Im September 2015 beschäftigte die Abgasaffäre um VW die Medien auf der ganzen Welt. Der Autohersteller hatte eine Abschalteinrichtung in seine Diesel-Fahrzeuge integriert, die dazu diente, die Abgasnormen in den USA zu umgehen. Jetzt haben IT-Sicherheitsexperten der Ruhr-Universität Bochum und der University of California in San Diego mit dem Lübecker IT-Spezialisten Felix Domke ein Tool entwickelt, das automatisch ebensolche Betrugssoftware in der Motorsteuerung von Autos entdeckt.
900 Versionen geprüft
Das Team um Prof. Dr. Thorsten Holz vom Bochumer Horst-Görtz-Institut testete 900 verschiedene Versionen der Motorsteuerungssoftware für Diesel-Fahrzeuge von Volkswagen und Fiat Chrysler aus den vergangenen acht Jahren. In 400 Ausführungen fanden sie eine Vorrichtung, die die Abgasreinigung unter regulären Fahrbedingungen abschaltet. Mit der Analyse lässt sich zusätzlich aufdecken, wie genau beim Betrug vorgegangen wird.
Aufwendiger Test
Bislang musste ein Wagen einen 20-minütigen Test durchlaufen, um erkennen zu können, inwiefern eine unerlaubte Abschalteinrichtung verwendet wurde. Besonders aufwendig wurde es also, wenn mehrere Fahrzeugmodelle getestet werden sollten, denn es mussten folglich mehrere Wagen jeweils für zwanzig Minuten geprüft werden. Das neue Tool soll den Prozess erleichtern.
„Unser Tool braucht kein Auto, sondern nur die Motorsteuerungssoftware. Wir können in zwei Minuten analysieren, ob sie eine Abschalteinrichtung beinhaltet oder nicht“, sagt Thorsten Holz. Anhand der Software kann nachvollzogen werden, wie ein Auto auf bestimmte Zustände reagiert – beispielsweise welche Abgasfiltermechanismen in einer bestimmten Situation angeschaltet werden.
Besonders plumper Betrug
Doch nicht nur die Motorsteuerungssoftware von Volkswagen wurde näher betrachtet. Auch das System des Fiat 500X, wegen dem die EU-Kommission am 17. Mai 2017 ein Verfahren gegen die italienische Regierung eingeleitet hat, haben die IT-Experten näher unter die Lupe genommen. „Fiat geht besonders plump vor“, meint Thorsten Holz. Während die Software der VW-Fahrzeuge anhand der Sequenz von Beschleunigungen und Bremsmanövern erkennt, ob sich ein Fahrzeug gerade in einem Prüfzyklus befindet, nutzt Fiat die Tatsache, dass ein Prüfzyklus 20 Minuten dauert. So wird die Abgasreinigung nach etwas mehr als 22 Minuten einfach abgeschaltet.
Automatisierte Erkennung
Da die Wissenschaftler Software aus den vergangenen acht Jahren testeten, können sie nachvollziehen, dass die Abschalteinrichtungen im Lauf der Jahre immer weiter verfeinert wurden. Das Ziel ist es, das Tool so weiterzuentwickeln, dass es die Motorsteuerungssoftware beliebiger Hersteller von alleine analysieren kann.
