer gestohlenen Identifikationsnummer ein falsches Alibi verschaffen könne.

Lawson kündigte die Entwicklung eines Privacy Kit für FasTrak an, mit dem der Transponder, der normalerweise immer eingeschaltet ist, ausgeschaltet werden kann. Das System ist nur dann verwundbar, wenn es aktiviert ist. Der Hersteller des in Kalifornien verbreiteten FasTrak-Systems selbst verspricht, die Sicherheit seines Systems zu verbessern.

ZDNet.de Redaktion

Recent Posts

Google schließt Zero-Day-Lücke in Chrome

Von ihr geht ein hohes Risiko aus. Angreifbar sind Chrome für Windows, macOS und Linux.

2 Tagen ago

KI erkennt Emotionen in echten Sportsituationen

Forschende des KIT haben ein Modell zur Emotionsanalyse entwickelt, das affektive Zustände ähnlich genau wie…

3 Tagen ago

Ermittlern gelingt weiterer Schlag gegen Ransomware-Gruppe LockBit

Sie decken die Identität des Kopfs der Gruppe auf. Britische Behörden fahnden mit einem Foto…

4 Tagen ago

Apple stellt neuen Mobilprozessor M4 vor

Er treibt das neue iPad Pro mit OLED-Display an. Apple verspricht eine deutliche Leistungssteigerung gegenüber…

4 Tagen ago

Cyberabwehr: Mindestens zwei kritische Vorfälle pro Tag

Davon entfällt ein Viertel auf staatliche Einrichtungen und 12 Prozent auf Industrieunternehmen.

4 Tagen ago

Tunnelvision: Exploit umgeht VPN-Verschlüsselung

Forscher umgehen die Verschlüsselung und erhalten Zugriff auf VPN-Datenverkehr im Klartext. Für ihren Angriff benötigen…

4 Tagen ago