Autos lassen sich einfach hacken
Kein Passwort-Schutz
Ohne Passwortschutz
«Die Dongles von Drittanbietern sind zum Teil nicht mal passwortgeschützt», sagt Maik Böres von BMW © zvg
Doch gibt es Sorgen in- und ausserhalb der Autobranche, dass die Sicherheitsvorkehrungen keineswegs bei allen Herstellern ausreichend sind. «Heute sind moderne Autos rollende Computer», sagt Allianz-Geschäftsleitungsmitglied Müller.
Durch die Multimedia- und Internetfunktionen seien zentrale Steuergeräte im Auto häufig nicht nur mit dem Internet verbunden, sondern hätten auch internen Zugriff auf die Kommunikationsnetze des Fahrzeugs.
Ungewolltes Bremsmanöver
Ein Hackerangriff auf Computer oder Handy ist für die Opfer sehr ärgerlich, doch in aller Regel nicht lebensgefährlich. Kriminelle Cyberattacken auf Autos dagegen könnten gefährlich für Leib und Leben werden: «Wichtige Fahrfunktionen, wie etwa ESP oder Bremsassistenten sind in die fahrzeuginterne Datenkommunikation eingebunden», sagt Müller. «Wem es gelingt, in diese Systeme einzudringen, der kann zum Beispiel auch ein ungewolltes Bremsmanöver auslösen.»
Die Szenarien sind bedrohlich: «Cyberangriffe auf Fahrzeuge machen Hersteller und grosse Flottenbetreiber zu potenziellen Erpressungsopfern», sagt Müller. Am Anfang stehe immer der individuelle Angriff auf das vernetzte Auto.
«Findet ein Hacker eine Schwachstelle, könnte er dann aber alle Fahrzeuge derselben Baureihe gleichzeitig sabotieren und zum Beispiel den Motor abstellen. Der Reputationsschaden für die Automobilbranche wäre riesig.»
Grossangelegte Attacken auf ganze Fahrzeugflotten sind noch nicht bekannt geworden, doch haben Hacker die OBD2-Schnittstelle ohne Probleme geknackt - in einem Fall gelang es den Programmierern des US-Cybersicherheitsunternehmens Argus, einen laufenden Motor mittels Bluetooth-Signal an den Smart Dongle auszuschalten.
