⚡ electrical engineering

Evaluating Future Air Traffic Management Security

Diese Arbeit untersucht die Sicherheitsanfälligkeiten von PUF-basierten Authentifizierungsmechanismen im zukünftigen LDACS-Luftverkehrsmanagementsystem gegenüber KI-Angriffen, Quantencomputern und Alterungseffekten und schlägt stattdessen die bewährte Public-Key-Infrastruktur (PKI) als alternative Lösung vor.

Ursprüngliche Autoren: Konstantinos Spalas

Veröffentlicht 2026-04-07

📖 4 Min. Lesezeit☕ Kaffeepausen-Lektüre

CC BY 4.0

Ursprüngliche Autoren: Konstantinos Spalas

Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen

🛫 Das digitale Flugzeug-Telefon: Ein neues Schloss und ein alter Dieb

Stell dir vor, Flugzeuge und die Kontrolltürme sprechen heute noch wie alte Funkamateure: Sie nutzen analoge Signale, die leicht abzuhören sind und in der Luft immer mehr "Stau" verursachen. Das ist wie ein überfüllter Marktplatz, auf dem alle gleichzeitig schreien.

Um das zu ändern, wollen die Experten ein neues, digitales System namens LDACS einführen. Es soll schneller, klarer und sicherer sein. Aber wie schützt man dieses neue System vor Hackern?

1. Der neue Türsteher: Der "Fingerabdruck" (PUF)

Die Forscher schlugen vor, ein cooles neues Sicherheitssystem zu nutzen, das man PUF (Physikalisch Unklonbare Funktion) nennt.

Die Analogie: Stell dir vor, jedes Flugzeug hat einen ganz speziellen, einzigartigen Fingerabdruck, der in seiner Hardware (dem Chip) eingebrannt ist. Dieser Fingerabdruck entsteht durch winzige, zufällige Unregelmäßigkeiten im Material, die beim Herstellen entstehen. Niemand kann diesen Fingerabdruck kopieren, selbst wenn man den Chip aufschneidet.
Wie es funktioniert: Der Kontrollturm schickt eine Frage (eine "Herausforderung"). Das Flugzeug antwortet mit seinem einzigartigen Fingerabdruck. Wenn die Antwort stimmt, darf es landen. Das klingt genial, oder?

2. Warum der Türsteher doch nicht sicher ist

Leider hat dieser Plan zwei große Schwachstellen, die der Autor des Papiers aufgedeckt hat:

A. Der "Klugscheißer"-Computer (Künstliche Intelligenz)
Stell dir vor, ein Hacker ist ein sehr cleverer Detektiv. Er kann den echten Fingerabdruck nicht kopieren, aber er hat einen Computer, der so gut lernt, dass er das Verhalten des Chips vorhersagen kann.

Die Metapher: Es ist, als würde ein Dieb tausende Fotos von einem Schloss machen und dann eine KI trainieren, die genau weiß, wie der Schlüsselmechanismus wahrscheinlich funktioniert, ohne das Schloss jemals gesehen zu haben.
Das Ergebnis: Die KI kann die Antwort des Flugzeugs fast perfekt erraten (zu 98 %). Der Hacker braucht den echten Chip gar nicht mehr; er kann sich einfach als das Flugzeug ausgeben.

B. Der "Zukunfts-Diebstahl" (Quantencomputer)
Hier kommt das nächste Problem: Quantencomputer. Diese sind wie Super-Detektive aus der Zukunft, die Aufgaben in Sekunden lösen, für die normale Computer Jahre brauchen.

Die Metapher: Wenn der normale Computer versucht, einen Safe zu knacken, muss er jeden einzelnen Schlüssel ausprobieren (1, 2, 3...). Ein Quantencomputer kann aber alle Schlüssel gleichzeitig ausprobieren.
Das Risiko: Selbst wenn die KI den Fingerabdruck nicht perfekt erraten kann, könnte ein zukünftiger Quantencomputer die verschlüsselte Nachricht so schnell knacken, dass das System zusammenbricht.

C. Der "Ermüdete" Türsteher (Alterung)
Und dann gibt es noch ein drittes Problem: Alterung.

Die Metapher: Stell dir vor, der Fingerabdruck des Flugzeugs ist wie ein alternder Mensch. Mit der Zeit wird die Haut trockener, die Linien verändern sich. Wenn der Chip "altern", verändert sich auch sein Fingerabdruck.
Das Problem: Wenn sich der Fingerabdruck zu stark ändert, erkennt der Turm das Flugzeug nicht mehr. Das Flugzeug wird abgewiesen, obwohl es echt ist. Das System wird unzuverlässig.

3. Die Lösung: Der alte, bewährte Ausweis (PKI)

Da der neue "Fingerabdruck-Türsteher" (PUF) zu viele Schwachstellen hat (KI, Quantencomputer, Alterung), schlägt der Autor eine Rückkehr zu einer bewährten Methode vor: PKI (Public Key Infrastructure).

Die Analogie: Statt auf einen mysteriösen Fingerabdruck zu setzen, nutzt man stattdessen einen digitalen Reisepass, der von einer vertrauenswürdigen Behörde ausgestellt wurde.
Warum das besser ist:
1. Es ist ein System, das wir seit Jahrzehnten kennen und das sehr gut funktioniert.
2. Man kann es mit Post-Quantum-Kryptografie (PQC) ausrüsten. Das ist wie ein "Quanten-fester" Reisepass, den selbst die Super-Detektive aus der Zukunft nicht knacken können.
3. Es altert nicht so schnell wie ein physischer Chip.

🎯 Das Fazit in einem Satz

Der Autor sagt: "Der neue, coole Fingerabdruck für Flugzeuge klingt toll, ist aber zu leicht zu fälschen oder zu knacken. Wir sollten lieber auf einen modernen, quantenfesten digitalen Reisepass setzen, der wirklich sicher ist."

So bleibt der Himmel sicher, und die Piloten können sich auf ihre Arbeit konzentrieren, ohne sich Sorgen um Hacker zu machen.

Technische Zusammenfassung: Evaluierung der zukünftigen Sicherheit im Luftverkehrsmanagement (LDACS)

Verfasser: Konstantinos Spalas (Universität des Peloponnes)
Kontext: 1. DIT-Studentenkonferenz, 2025
Thema: Sicherheitsbewertung von PUF-basierten Authentifizierungsmechanismen im L-Band Digital Aviation Communication System (LDACS) und Vorschlag einer Post-Quantum-Kryptografie (PQC) basierten PKI als Alternative.

1. Problemstellung

Die aktuelle Kommunikation zwischen Flugzeugen und Kontrolltürmen basiert auf analogen RF-Signalen, die durch zunehmende Frequenzüberlastung und mangelnde Resilienz gegen Cyberangriffe gefährdet sind. Das Single European Sky ATM Research (SESAR) plant die Einführung des LDACS (L-Band Digital Aviation Communication System), um diese Infrastruktur zu modernisieren.

Ein vorgeschlagener Ansatz für die LDACS-Sicherheit ist die Verwendung von Physikalisch Unklonbaren Funktionen (PUFs) für die Authentifizierung. PUFs nutzen einzigartige physikalische Eigenschaften von Hardware-Chips, um bei einer Eingabe (Challenge $C$ ) eine eindeutige Antwort ( $R$ ) zu generieren.
Das Papier identifiziert jedoch kritische Schwachstellen in diesem Ansatz:

Vorhersagbarkeit durch ML: Fortgeschrittene maschinelle Lernmodelle (insbesondere CMA-ES) können das Verhalten von PUFs mit hoher Genauigkeit vorhersagen.
Quantencomputer-Bedrohung: Quantencomputer können die für die Authentifizierung genutzte Kryptografie (insbesondere Brute-Force-Angriffe auf Hash-Funktionen) durch Algorithmen wie Grover's Algorithmus effizient brechen.
Alterung (Aging): PUFs unterliegen physikalischen Alterungsprozessen, die die Stabilität der Antwort ( $R$ ) über die Zeit beeinträchtigen und zu Systemausfällen führen können.

2. Methodik

Der Autor analysiert einen spezifischen, leichtgewichtigen PUF-basierten Authentifizierungsprotokoll für LDACS, das in zwei Phasen unterteilt ist:

Registrierungsphase (Offline): Ein einmaliger Prozess, bei dem Flugzeug und Turm geheime kryptografische Attribute austauschen. Das Flugzeug speichert $\tau$ $τ$ (ein Hash-Wert) und $\theta$ $θ$ , während der Turm die ICAO-Adresse ( $ICAO_A$ $I C A O_{A}$ ), die Challenge ( $C$ $C$ ), die Antwort ( $R$ $R$ ) und $\tau$ $τ$ speichert.
- Formel: $\tau = h(ICAO_A || R)_{24}$ (die ersten 24 Bits des Hashs).
Authentifizierungsphase (Online): Austausch von Nachrichten (inkl. Nonces $N_1, N_2$ und MACs) zur Erstellung eines symmetrischen Schlüssels mittels Key Encapsulation Mechanism (KEM).

Die Evaluierung erfolgt durch die Simulation und Analyse zweier spezifischer Angriffsvektoren gegen dieses Protokoll:

Angriffsmethode 1 (Machine Learning): Nutzung des CMA-ES (Covariance Matrix Adaptation Evolution Strategy) Algorithmus, um die Abbildung $C \to R$ zu lernen. Da PUFs deterministisch sind, kann ein trainiertes Modell die Antwort $R$ für eine gegebene Challenge $C$ vorhersagen.
Angriffsmethode 2 (Quantencomputing): Ausnutzung der Quantenüberlegenheit, um das Preimage-Problem (das Finden von $R$ basierend auf dem Hash $\tau$ ) effizienter zu lösen als klassische Computer.

3. Wichtige Beiträge und Ergebnisse

A. Schwachstellenanalyse des PUF-Ansatzes:

ML-basierter Angriff: Der Autor zeigt, dass CMA-ES in der Lage ist, das Verhalten von PUFs mit einer Vorhersagegenauigkeit von 98 % zu modellieren.
- Bei einer 128-Bit-Antwort ( $R$ ) führt der 2 % Fehler zu nur 2 Bit-Flips. Die Permutationen zur Korrektur dieser Fehler ( $P(128, 2) \approx 16.000$ ) sind mit klassischer Rechenleistung trivial lösbar.
- Ein Angreifer kann somit eine Lookup-Tabelle erstellen, die $ICAO_A$ , $\tau$ , $C$ und $R$ verknüpft, und sich als legitimes Flugzeug ausgeben (Impersonation).
Quanten-basierter Angriff: Da $ICAO_A$ $I C A O_{A}$ und $\tau$ $τ$ jeweils 24 Bit lang sind und eindeutig einem Flugzeug zugeordnet sind, sucht ein Angreifer nach dem $R$ $R$ in einem Raum von $2^{128}$ $2^{128}$ .
- Mit dem Grover-Algorithmus (Quanten-Preimage-Algorithmus) reduziert sich die Komplexität einer Brute-Force-Suche von $O(2^n)$ auf $O(2^{n/2})$ .
- Für $n=128$ ergibt sich eine Komplexität von $O(2^{64})$ , was jedoch durch spezifische Optimierungen im Kontext des Papers auf $O(2^{42})$ reduziert wird, was mit zukünftigen Quantencomputern (Roadmap 2030) in akzeptabler Zeit durchführbar ist.
Alterungsproblem: PUFs verlieren mit einer Rate von ca. 19 % alle zwei Jahre an Stabilität. Dies führt zu Inkonsistenzen bei der Antwort $R$ , was die Authentifizierung verweigern und die Verfügbarkeit des Systems gefährden kann.

B. Proposed Solution (Lösungsvorschlag):
Das Papier schlägt vor, den PUF-Ansatz zugunsten einer Public Key Infrastructure (PKI) auf Basis von Post-Quantum-Kryptografie (PQC) aufzugeben.

Vorteile: Eine PQC-basierte PKI zwischen Flugzeug, Turm und Zertifizierungsstelle bietet eine etablierte, robuste Sicherheit, die sowohl gegen ML-Angriffe als auch gegen zukünftige Quantencomputer resistent ist.
Ziel: Sicherstellung einer sicheren, latenzfreien und zukunftssicheren Kommunikation im Luftverkehrsmanagement.

4. Signifikanz und Fazit

Die Arbeit liefert eine kritische Warnung vor der blinden Übernahme von PUFs als alleinige Sicherheitslösung in kritischen Infrastrukturen wie dem LDACS.

Erkenntnis: PUFs sind zwar hardwarebasiert und schwer zu klonen, aber ihre Vorhersagbarkeit durch moderne ML-Modelle und ihre Anfälligkeit gegenüber Quantenalgorithmen machen sie für hochsichere Anwendungen wie die Luftfahrt ungeeignet, wenn sie nicht durch andere Mechanismen ergänzt werden.
Empfehlung: Der Übergang zu Post-Quantum-Cryptography (PQC) ist nicht nur wünschenswert, sondern notwendig, um die Integrität und Verfügbarkeit der zukünftigen Luftfahrtkommunikation zu gewährleisten. Die Studie unterstreicht, dass Sicherheitsarchitekturen proaktiv gegen die Bedrohungen von morgen (Quantencomputing, KI) entwickelt werden müssen, anstatt nur auf heutige Bedrohungen zu reagieren.