Sicherheit an Flughäfen 23.08.2014, 06:55 Uhr

Nacktscanner sind blind für geschickt getarnte Waffen und Sprengstoff

US-amerikanische Forscher haben Ganzkörperscanner überlistet, die an Flughäfen die Passagiere auf Waffen und Sprengstoff absuchen. Sie konnten unbemerkt beides durch den Scanner schmuggeln. Und: Sie haben den Scanner gehackt.

Testperson mit einer Waffe am Bein, die der Scanner nicht anzeigt.

Testperson mit einer Waffe am Bein, die der Scanner nicht anzeigt.

Foto: radsec.org

Viele werden sich noch an die öffentliche Empörung erinnern, als vor einigen Jahren über den Einsatz von Ganzkörperscannern auf deutschen Flughäfen diskutiert wurde. Moniert wurde die Verletzung der Intimsphäre, da die Scanner die Menschen völlig nackt abbilden. Jetzt zeigt eine Studie von US-Forschern, das diese Scanner zwar die Menschen nackt zeigen, aber eben nicht am Körper versteckte Waffen und Sprengstoffe. Beteiligt an der Untersuchung waren Wissenschaftler der University of California in San Diego, der University of Michigan in Ann Arbor und der Johns Hopkins University in Baltimore.

Scanner einfach bei Ebay gekauft

Die Wissenschaftler um Professor Hovav Shacham von der University of California besorgten sich für ihre Untersuchung zunächst für 50.000 US-Dollar ein Nacktscanner-Modell Rapiscan Secure 1000 bei Ebay. Dieses Modell war bis vor einem Jahr noch an 160 Flughäfen in den USA im Einsatz. Der Rapiscan Secure 1000 ist ein Ganzkörperscanner, der mit Röntgenstrahlen arbeitet. Die Forscher hatten erstaunlich wenig Mühe, dieses Gerät zu überlisten. Wird eine Waffe beispielsweise ins Hosenbein eingenäht, so verschwindet sie für den Scanner. Er kann nicht zwischen der am Bildschirm schwarz eingefärbten Waffe und dem schwarzen Hintergrund unterscheiden, vor dem der gescannte Mensch steht. Das gilt allerdings nur dann, wenn lediglich ein Frontalscan gemacht wird. Die verwendete Schusswaffe muss zudem vollständig aus Metall, nicht-metallische Bestandteile würden angezeigt.

Teflon-Tape lässt Waffe verschwinden

Als die Forscher die Waffe richtig dick mit Teflon-Klebeband am Körper befestigten, war sie für den Scanner ebenfalls unsichtbar. Das gleiche Resultat lieferte ein mit einer dicken Schicht Teflon-Tape am Rücken einer Versuchsperson festgeklebtes Klappmesser.

Messer im Rücken: Das linke Bild zeigt die Testperson ohne Messer, in der Mitte erkennt der Scanner das aufgeklebte Messer. Mit einer dicken Schicht Teflon-Tape präpariert bleibt die Waffe unsichtbar, wie die rechte Aufnahme zeigt. 

Messer im Rücken: Das linke Bild zeigt die Testperson ohne Messer, in der Mitte erkennt der Scanner das aufgeklebte Messer. Mit einer dicken Schicht Teflon-Tape präpariert bleibt die Waffe unsichtbar, wie die rechte Aufnahme zeigt. 

Quelle: USENIX/ Keaton Mowery, University of California

Stellenangebote im Bereich Forschung & Entwicklung

Forschung & Entwicklung Jobs
Bundesamt für das Personalmanagement der Bundeswehr-Firmenlogo
Ingenieurin / Ingenieur mit Bachelor (m/w/d) Beamtenausbildung Bundesamt für das Personalmanagement der Bundeswehr
verschiedene Standorte Zum Job 
Bergische Universität Wuppertal-Firmenlogo
Research Assistant (postdoc) in the field of additive manufacturing of metals Bergische Universität Wuppertal
Wuppertal Zum Job 
MICON Gruppe-Firmenlogo
Ingenieur (m/w/d) MICON Gruppe
Nienhagen Zum Job 
Steinmeyer Mechatronik GmbH-Firmenlogo
Entwicklungsingenieur (m/w/d) Steinmeyer Mechatronik GmbH
Dresden Zum Job 
Max-Planck-Institut für Astronomie-Firmenlogo
Astronom*in / Physiker*in / Ingenieur*in (m/w/d) für Adaptive Optik Max-Planck-Institut für Astronomie
Heidelberg Zum Job 
Technische Hochschule Augsburg-Firmenlogo
Professur für verfahrenstechnische Produktion Technische Hochschule Augsburg
Augsburg Zum Job 
MAX-DELBRÜCK-CENTRUM FÜR MOLEKULARE MEDIZIN-Firmenlogo
Ingenieur*in (Gebäude- u. Energietechnik) für das Helmholtz Kompetenznetzwerk Klimagerecht Bauen MAX-DELBRÜCK-CENTRUM FÜR MOLEKULARE MEDIZIN
Karlsruher Institut für Technologie-Firmenlogo
Ingenieurin / Ingenieur (w/m/d) im Bereich mechanische Entwicklung und Projektleitung Karlsruher Institut für Technologie
Eggenstein-Leopoldshafen Zum Job 
Die Autobahn GmbH des Bundes-Firmenlogo
Fachingenieur (w/m/d) BIM Die Autobahn GmbH des Bundes
PFISTERER Kontaktsysteme GmbH-Firmenlogo
High Voltage Testing Specialist (w/m/d) PFISTERER Kontaktsysteme GmbH
Winterbach Zum Job 
Sanofi-Aventis Deutschland GmbH-Firmenlogo
Ingenieur-Trainee in der Pharmazeutischen Produktion - all genders Sanofi-Aventis Deutschland GmbH
Frankfurt am Main Zum Job 
aedifion-Firmenlogo
(Junior) Engineer - Smart Building (w/m/d) aedifion
Deutsches Elektronen-Synchrotron DESY-Firmenlogo
Feinwerkmechanikerin (w/m/d) für Vakuumsysteme von Beschleunigern Deutsches Elektronen-Synchrotron DESY
Hamburg Zum Job 
Max-Planck-Institut für Kernphysik-Firmenlogo
Bauingenieur oder Architekt (w/m/d) Max-Planck-Institut für Kernphysik
Heidelberg Zum Job 
Solventum Germany GmbH-Firmenlogo
Process Engineer Automation (m/w/*) Solventum Germany GmbH
Seefeld Zum Job 
HERRENKNECHT AG-Firmenlogo
Leiter Mechanische Bearbeitung (m/w/d) HERRENKNECHT AG
Schwanau Zum Job 
Karlsruher Institut für Technologie (KIT)-Firmenlogo
Universitätsprofessur (W3) Intelligente rekonfigurierbare Produktionsmaschinen Karlsruher Institut für Technologie (KIT)
Karlsruhe Zum Job 
RHEINMETALL AG-Firmenlogo
Verstärkung für unsere technischen Projekte im Bereich Engineering und IT (m/w/d) RHEINMETALL AG
deutschlandweit Zum Job 
Neovii Biotech GmbH-Firmenlogo
Qualification Engineer (m/w/d) Neovii Biotech GmbH
Gräfelfing Zum Job 
Sauer Compressors-Firmenlogo
Entwicklungsingenieur (m/w/d) Sauer Compressors

Ebenso erschreckend verlief der nächste Versuch: Die Forscher klebten ihrer Testperson 200 Gramm Fensterkitt um die Hüften. So simulierten sie Plastik-Sprengstoff. Den „Zünder“ versteckten sie im Bauchnabel der Testperson. Resultat: Für den Scanner sah der Mensch mit dem simulierten Sprengstoffgürtel genauso aus wie ohne.

T-Shirt mit QR-Code als Befehl für den Scanner verwendet

Angestachelt von so vielen kriminellen Erfolgen versuchten sich die Wissenschaftler dann auch noch als Hacker. Sie spielten dem Computer des Scanners eine Schadsoftware auf. Wenn die Versuchsperson dann zum Beispiel ein T-Shirt mit einem QR-Code oder einem einfachen Symbol trug, die für den Scanner einen bestimmten Befehl enthielten, gab der manipulierte Scanner ein „sauberes“ Bild ohne Waffen auf den Kontrollmonitor. Auch bei diesem Trick gilt es einige technische Raffinessen zu beachten: So muss der Code oder das Symbol aus einem anderen Material als das T-Shirt sein, damit der manipulierte Scanner es registriert und richtig interpretiert. Den findigen Wissenschaftlern gelang ihr Experiment praxisnah mit einem Muster aus bleihaltigem Klebeband, welches auf das Unterhemd der Testperson geklebt war. Wenn die Person darüber ein normales T-Shirt trägt, fällt so etwas optisch nicht auf.

Heute sind Mikrowellenscanner im Einsatz

Die Wissenschaftler kritisieren nun die US-amerikanische Verkehrssicherheitsbehörde TSA.  Sie werfen ihr vor, mehr als eine Milliarde Dollar für die Scanner ausgegeben zu haben, ohne vorher die Gedanken cleverer Hacker durchgespielt zu haben, um mögliche Schwachpunkte der Geräte ausfindig zu machen. Heute sind an den Flughäfen in den USA Geräte stationiert, die mit Mikrowellen anstatt mit Röntgenstrahlen arbeiten. Ein solcher Mikrowellenscanner ist nicht frei verkäuflich, es wäre den Forschern also nicht möglich gewesen, so ein Gerät einfach bei Ebay zu bestellen. Aber in Gefängnissen, an Gerichten und auch in einigen Einrichtungen der Regierung kommen die Rapiscan-Geräte bis heute zum Einsatz.

Mit diesem Körperscanner werden ab September 2014 am Flughafen Zürich fünf Wochen lang Körperscanner getestet. Die Teilnahme ist für Passagiere freiwillig.

Mit diesem Körperscanner werden ab September 2014 am Flughafen Zürich fünf Wochen lang Körperscanner getestet. Die Teilnahme ist für Passagiere freiwillig.

Quelle: Flughafen Zürich

Die Aussagekraft der Untersuchungen der US-Wissenschaftler hat noch eine weitere Schwachstelle. Durch den Kauf des Scanners konnten sie sich alle Zeit der Welt für ihre kriminellen Experimente nehmen. Eine reale Manipulation unter echten Flughafen-Bedingungen wäre dagegen wesentlich schwieriger. Zumal sie für ihren Hackertrick den physischen Zugang zum Scanner brauchten, um ihre Schadsoftware aufzuspielen. Vorgestellt haben die Forscher ihre Ergebnisse diese Woche auf dem 23. USENIX Security Symposium in San Diego.

Fünfwöchige Testphase am Flughafen Zürich

Vom 1. September bis zum 3. Oktober 2014 will der Flughafen Zürich einen Test mit Sprengstoffdetektoren und Körperscannern durchführen. Dieser Test ist für alle Passagiere völlig freiwillig, niemand muss in den Nacktscanner.

Der Scanner ProVision zeigt im Bild nur eine schematische Darstellung des Körpers. Verdächtige Bereiche markiert er gelb.

Der Scanner ProVision zeigt im Bild nur eine schematische Darstellung des Körpers. Verdächtige Bereiche markiert er gelb.

Quelle: Flughafen Zürich

Es soll während der Testphase zwei verschiedene Sicherheitskontrollen geben. Im ersten Kontrollprozess wird mit Metalldetektorbögen abgetastet und danach in der nachgelagerten Stichprobenkontrolle an Passagieren die Sprengstoffdetektoren getestet. Der zweite Kontrollprozess verzichtet auf die Metalldetektorbögen und setzt auf die Nacktscanner. Aber keine Sorge: Das Gerät zeigt keine Nackedeis, es zeigt nur einen schematischen Umriss des Menschen im Scanner.

Ein Beitrag von:

  • Detlef Stoller

    Detlef Stoller ist Diplom-Photoingenieur. Er ist Fachjournalist für Umweltfragen und schreibt für verschiedene Printmagazine, Online-Medien und TV-Formate.

Zu unseren Newslettern anmelden

Das Wichtigste immer im Blick: Mit unseren beiden Newslettern verpassen Sie keine News mehr aus der schönen neuen Technikwelt und erhalten Karrieretipps rund um Jobsuche & Bewerbung. Sie begeistert ein Thema mehr als das andere? Dann wählen Sie einfach Ihren kostenfreien Favoriten.