Digital Car Key 3.0: Wie UWB Auto-Dieben das Handwerk legt

Klassische Keyless-Go-Systeme öffnen Kriminellen Tür und Tor. Zwei Billig-Frequenzverstärker reichen Dieben zum Diebstahl teurer Elektroautos vor der eigenen Haustür. Das Car Connectivity Consortium beendet diese Sicherheitslücke mit dem Standard Digital Key 3.0 schlagartig.

Ultra-Wideband-Technologie misst Signallaufzeiten auf Nanosekunden genau. Physikalische Gesetze verhindern digitale Funkstreckenverlängerungen zuverlässig. Smartphones lösen den klobigen Herstellerschlüssel im Alltag vollständig ab.

Die Relay-Attacke: Das Milliarden-Loch alter Keyless-Systeme

Autoversicherer zahlen jährlich dreistellige Millionenbeträge für gestohlene Oberklasse-Fahrzeuge. Herkömmliche schlüssellose Zugangssysteme nutzen einfache Niederfrequenz-Funksignale. Das Auto sendet Dauer-Pings auf 125 Kilohertz. Der Schlüssel in der Flurgarderobe antwortet auf 433 Megahertz.

Diebe nutzen zwei einfache Funkverstärker für diese Schwachstelle. Täter A steht an der Haustür des Besitzers. Täter B steht mit dem zweiten Gerät direkt am Fahrzeuggriff. Die Funkbrücke spiegelt dem Fahrzeug eine direkte Nähe des Schlüssels vor. Türen entriegeln augenblicklich. Der Motor startet problemlos.

Wie Diebe klassische Funk-Schlüssel austricksen

Gängige Keyless-Systeme messen ausschließlich die Signalstärke. Höhere Signalpegel bedeuten für das Fahrzeugsteuergerät eine geringere Distanz. Funkverstärker heben diesen Signalpegel künstlich an.

Signalstärken lassen sich beliebig manipulieren. Physik lässt sich nicht austricksen. Hersteller verbauten Jahrzehnte lang veraltete Schaltungstechnik ohne Laufzeitprüfung.

Die Sicherheitslücke existiert seit zwei Jahrzehnten unverändert. Autobauer ignorierten die Problematik aus Geiz systematisch.

UWB und Time-of-Flight: Physikalische Sperre gegen Funkverlängerung

Digital Key 3.0 setzt zwingend auf Ultra-Wideband im Frequenzbereich zwischen 6,5 und 8,0 Gigahertz. UWB sendet Nanosekunden kurze Impulssignale über ein breites Frequenzspektrum von mindestens 500 Megahertz.

Das Fahrzeug berechnet die genaue Distanz über das Time-of-Flight-Verfahren. Funkwellen bewegen sich mit Lichtgeschwindigkeit ($c \approx 30 \text{ cm/ns}$). Das Steuergerät misst die exakte Signallaufzeit vom Smartphone zum Auto und zurück.

Verlängern Diebe das Signal über Funkbrücken, benötigt das Signal mehr Zeit. Die Signallaufzeit steigt von wenigen Nanosekunden auf Mikrosekunden an. Das Steuergerät erkennt die Manipulation sofort. Die Türen bleiben verschlossen.

Das Drei-Protokoll-Zusammenspiel: BLE, UWB und NFC

Das Car Connectivity Consortium kombiniert drei eigenständige Funkstandards für maximale Zuverlässigkeit. Bluetooth Low Energy übernimmt die Erkennung auf weite Distanz. Das Auto wacht auf.

UWB übernimmt die zentimetergenaue Lokalisierung im Nahbereich unter zwei Metern. Die Fahrzeugsteuerung gibt spezifische Türen frei. Angle-of-Arrival-Messungen bestimmen zusätzlich den exakten Winkel des Nutzers zum Fahrzeug.

Near Field Communication dient als passiver Notfall-Kanal. Das Auflegen des Smartphones auf den Türgriff schließt das Auto auch bei tiefentladenem Telefonakku auf.

Der CCC-Standard im Praxis-Vergleich: Wer liefert die Hardware?

Chip-Hersteller und Smartphone-Produzenten verbauen UWB-Module bisher primär in Oberklasse-Geräten. Google integriert die Chips seit dem Pixel 6 Pro. Samsung nutzt UWB ab den Galaxy-Plus- und Ultra-Modellen.

Automobilkonzerne hinken bei der Serienausstattung hinterher. BMW verbaut Digital Key Plus mit UWB großflächig in allen neuen Modellreihen. Hyundai, Kia und Genesis nutzen die Technik in ihren neuen EV-Plattformen.

Andere Hersteller verlangen saftige Aufpreise für digitale Schlüsseloptionen. Viele Marken beschränken den Digital Key auf reine Bluetooth-Verbindungen.

Funkstandard	Frequenzbereich	Typische Reichweite	Schutz vor Relay-Attacken	Hauptaufgabe im Digital Key
Bluetooth Low Energy (BLE)	2,4 GHz	10 bis 50 Meter	Keiner (Signalstärke)	Annäherungserkennung & Aufwecken
Ultra-Wideband (UWB)	6,5 bis 8,0 GHz	Unter 10 Meter	Absolut (Time-of-Flight)	Zentimetergenaue Lokalisierung & Entriegeln
Near Field Communication (NFC)	13,56 MHz	Unter 4 Zentimeter	Hoch (Sichtkontakt)	Notfall-Aufschließen bei leerem Akku

Die drei größten Missverständnisse über Smartphone-Autoschlüssel

• Leerer Handy-Akku sperrt den Fahrer aus: Falscher Mythos. Der NFC-Chip nutzt die Restenergie im Stromspeicher für mehrere Stunden passiv weiter.
• Kriminelle hacken den digitalen Schlüssel per App: Unbegründete Panikmache. Kryptografische Schlüssel liegen isoliert im zertifizierten Secure Element der Smartphone-Hardware.
• Digitale Schlüssel funktionieren ohne Mobilfunknetz nicht: Strikter Denkfehler. Die Verifizierung zwischen Smartphone und Fahrzeug erfolgt lokal ohne Serververbindung.

Sicherheits-Chips und Asymmetrische Kryptografie: Secure Element isoliert Zertifikate

Kryptografische Sicherheit erfordert spezialisierte Hardware-Komponenten im Chipdesign. Digital Key speichert elliptische Kurven-Zertifikate (ECC) und AES-128-Schlüssel direkt im Secure Element des Smartphones. Google nutzt den Titan-M2-Sicherheitschip. Samsung setzt auf Knox Vault. Apple verwendet die Secure Enclave.

Android-Betriebssysteme und iOS gewähren schädlicher Software keinen Zugriff auf diesen Speicherbereich. Das Betriebssystem verarbeitet die Authentifizierung getrennt vom normalen App-Speicher. Das Sharing von Schlüsselrechten erfolgt über verschlüsselte Ende-zu-Ende-Protokolle direkt in Messaging-Diensten.

Gäste erhalten temporäre Fahrrechte über strukturierte Public-Key-Token. Besitzer entziehen Zugriffsrechte aus der Ferne im Wallet.

Public Key Infrastrukturen (PKI) garantieren den fälschungssicheren Schlüsselaustausch zwischen Autohersteller und Smartphone-Hersteller. Zertifikatssperrlisten verhindern die Nutzung gestohlener Geräte.

Akku-Notfall und Induktion: Stromlose Türöffnung im Test

Das Powermanagement moderner Smartphones reserviert Stromreserven für Sicherheitschipsemente. Das Telefon schaltet das Hauptsystem ab. Der NFC-Transit-Chip bleibt bis zu fünf Stunden lang betriebsbereit.

Der Türgriff liefert über induktive Kopplung ausreichend Energie für das Lesen der Berechtigung. Das Fahrzeug entriegelt zuverlässig bei schwarzem Bildschirm. Fahrzeugbesitzer starten den Motor nach dem Einsteigen durch Auflegen des funktionsträgen Smartphones auf die Induktionsladeschale. Das Steuergerät schaltet die Hochvolt-Batterie frei.

Autobauer sparen teure Funkschlüssel in der Produktion. Smartphone-Hersteller werten ihre Ökosysteme auf. Der physische Autoschlüssel gehört ins Museum.

Schmidtis Blog zu Deiner bevorzugten Quelle bei Google hinzufügen

Links mit einem * sind Partner-Links. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalte ich eine kleine Provision. Für euch ändert sich am Preis nichts. Danke für eure Unterstützung!