Die Unregelmässigkeit wurde von der ICCT und WVU durch Messung des Stickoxidausstosses
während einer Strassenfahrt festgestellt. Danach haben die US Behörden mal bei VW nachgehakt
was dann dazuführte dass VW den Betrug zugab. Die EPA hat dann ein Verfahren eingeleitet.
Der Reverseengeneering haben dann Hacker durchgeführt.
Hier gibts einen netten Vortag zu den Tricksereien:
Ich hatte die Tage zuvor nicht nachvollziehen können, warum ein Wartungsvertrag strikt an die Wartung des Herstellers gebunden sein soll.
Ich dachte Wartungsverträge sind eher im Vorteil des Fahrzeugeigentümers, weil so eher eine Betriebsgarantie zu überschaubaren Kosten besteht.
Was anderes sind Handyverträge, bei denen die Nutzer ein über den Kaufvertrag subventioniertes Handy erhalten, welches einen SIM-Lock haben, damit das Handy Vertragsgebunden bleibt.
Schwierig als Außenstehender zu erfassen, was nun die Wahrheit ist. Eventuell ist es auch nur ein Missverständnis.
Da heutzutage fast jeder Pieps digitalisiert ist, sollte an die Zugsoftware nur das dafür ausgebildete Personal gehen können. Um das sicherzustellen wurden vielleicht genau deswegen die Koordinaten der Werkstätten eingegeben, welche im Sinne der Sicherheit die Erlaubnis zum Zugriff haben. Eventuell hat eine andere Werkstatt es einfach zu ehrgeizig genommen, die Wartung durchzuführen und das System hat aus Sicherheitsgründen abgeschaltet. Erinnert so ein wenig an den Hinweis: Beim eigenmächtigen Öffnen des Gerätes erlischt die Garantie. Bitte nur in der Fachwerkstatt reparieren lassen.
Natürlich ist das alles "im Sinne der Sicherheit". Der dabei versehentlich anfallende Profit wird vom Hersteller als Opfer im Sinne der Sicherheit tapfer in Kauf genommen.
Im Übrigen halte ich die Software für am wenigsten sicherheitskritisch. Daran sollte bei einer Wartung niemand irgendetwas tun müssen!
Da heutzutage fast jeder Pieps digitalisiert ist, sollte an die Zugsoftware nur das dafür ausgebildete Personal gehen können. Um das sicherzustellen wurden vielleicht genau deswegen die Koordinaten der Werkstätten eingegeben, welche im Sinne der Sicherheit die Erlaubnis zum Zugriff haben. Eventuell hat eine andere Werkstatt es einfach zu ehrgeizig genommen, die Wartung durchzuführen und das System hat aus Sicherheitsgründen abgeschaltet. Erinnert so ein wenig an den Hinweis: Beim eigenmächtigen Öffnen des Gerätes erlischt die Garantie. Bitte nur in der Fachwerkstatt reparieren lassen.
Nun ist aber jede Fachwerkstatt eine Fachwerkstatt mit Fachpersonal und eben kein eigenmächtig handelnder Endnutzer... dein Elektriker-Betrieb repariert dir auch jede Waschmaschine, und nicht nur wenn sie von Miele ist (im Zweifel muss er natürlich Teile beim Hersteller ordern).
Und du kennst in deinem Bekanntenkreis sicher genug Leute, die ihre Reifen selbst wechseln (oder zu einer freien Werkstatt gehen), ohne dass das Auto danach nicht mehr fährt.
Im Übrigen halte ich die Software für am wenigsten sicherheitskritisch. Daran sollte bei einer Wartung niemand irgendetwas tun müssen!
Es wurde ja nichts an der Software vorgenommen, sondern allgemeine Wartung, und die Software hat's verhindert.
Es wurde ja nichts an der Software vorgenommen, sondern allgemeine Wartung, und die Software hat's verhindert.
Das ist mir schon klar, aber SoundOfN1 hat es so dargestellt, als wäre Teil der Wartung "an die Zugsoftware gehen".
Beim C3 gab es gestern einen Vortrag zu dem software lock:
https://media.ccc.de/v/37c3-12…king_drm_in_polish_trains
(englisch)
(englisch)
Es gibt auch eine deutsche Übersetzung.
Kurze Zusammenfassung, die auch einige vorher hier diskutierte Fragen beantwortet:
In der Summe der gezeigten Checks zeigt sich für mich deutlich die Absicht, Konkurenten zu behindern. Eine legitimen Grund für die eingebauten Not-Aus-Maßnahmen kann ich nicht erkennen. Auch liefert Newag keinen solchen Grund, sondern leugnet die Existenz dieser Checks, wirft den Hackern Urheberrechtsverstöße vor, oder mutmaßt, dass ein unbekannter Dritter die Züge manipuliert habe. Klage gegen die Hacker hat Newag bisher nicht erhoben.
Ihnen fiel auf, dass nach der Wartung der Kilometerzähler nicht mehr ca 1 Mio km, sondern 0 anzeigte. Sie haben Code gefunden, der den Kilometerzähler auf Null vergleicht und dann das Not-Aus auslöst. Ein manuelles Setzen des Kilometerstandes auf "1" hat diesen Mechanismus ausser Kraft gesetzt.
Das verstehe ich anders. Zeitstempel 21:19 (im CCC-Video, kA ob das bei youtube gleich ist): „Erstmal tut der Mechanismus was mit Werten um die ein Million [das ist wohl der Kilometerzähler], und wenn mit denen etwas nicht stimmt, werden bestimmte Bits im NVRAM geändert“. Das sind aber nicht die Werte des Kilometerzählers selbst. Dann haben sie diese Bits geändert und … [zeigt ein Video von einem anfahrenden Zug].
In dem NVRAM sind Daten hinterlegt....u.a. der Kilometerzähler, aber auch Flags.
In den Zügen die nach der Wartung nicht liefen waren Flags auf 0 die bei Zügen die
liefen auf 1 waren. Probeweise wurden diese Flags auf 1 gesetzt und schon lief der
Zug. Die Rückverfolgung wann und wieso diese Bits auf 0 gesetzt werden wurde dann
durch Codeanalyse erfolgte dann.