Cheating TDI EA189 Verschmutzung Volkswagen (Seat, Audi ...)

Flytox schrieb:Podcast oben links starten:
https://www.franceinter.fr/embed/player ... aad0ac3776"width="100%" height="64" frameborder="0" scrolling="nein"

Volkswagen-Skandal: Der Quellcode der Cheat-Software wurde gefunden

Die 26.05.2017

Deutschen und amerikanischen Computerforschern ist es gelungen, den Quellcode der gefälschten Software zu finden, mit der Volkswagen seine Schadstoffemissionen vortäuscht.

DIESELGATTER. Wir nennen es die Volkswagen-Affäre: Der Skandal, der den Hersteller nach seinem Abgasbetrug erwischte, sorgte 2015 für Aufsehen. Und es gibt etwas Neues, seit ein Team aus deutsch-amerikanischen Forschern der Ruhr-Universität Bochum und der University of California vorstellte die Ergebnisse einer umfangreichen Analysearbeit, die den fehlerhaften Quellcode rekonstruiert, anlässlich eines internationalen Sicherheitssymposiums. Und die Ergebnisse bestätigen die These vom massiven Betrug: Von 900 verschiedenen Embedded-Firmwares, die zwischen 2009 und 2016 verwendet wurden, wären mehr als 400 manipuliert worden, dank ein paar gut platzierter Codezeilen. Und Volkswagen ist nicht der einzige: Auch Fiat ist festgenagelt, als wir am 26. Mai 2017 erfahren, dass eine in den USA durchgeführte „Sammelklage“ General Motors für denselben Fall belastet.

Das folgende Video erinnert in Bildern an das bereits bekannte Betrugsprinzip: Der Bordcomputer erkennt die Testphasen und aktiviert die Anti-Verschmutzungsvorrichtung ... die im normalen Betrieb auf der Straße ausgeschaltet bleibt. Das Ergebnis: Stickoxidemissionen erreichen das bis zu 40-fache der von amerikanischen und europäischen Regulierungsbehörden zugelassenen Höchstgrenze.

Gefälschter Code, der durch Reverse Engineering gefunden wurde
Das bekannte Prinzip blieb, genau den Teil des Codes zu identifizieren, der das Problem verursachte, was ein Jahr dauerte. „Wir haben die Mordwaffe gefunden und wie die Bauarbeiter sie benutzt haben“, sagte Kirill Levchenko, ein Informatikforscher an der Universität von San Diego in Kalifornien. "Tatsächlich waren die Beweise für den Betrug da, in aller Deutlichkeit." Und das aus gutem Grund: Sie mussten lediglich die Software-Binärdateien herunterladen (der Hersteller stellt sie Mechanikern und der Fachöffentlichkeit zur Verfügung), um den umstrittenen Code durch Reverse Engineering aus der auf der Website des Herstellers verfügbaren Dokumentation zu finden. .

Schnell identifizieren die Forscher einen Teil des Codes, der als „akustische Bedingung“ bezeichnet wird. Auf den ersten Blick scheint es sich um einen einfachen Motorlärmschutztest zu handeln. Doch bei genauerem Hinsehen wird schnell klar, dass dieses Schlüsselwort eigentlich für bedingte Tests verwendet wird, um dem Bordcomputer mitzuteilen, ob das Fahrzeug eine Homologationsprüfung durchläuft oder nicht. Und damit, ob er seinen Anti-Pollution-Modus aktivieren soll oder nicht. Und der Betrug sei perfektioniert, "einer der komplexesten Tricks in der Geschichte des Automobils", unterstützt Kirill Levchenko. Tatsächlich berücksichtigt das System nicht weniger als 10 spezifische Profile (Fahrzeuggeschwindigkeit als Funktion der Zeit), die üblicherweise für die Homologation verwendet werden. Ein weiteres Problem: Die Definition von standardisierten Zertifizierungstests ist offensichtlich öffentlich. Was das Schummeln vereinfacht, so die Forscher.

Risiken eines weitverbreiteten Betrugs

Die Forscher entdeckten außerdem eine zweite Version des Trickcodes in der Firmware des Fiat 500X-Motors. Dies ist rudimentärer, da es sich um eine einfache Stoppuhr handelt, die den Anti-Schadstoff-Modus nur während der ersten 26 Minuten und 40 Sekunden des Betriebs aktiviert, was der durchschnittlichen Dauer einer Kontrolle entspricht. „Wir sind die ersten, die dieses manipulierte Gerät öffentlich identifizieren“, schreiben die Autoren.

BOSCH. Was haben die Bordelektroniken von Fiat und Volkswagen gemeinsam? Der Gerätehersteller Bosch, der die elektronischen Blöcke EDC17 für Dieselmotoren herstellt (siehe Abbildung im Bild von einem). „Wir haben starke Beweise dafür gefunden, dass die beiden manipulierten Geräte von Bosch entwickelt und dann von beiden Herstellern für ihre jeweiligen Fahrzeuge aktiviert wurden.“. Die am weitesten verbreitete Zulassungsmethode ist auch heute noch der Leistungsprüfstand, ein mechanisches Fahrgestell, das die Stilllegung des Fahrzeugs und die freie Drehung der Räder ermöglicht, sodass alle Arten von Tests frei durchgeführt werden können. Für Kirill Levchenko reicht dieser Zertifizierungsmodus nicht mehr aus, die Regulierungsbehörden müssen sich auch für die Software-Compliance interessieren. Eine riesige Baustelle...

Leser, die an technischen Details interessiert sind, finden unten die Aufzeichnung der Konferenz zu diesem Thema von Moritz Contag, Co-Autor dieser Studie.

Remundo schrieb:dann wäre BOSCH genauso nass, wenn nicht sogar noch nasser als VW oder Fiat... die nur die Möglichkeiten von Bosch ausgenutzt hätten.
Bosch geht es gut.

Grelinette schrieb:
Was mich überrascht, ist, dass solche Betrügereien zwangsläufig viele Interessengruppen auf allen Ebenen betreffen und es zwangsläufig zu Leaks oder Denunziationen kommt!