Für die Hüsgen Gutachter Gruppe habe ich in Kalkar einen Vortrag vor Sachverständigen und Versicherungen gehalten.
Transscript
1. Seminar Kalkar 2015 • Schloss – und Schlüsseluntersuchung nach Fahrzeugdiebstahl Manfred Krämer www.lock-expert.de Kalkar 2015
2. Mein Name ist Manfred Krämer – 57 Jahre alt – arbeite im Bereich der Sicherheitstechnik seit 1979 – Mitglied im amerikanischen Locksmithverband ALOA seit 1984 – Mitglied bei IAATI seit 1994 – als Sachverständiger tätig seit 1986 Manfred Krämer www.lock-expert.de Kalkar 2015
3. Was ist mein Tätigkeitsfeld? – Schlüsseluntersuchungen – Schlossuntersuchungen – Fahrzeugtechnik – Schlösser, Schlüssel, Elektronik – Wegfahrsperrentechnik – Spurenanalyse bei Einbrüchen – Bewertung von Schließanlagen – Öffnungstechnik Manfred Krämer www.lock-expert.de Kalkar 2015
4. Wer sind meine Kunden? – Versicherungsgesellschaften – Gerichte – Andere Sachverständige – Kunden, die eine Fahrzeugöffnung, eine Türöffnung oder eine Tresoröffnung benötigen Manfred Krämer www.lock-expert.de Kalkar 2015
5. 1. Unterschiede bei Fahrzeugschlüsseln Welche Arten von Fahrzeugschlüsseln haben wir? -Mechanische Schlüssel Standard Schlüssel ohne Transponder, heute noch bei älteren Fahrzeugen oder bei LKW’s, Traktoren, Baumaschinen, einigen Motorrädern, Booten und Flugzeugen in Verwendung. Diese Schlüssel haben nur einen minimalen Sicherheitsstandard und können problemlos kopiert werden. Das gleiche gilt für die Zündschlösser, die einfach nachgeschlossen werden können. Manfred Krämer www.lock-expert.de Kalkar 2015
6. Standard Fahrzeugschlüssel – beidseitig gefräst Manfred Krämer www.lock-expert.de Kalkar 2015
7. einfache Schlüssel – Kopiermaschine Manfred Krämer www.lock-expert.de Kalkar 2015
8. Picking Werkzeuge für Tür- und Zündschlösser Manfred Krämer www.lock-expert.de Kalkar 2015
9. – Mechanische Fahrzeugschlüssel mit Transponder: a. konventionell geschnitten mittlere bis untere Sicherheitsebene b. Zwei- oder Vierbahnenschlüssel, Außen- oder Innenbahnen mittlere bis hohe Sicherheit, differenziert nach Modell oder Typ des Zündschlosses Mit entsprechenden Werkzeugen können auch diese Schlösser überwunden werden. Manfred Krämer www.lock-expert.de Kalkar 2015
10. Fahrzeugschlüssel mit Transponder Manfred Krämer www.lock-expert.de Kalkar 2015
11. Ein modernes Öffnungswerkzeug Manfred Krämer www.lock-expert.de Kalkar 2015
12. – Elektronische Schlüssel oder “keyless go” Schlüssel oder Karten Die Mechanik spielt nur eine untergeordnete Rolle Die Schlösser am Fahrzeug (Fahrertür und Kofferraum) haben nur einen mittleren Sicherheitsstandard Im Fahrzeug sind elektromechanische oder elektronische Zündschlösser verbaut. Die Schlüssel oder Karten werden in einen Schlitz gesteckt oder auf eine Halterung gelegt. Im Armaturenbrett ist nur ein Startknopf montiert. Häufig gibt es gar kein reguläres Zündschloss mehr. Manfred Krämer www.lock-expert.de Kalkar 2015
13. „Keyless-Go“-Karte Elektronikschlüssel Manfred Krämer www.lock-expert.de Kalkar 2015
14. Die Transpondertechnik der Fahrzeughersteller ist unterschiedlich. In der Vergangenheit hatten wir bei der Mechanik viele gleichartige Systeme. Seit der Transpondertechnik leben wir in einem Multiversum. Die meisten Hersteller entwickeln ihr eigenes System. Wir sind mittlerweile bei der 30. bis 35. Transpondergeneration. Mercedes (mit Ausnahme der LKW) arbeitete jahrelang mit der FBS-3 und FBS-4 Wegfahrsperre. Diese hatte anfangs keinen Transponder. Die heutigen sind jedoch mit Transpondern versehen. Manfred Krämer www.lock-expert.de Kalkar 2015
15. Unterschiedliche Transpondertypen Manfred Krämer www.lock-expert.de Kalkar 2015
16. Fahrzeugöffnung mit Code via NFC Manfred Krämer www.lock-expert.de Kalkar 2015
17. Eine relativ neue Technik für die Fahrzeugöffnung und das Verschließen ist die NFC Technologie (near field communication). Die Technologie variiert zwischen RFID und Bluetooth. Es ist bereits heute problemlos möglich, sein Fahrzeug mit dem Handy zu öffnen. Anders als die Fahrzeugindustrie, die mit unterschiedlichen Systemen arbeitet, verhält sich der Schlüsselmarkt. Hier geht der Trend des Kopiermarktes klar zu einer “Universal Kopiertechnik”. Es wird ein Universaltransponder eingesetzt, der mehrere Merkmale vereint. Manfred Krämer www.lock-expert.de Kalkar 2015
18. Der Transponder ist mit einer Lese-Schreibeinheit ausgestattet. Er arbeitet ohne Batterie und bezieht seine Energie aus dem Zündschloss des Fahrzeugs. Er speichert während des Kopierprozesses Basisdaten des Originalschlüssels und tauscht Informationen im Fahrzeug mit der ECU aus (engine control unit). Manfred Krämer www.lock-expert.de Kalkar 2015
19. Eine spezielle Software kalkuliert mit den Daten des Originalschlüssels, den Daten der ECU und ein paar Basisdaten einen neuen Transpondercode. Dieser wird in den Universaltransponder eingeschrieben. Er berücksichtigt die unterschiedlichen Systeme der Hersteller. Dieser eine Transponder kann für die meisten Wegfahrsperren genutzt werden. Manfred Krämer www.lock-expert.de Kalkar 2015
20. Der TK 100 Bianchi Transponder und das Bianchi 884 Klongerät. Manfred Krämer www.lock-expert.de Kalkar 2015
21. – Entscheidend für das Schlüsselfachgeschäft: nur einige wenige Transponderköpfe kombiniert mit den jeweiligen Rohlingen für die unterschiedlichen Fahrzeuge genügen, um etwa 80 bis 90 Prozent aller auf dem Markt befindlichen Schlüssel zu kopieren. ein sog. “Horseshoe” Rohling Manfred Krämer www.lock-expert.de Kalkar 2015
22. Entscheidend für die Versicherungen und für die Sachverständigen: Diese Technik ist nicht nachweisbar! Wenn ein Fahrzeug gestohlen wurde, sind das einzige, was der Versicherung bleibt, die Fahrzeugschlüssel und die FIN. Wenn man nicht gerade frische Kopierspuren auf dem Schlüssel oder Manipulationen am Bart oder Gehäuse findet, so hinterlässt diese Art des Schlüsselklonens keinerlei nachweisbare Spuren. Manfred Krämer www.lock-expert.de Kalkar 2015
23. Was beinhaltet heute eine Schlüsseluntersuchung? -Klassische Überprüfung: -Abtastspuren -Auffälligkeiten am Gehäuse -Veränderungen an der Bartverstiftung -Neue Überprüfung: -Auslesen der Schlüsseldaten -Auslesen der Transponder ID Manfred Krämer www.lock-expert.de Kalkar 2015
24. Eine typische Abtastspur auf einem mechanischen Schlüssel Manfred Krämer www.lock-expert.de Kalkar 2015
25. Eine Abtastspur auf einem Innenbahnenschlüssel eines Fiat fotografiert durch das Mikroskop. Manfred Krämer www.lock-expert.de Kalkar 2015
26. Das Oberteil eines Fernbedienungscontainers. Das Produktionsdatum 2006 ist eingeprägt. Das Fahrzeug wurde jedoch erst 2008 gebaut. Manfred Krämer www.lock-expert.de Kalkar 2015
27. Manipulation bei einem Microchip Manfred Krämer www.lock-expert.de Kalkar 2015
28. Überprüfung der Chips auf der Platine im Schlüssel. Passen Produktionsdatum des Chips mit dem Herstellungsdatum des Fahrzeugs zusammen? Manfred Krämer www.lock-expert.de Kalkar 2015
29. Die Reide dieses BMW Schlüssels war nur notdürftig verklebt. Sie wurde geöffnet, die Platine ausgetauscht und wieder verklebt. Manfred Krämer www.lock-expert.de Kalkar 2015
30. Die Bartverstiftung am FB-Container wurde verändert. Manfred Krämer www.lock-expert.de Kalkar 2015
31. Für einen Sachverständigen ist es unabdingbar, alle Veränderungen an einem Fahrzeugschlüssel zu erkennen und alle Informationen auszuwerten. Die jeweiligen Manipulationen zu finden, hängt von den Kenntnissen des Entwenders ab. Das Auslesen der Transponder ID’s ist besonders wichtig. -Sind die Transponder ID’s logisch aufgebaut? -Passen die Werte zu dem bestimmten Fahrzeugtyp? -Gehören die Transponder laut FIN zum Fahrzeug? Manfred Krämer www.lock-expert.de Kalkar 2015
32. Auslesen der Transponder ID aus dem Schlüssel. Manfred Krämer www.lock-expert.de Kalkar 2015
33. Wie beweissicher sind aber all die Informationen, die aus einem Schlüssel auszulesen sind? In diesem Bereich gibt es sehr viele Möglichkeiten des Versicherungsbetruges. Die Transponderwerte, die durch das Klonverfahren entstehen, sind denen der Originalschlüssel sehr ähnlich. Sie reichen aus, um das Fahrzeug zu starten, unterscheiden sich aber von den im Werk hinterlegten Daten geringfügig. Eine Veränderung oder ein Abweichen von den Originalschlüsseln der Erstausstattung ist schnell nachweisbar. Manfred Krämer www.lock-expert.de Kalkar 2015
34. Ein Beispiel eines Datensatzes aus einem BMW: Datum und Uhrzeit der letzten Nutzung wurden aus dem Fahrzeugschlüssel ausgelesen. 1. Auslesen des Originalschlüssels: – letzte Benutzung am 09. März 2013 um 07:35 Uhr – ausgelesener Km-Stand = 71.647 km – Auslesedatum = 13. März 2013 um 11:38 Uhr Manfred Krämer www.lock-expert.de Kalkar 2015
35. Ein Beispiel eines Datensatzes aus einem BMW: Datum und Uhrzeit der letzten Nutzung wurden aus dem Fahrzeugschlüssel ausgelesen. 2. Wir manipulieren das Datum und die Uhrzeit mittels des on-board computers bei dem Fahrzeug (Veränderung am Einstellrad im Armaturenbrett): -Wir setzen das Datum auf den 11. März 2013 -Wir setzen die Zeit auf 10:41 Uhr ( – 1 Stunde) -Das Fahrzeug wird über eine Strecke von 8km mit einer Geschwindigkeit > 40 km/h gefahren -Der Schlüssel wird in das Lesegerät gesteckt und neu ausgelesen Manfred Krämer www.lock-expert.de Kalkar 2015
36. Ein Beispiel eines Datensatzes aus einem BMW: Datum und Uhrzeit der letzten Nutzung wurden aus dem Fahrzeugschlüssel ausgelesen. 3. Auslesen des Originalschlüssels: – letzte Benutzung am 11. März 2013 um 10:41 Uhr – ausgelesener Km-Stand = 71.650 km – Auslesedatum = 13. März 2013 um 11:52 Uhr Es gibt eine Differenz in Datum und Zeit zwischen der Echtzeit und der Zeit die in den Schlüssel geschrieben wurde. Manfred Krämer www.lock-expert.de Kalkar 2015
37. Zusammenfassung: Benutzt man den BMW Key-Reader und liest einen Originalschlüssel aus, können die Daten, die darin eingeschrieben sind durchaus richtig sein, sie können aber auch genauso falsch sein. Wenn Datum und Uhrzeit im Bordcomputer falsch eingestellt sind (absichtlich oder versehentlich) sind Datum und Uhrzeit der letzten Schlüsselnutzung nicht korrekt. Falls Datum und Uhrzeit stimmen, kann es trotzdem noch eine Differenz mit dem Kilometerstand geben. Der Bordcomputer schreibt nicht ständig aktuelle Daten in den Schlüssel (auch nicht beim Start oder beim Ausstellen der Zündung). Man muss das Fahrzeug mindestens über eine Strecke von ca. 10km fahren und dabei die Geschwindigkeit von min. 40km/h überschreiten. Im Falle eines Fahrzeugdiebstahls sind nähere Umstände genau zu ermitteln. Manfred Krämer www.lock-expert.de Kalkar 2015
38. Wird ein Fahrzeug nach einer Entwendung wieder aufgefunden, gibt es ein paar Erfahrungswerte für eine Untersuchung. Diese sind besonders wichtig, falls es einen Schaden am Fahrzeug gibt. -Keinesfalls einen Originalschlüssel oder Ersatzschlüssel benutzen -Das Fahrzeug nicht bewegen bzw. mit Schlüssel fahren (Beispiel Autovermietungen) *) -Gute Kommunikation zwischen Polizei, Versicherung und Eigentümer Manfred Krämer www.lock-expert.de Kalkar 2015
39. *) Beispiel eines gestohlenen Opel Fahrzeugs: Das Fahrzeug wurde ein paar Tage nach dem “Diebstahl” mit einem erheblichen Schaden (Unfall aber fahrbereit) wieder aufgefunden. -Äußerlich gab es keine Einbruchspuren. Weder Schloss noch Scheiben waren beschädigt. -Leider wurde der Ersatzschlüssel verwendet und das Fahrzeug damit zu einer Opel Werkstatt gefahren. -Die Opel Fahrzeuge speichern nicht wie Audi, BMW, Mercedes oder VW die letzten Schlüsselbenutzungen mit Datum und Zeit. -Neuere Opel Schlüssel speichern jedoch Nutzereinstellungen wie Radiosender, Klimaanlagendaten uva. -Eine Untersuchung dieser Einstellungen, bevor ein anderer Schlüssel benutzt wird, hätte Aufklärung gebracht. Manfred Krämer www.lock-expert.de Kalkar 2015
40. Was kann untersucht werden? -Wie wurde das Fahrzeug geöffnet? -Gibt es Spuren eines gewaltsamen Eindringens? -Wurde ein Türschloss überwunden? -Sind Manipulationen erkennbar? -Welche Werkzeuge wurden verwendet? -Wie wurde das Fahrzeug gestohlen? Mit dem Originalschlüssel, mit einem Ersatzschlüssel, mit einem Nachschlüssel, mit einer Schlüsselkopie oder ohne Schlüssel. Manfred Krämer www.lock-expert.de Kalkar 2015
41. – Ist die FIN manipuliert worden (Überprüfung der versteckten Stellen)? – Kenntnisse über Zuhaltungen (Anzahl, Aufbau) – Welche Spuren sind zu finden, welche sind möglich/unmöglich? – Wurde das Zündschloss überwunden? – Sind Veränderungen am OBD port zu sehen? – Nachfolgend ein paar Fotos aus verschiedenen Untersuchungen: Manfred Krämer www.lock-expert.de Kalkar 2015
42. An der Gummilippe der Scheibeneinfassung gibt es Veränderungen. Manfred Krämer www.lock-expert.de Kalkar 2015
43. Das Türschloss sieht auf den ersten Blick unverändert aus. Bei genauerer Betrachtung ist die Manipulation erkennbar. Manfred Krämer www.lock-expert.de Kalkar 2015
44. Der Bereich um den OBD Port wird auf Auffälligkeiten überprüft. Manfred Krämer www.lock-expert.de Kalkar 2015
45. Ein einfaches Gerät um Daten über die OBD Schnittstelle auszulesen. Manfred Krämer www.lock-expert.de Kalkar 2015
46. Untersuchung der einzelnen Zuhaltungen auf Spuren von Werkzeugen. Manfred Krämer www.lock-expert.de Kalkar 2015
47. Ein Zylinderkern bestückt mit 8 Zuhaltungen. Manfred Krämer www.lock-expert.de Kalkar 2015
48. Wie ist die Situation heute? Moderne Fahrzeugdiebe verwenden keinen Hammer oder Stahldrähte, um ins Fahrzeug einzudringen. Auch Bohrer oder stabile Schraubendreher sind nicht mehr “in”, um ein Zündschloss zu überwinden. Moderne Diebe stehlen das Fahrzeug mit schmalen kleinen Öffnungswerkzeugen und einem Laptop. Sie öffnen das Fahrzeug mit einem passenden Werkzeug, schließen einen Adapter an die OBD Schnittstelle an und lassen ein Spezialprogramm laufen, um in das System einzudringen. Jeder Fahrzeughersteller hat sein eigenes Programm, um neue Schlüssel zu programmieren. Einige haben kleine Unterschiede, andere verwenden das gleiche Programm. Manchmal genügt ein schlüsselähnlicher Gegenstand im Zündschloss, um das Fahrzeug fahrbereit zu bekommen, manchmal reicht es auch aus, dem System zu “sagen”, dass ein Schlüssel vorhanden ist. Manfred Krämer www.lock-expert.de Kalkar 2015
49. Beweise einer Manipulation: -Die ECU (Engine Control Unit) und andere Komponenten der Wegfahrsperre des Fahrzeugs können von Spezialisten ausgelesen werden. Manchmal hinterlässt ein “fremdes” Softwareprogramm Spuren, häufig jedoch nicht. -Tür- und Zündschlösser können zerlegt und mikroskopisch untersucht werden. Hier bieten sich gute Beweismöglichkeiten, welcher Schlüssel als letzter benutzt wurde. -Die Verwendung von Öffnungswerkzeugen kann dokumentiert werden, auch ob möglich oder nicht (vorgetäuscht). -Ein beschädigtes Türschloss allein ist kein Beweis für eine Fahrzeugentwendung. Häufig bleibt die Frage offen, wie das Fahrzeug gefahren wurde, wenn nur das Türschloss beschädigt ist. Manfred Krämer www.lock-expert.de Kalkar 2015
50. Diskussion über die Zukunft: -Können die zur Zeit noch sicheren Transponder in Zukunft auch geklont werden? -Beeinflusst die Telematic (kombinierte Telekommunikation mit Informatik) die Diebstahlquote von Fahrzeugen? -Ist das “hacken” von Informationen ein neues Phänomen? -Dürfen Gerichte Studien verbieten, bei denen ein Code für die Verschlüsselung von Transpondern “geknackt” wurde? -Ist die angekündigte Steigerungsrate einer Verdoppelung des Einsatzes von “keyless-go” Systemen in den nächsten 5 Jahren realistisch? Manfred Krämer www.lock-expert.de Kalkar 2015
51. Vielen Dank für Ihre Aufmerksamkeit! Wer möchte kann sich am Stand noch über Werkzeuge, Schlösser, Schlüssel und Kopiergeräte informieren. Manfred Krämer www.lock-expert.de Kalkar 2015
52. Manfred Krämer Sachverständiger für Schließsysteme e.K. Osnabrücker Str. 104 32312 Lübbecke www.lock-expert.de Manfred Krämer www.lock-expert.de Kalkar 2015