Bluetooth 6.0: Das physikalische Ende aller E-Auto-Relay-Angriffe

Das schlüssellose Zugangssystem eures Elektroautos lässt sich von Kriminellen mit einfachen Funkverstärkern aushebeln. Bluetooth 6.0 beendet diese Sicherheitskatastrophe endgültig. Das Protokoll-Update bringt mit Channel Sounding eine physikalische Abstands-Garantie auf das Smartphone. Signalstärke-Fälschungen schlagen fehl. Die Lichtgeschwindigkeit setzt unumstößliche physikalische Grenzen. Autodiebe stehen vor verschlossenen Türen. Mein Testgerät zeigt die exakt gemessenen Laufzeiten auf dem Bildschirm. Klonversuche brechen sofort ab.

Die Physik von Channel Sounding: Warum Funkverstärker scheitern

Phase-Based Ranging und Laufzeitmessung im Zusammenspiel

Alte Bluetooth-Verbindungen schätzten Distanzen ausschließlich anhand der Signalstärke (RSSI). Kriminelle fälschen diese Signale mühelos. Funkantennen fangen das Signal der Schlüsselkarte oder des Smartphones vor der Haustür ab. Verstärker leiten die Datenpakete über hunderte Meter an das Fahrzeug weiter. Das Auto schließt die Türen auf. Sicherheitslücke pur.

Channel Sounding kombiniert zwei Messverfahren: Round-Trip Time (RTT) und Phase-Based Ranging (PBR). Das System misst die exakte Signallaufzeit hin und zurück. Elektromagnetische Wellen breiten sich im Raum mit Lichtgeschwindigkeit aus. Signale benötigen knapp 3,3 Nanosekunden pro Meter Strecke. Funkverstärker verzögern die Signalübertragung durch interne Verarbeitungsschritte um viele Nanosekunden. Die Fahrzeugelektronik entlarvt den Verlängerungsversuch sofort.

Phase-Based Ranging sendet Signale über verschiedene Frequenzkanäle im 2,4-Gigahertz-Band. Das empfangende Gerät analysiert die exakte Phasenverschiebung der eingehenden Sinuswellen. Mehrere Frequenzschritte verhindern Phasenmehrdeutigkeiten bei Reflektionen im Raum. Die Hardware berechnet den Phasenverlauf über die Frequenzkanäle. Entfernungsmessungen gelingen auf wenige Zentimeter genau. Fälschungen scheitern an den unumstößlichen Gesetzen der Wellenphysik.

Der physikalische Effekt der Phasenverschiebung im Frequenzbereich

Radiowellen bewegen sich als sinusförmige Schwingungen durch den Raum. Sender und Empfänger messen die Phasendifferenz zwischen Ausgangs- und Eingangssignal. Eine einzelne Frequenz liefert mehrdeutige Distanzwerte. Die Welle wiederholt ihre Phase nach jeder vollen Wellenlänge von etwa 12,5 Zentimetern im 2,4-Gigahertz-Spektrum.

Channel Sounding löst dieses Problem durch Frequenz-Hopping über viele Kanäle hinweg. Der Sender wechselt schrittweise die Frequenz und misst die jeweilige Phasenveränderung. Der mathematische Anstieg der Phasenneigung über die Frequenz liefert den eindeutigen Abstand. Reflexionen an Hauswänden erzeugen abweichende Signalpfade. Der Algorithmus filtert Mehrwege-Ausbreitungen heraus und ermittelt den direkten Sichtlinien-Pfad.

Der Verzicht auf teure Spezial-Hardware

Ultra-Wideband (UWB) bietet seit Jahren hochpräzise Ortung. Autobauer verbauen UWB-Chips ausschließlich in teuren Premium-Modellen. Zusatz-Sender erhöhen die Produktionskosten spürbar. Extra-Antennen verbrauchen wertvollen Platz in den Türaußengriffen.

Bluetooth 6.0 integriert Channel Sounding direkt in die reguläre Bluetooth-Architektur. Smartphone-Hersteller rüsten die Sicherheitsfunktion ohne zusätzliche Silizium-Fläche nach. Standard-Chipsätze von Qualcomm oder Nordic Semiconductor erhalten die Funktion über Treiber-Updates.

Bestehende Antennen-Designs nutzen die 2,4-Gigahertz-Frequenzen weiter. Automobil-Zulieferer sparen Hardware-Kosten pro Fahrzeug. Die Sicherheitstechnik erreicht billige Einstiegs-Elektroautos.

UWB versus Bluetooth 6.0: Das Duell der Funktechnologien

Systemgrenzen und Genauigkeit im direkten Vergleich

Ultra-Wideband nutzt extrem breite Frequenzbänder oberhalb von 6 Gigahertz. Impulse im Sub-Nanosekunden-Bereich erlauben exakte Distanzbestimmungen im Zentimeterbereich. Hoher Stromverbrauch belastet kleine Tracker-Batterien. Impulse durchdringen metallische Hindernisse nur bedingt.

Bluetooth 6.0 erreicht eine Ortungsgenauigkeit von etwa zehn Zentimetern bei minimaler Leistungsaufnahme. Standard-Knopfzellen in Trackern halten jahrelang durch. Die Funkreichweite deckt bis zu 150 Meter ab.

Reflektionen an Gebäudewänden beeinträchtigen reine UWB-Signale in Innenräumen. Channel Sounding nutzt den Multipath-Ausgleich durch Phasenvergleich mehrerer Kanäle. Signal-Abweichungen korrigiert der Bluetooth-Controller autonom.

Integration in das Google-Ökosystem und Digital Car Key

Google verankert Channel Sounding direkt im Bluetooth-HAL von Android. Schlüsselkarten im Wallet nutzen das Standard-Protokoll des Car Connectivity Consortiums (CCC Digital Key Release 4). E-Auto-Hersteller sparen teure Lizenzgebühren und proprietäre Hardware-Komponenten.

Das Car Connectivity Consortium integriert Channel Sounding als verbindlichen Eckpfeiler in den Digital Key Standard Release 4. Autohersteller wie Tesla, Hyundai, BMW und Samsung vereinheitlichen die Schnittstellen. Fahrzeuge verlangen keine herstellerspezifischen Apps mehr im Hintergrund. Das Betriebssystem Android steuert die Schlüssel-Authentifizierung direkt im System-Kernel.

Datenschutz-Bestimmungen verhindern das Erstellen von Bewegungsprofilen durch Dritte. Der Schlüsselaustausch nutzt temporäre Token und rotierende MAC-Adressen. Fremde Empfänger zeichnen keine eindeutigen Bluetooth-Signaturen auf. Die Abstands-Authentifizierung läuft lokal auf dem Chip ab.

Das Google Find My Device Netzwerk profitiert direkt von der Phasenauswertung. Verlorene Ortungstags von Chipolo oder Pebblebee führen Nutzer ohne Richtungs-Raten zum Ziel. Fehlsignale in Innenräumen gehören der Vergangenheit an.

Android-Entwickler greifen über standardisierte API-Schnittstellen auf die Distanzdaten zu. Bluetooth-Hardware meldet präzise Positionsvektoren direkt an das Betriebssystem. Drittanbieter-Apps verarbeiten Zentimeter-Werte ohne eigene Algorithmen.

Die Sicherheits-Architektur auf dem Prüfstand

Man-in-the-Middle-Angriffe und Verschlüsselung

Verlängerungsangriffe nutzen Relay-Stationen zur Signalweiterleitung. Die Angreifer platzieren eine Antenne nahe am Smartphone des Opfers. Eine zweite Antenne steht direkt am Auto. Die Funkbrücke spiegelt ein gefälschtes Nahfeld vor.

Channel Sounding schützt die Messsignale durch kryptografische Absicherung der Phasendaten. Sender und Empfänger tauschen vorab verschlüsselte Pseudo-Random-Bitsequenzen aus. Man-in-the-Middle-Hardware kann diese Bits nicht ohne Zeitverzögerung manipulieren.

Channel Sounding unterteilt den Messvorgang in strukturierte CS-Schritte. Sender und Empfänger wechseln zwischen Paketaustausch für die Laufzeitmessung und unmodulierten Tönen für die Phasenmessung. Diese Ton-Sequenzen übertragen keine Nutzdaten. Angreifer können die reine Trägerfrequenz nicht manipulieren, ohne die Phase sofort zu verfälschen.

Cyberkriminelle scheitern an der erforderlichen Rechenleistung für Echtzeit-Manipulationen. Eine Signalveränderung innerhalb von Nanosekunden erfordert physische Unmöglichkeit. Die Quanten-Absicherung der Messprotokolle sperrt Relais-Angriffe aus.

Manipulationsversuche verändern die Phasenlage der Radiowellen unweigerlich. Die Empfangseinheit im Fahrzeug verwirft ungültige Pakete augenblicklich. Der schlüssellose Zugang blockiert den Aufschließbefehl.

Technische Spezifikationen und Hardware-Standardisierung

Nutzer müssen veraltete Bluetooth-Standards bei Neuwagen kompromisslos ablehnen. Schlüssel-Systeme auf reiner RSSI-Basis gehören auf den Müllhaufen der Technikgeschichte.

• Bluetooth RSSI-Ortung: Völlig ungeeignet für schlüssellose Zugänge. Signalverstärker täuschen Nahbereich mühelos vor.
• Ultra-Wideband (UWB): Hochpräzise Ortung für teure Luxusfahrzeuge. Hohe Bauteilkosten verhindern flächendeckenden Einsatz.
• Bluetooth 6.0 Channel Sounding: Flächendeckender Sicherheitsstandard der Zukunft. Kombiniert Phasendifferenzmessung mit minimaler Leistungsaufnahme.

Funk-Standard	Messverfahren	Ortungsgenauigkeit	Relais-Schutz	Hardware-Kosten
Bluetooth 4.2/5.x (RSSI)	Signalstärke	1 bis 5 Meter	Keiner	Sehr gering
Ultra-Wideband (IEEE 802.15.4z)	Laufzeit (ToF)	Unter 5 Zentimeter	Lückenlos	Hoch
Bluetooth 6.0 Channel Sounding	PBR + RTT	10 Zentimeter	Lückenlos	Gering

Hersteller müssen den Wechsel auf Bluetooth 6.0 zügig vollziehen. Autos ohne Channel-Sounding-Schutz bleiben ein offenes Scheunentor für Autodiebe.

Schmidtis Blog zu Deiner bevorzugten Quelle bei Google hinzufügen

Links mit einem * sind Partner-Links. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalte ich eine kleine Provision. Für euch ändert sich am Preis nichts. Danke für eure Unterstützung!