suchen
Hacker-Angriffe

Der Fluch der Vernetzung

1180px 664px
Autos sind immer stärker vernetzt.
©

Autos sind immer stärker vernetzt. Und immer verwundbarer gegen Cyber-Angriffe.

Cyber-Angriffe auf Autos sind aktuell kaum ein Risiko. Bislang gibt es nur wenige hochvernetzte Autos, Hacker benötigen tiefgehendes Spezialwissen und die kriminellen Geschäftsmodelle fehlen. Doch all das dürfte sich schon bald ändern.

Digitale Angriffe auf Autos lösen zurzeit eher Erstaunen als Schrecken aus. Etwa, wenn Forscher es schaffen, einen Tesla ferngesteuert zum Stehen zu bringen oder das Kamerasystem eines Robo-Auto-Prototyp mit manipulierten Straßenschildern so zu verwirren, dass das Fahrzeug komplett die Orientierung verliert. Dass sich moderne Autos mit ihren komplexen Elektronik-Architekturen und immer autonomeren Computer-Systemen von außen manipulieren lassen, ist also auch außerhalb von Hacker-Kreisen längst klar.

Die Zahl der kriminellen Anwendungsfälle ist aktuell jedoch noch relativ klein. Berüchtigt ist vor allem das sogenannte Jamming, bei dem die Funksignale von Autoschlüsseln abgefangen werden, um das Fahrzeug unbefugt öffnen und stehlen zu können. Die nötige Technik ist simpel, Anleitungen gibt es im Darknet, die Teile in jedem Baumarkt. Bei Lkw ist zudem das Manipulieren der digitalen Telematik-Dienste beliebt, um die Fahrzeuge zu finden und über Nacht zu leeren. Darüber hinaus sind digitale Angriffe auf Autos jedoch schwierig. Vor allem, weil die Attacke physisch über die USB- und OBD-Ports im Cockpit erfolgen müsste. Doch der Einbruch in ein Fahrzeug ist riskant und aufwendig – und als kriminelles Geschäftsmodell skaliert das nicht.

Angriffe aus der Ferne werden einfacher

Interessanter ist der Angriff aus der Ferne, möglichst auf mehrere Fahrzeuge gleichzeitig. Und das wird künftig einfacher: Denn immer mehr Neuwagen verfügen über Vernetzungs-Technik – sie kommunizieren per WLAN oder Mobilfunk ständig mit der Cloud des Herstellers, mit anderen Fahrzeugen und bald auch mit Ampel oder Verkehrsschildern. Der Angriffspunkt verschiebt sich daher vom Fahrzeug selbst auf die Ebene der Kommunikation. Rund 125 Millionen vernetzte Pkw werden weltweit zwischen 2018 und 2022 verkauft, schätzen Experten. Mehr als genug Ziele also.

Gleichzeitig entwickelt sich die Technik der Kriminellen weiter. Wo es heute noch häufig persönliches Spezialwissen braucht, reicht künftig simples technisches Verständnis, denn die Soft- und Hardware für Angriffe lässt sich zunehmend einfach im Darknet bestellen. Am selben Ort findet man auch Informationen zu typischen Sicherheitslücken verschiedener Fahrzeuge. Die Sicherheitsexperten von Trend Micro zumindest beobachten diese Entwicklung bereits. „Die Entdeckung von Sicherheitslücken und Schwachstellen ist einfacher geworden, da viele der Angriffe von der Theorie in die Praxis übertragen worden sind und dann als Waffe eingesetzt und zum Kauf angeboten werden“, heißt es im aktuellen White Paper Connected Cars.

Großes Spektrum krimineller Machenschaften

Bei potenziellen Opfern und Werkzeugen können Kriminelle also aus dem Vollen schöpfen. Und bei der Ausgestaltung der kriminellen Machenschaften setzt nur die Kreativität Grenzen. Das Spektrum reicht vom bewussten Umlenken eines Autos in eine dunkle Gasse bis zur Stilllegung der Verkehrssysteme ganzer Innenstädte. In erstem Fall könnten Brieftasche und Uhr zur Beute werden, im zweiten macht ein aus der Stadtkasse erpresstes Lösegeld den Hack attraktiv. Ähnliche könnte man an Geld kommen, wenn man Zugriff auf die Server der Hersteller bekommt und Kundendaten entwendet. Aber auch kleinere Betrügereien sind möglich: Wer es schafft, die wahre elektronische Identität seines Fahrzeugs zu verschleiern, kann etwa die automatisierten Bezahlsysteme von Tankstellen, Ladesäulen oder Parkhäusern austricksen.

Die Vereinten Nationen haben bereits auf die neuen Gefahren reagiert. Eine Verordnung des Weltforums für Harmonisierung führt sieben übergeordnete sowie 30 untergeordnete Beschreibungen von Schwachstellen und Bedrohungen durch Cyber-Angriffe auf, an denen die Autohersteller ihre Gegenmaßnahmen ausrichten können. Auch die Experten von Trend Micro haben Empfehlungen. Abgesichert werden müssen demnach vor allem die Back-End-Server der Autohersteller, die ansonsten für Angriffe auf Fahrzeuge oder zur Datenextraktion eingesetzt werden könnten. Zudem müssten Autos gegen sogenannte DoS-Angriffe geschützt werden, bei denen diese über ihre Kommunikationskanäle mit derart vielen Anfragen und Informationen bombardiert werden, dass die Rechenleistung zusammenbricht – eine Attacke, die auch aus dem traditionellen Internet bekannt ist. Zu guter Letzt ist in den Augen der Experten die Absicherung gegen Angriffe über Drittanbieter-Software nötig. Dabei handelt es sich beispielsweise über Apps für das Infotainmentsystem. (SP-X)

360px 106px

Mehr

Mehr zum Thema Vernetztes Auto:





Fotos & Videos zum Thema Vernetztes Auto

img

BMW i Interaction Ease

img

Audi AiMe

img

Mercedes-Benz Chark.me

img

Byton K-Byte Concept

img

Over-the-air-Diagnose

img

Mobile World Congress 2018


Ihr Kommentar zum Artikel

© Copyright 2021 Autoflotte online

Schon gelesen? Die Top-Nachrichten

img
Neue Bundesregierung

Was Autofahrer jetzt erwartet

Kein Tempolimit, kein Verbrenner-Ausstiegsdatum, aber auch kein E-Fuels-Bekenntnis. Die Auto-Pläne der neuen Bundesregierung bieten wenig Revolutionäres.


img
Mehr als die Hälfte weltweit

Zulassungsverbote für Autos mit Verbrennungsmotor

Mit der Weltklimakonferenz in Glasgow wächst die Zahl der Staaten, die ein Zulassungsverbot von konventionell angetriebenen Autos wollen. Gemeinsam stehen sie für...


img
Weniger Unfälle

Vimcar integriert Analyse des Fahrverhaltens

Der Connected-Car-Spezialist Vimcar erweitert das Angebot für seine Software-Suite Vimcar Fleet um ein weiteres Modul. Künftig können Fuhrparkmanager auch eine Fahrverhaltensanalyse...


img
Pirelli-Kalender feiert Comeback

Starke Persönlichkeiten auf Tour

Wegen der Corona-Pandemie erschien er 2021 nicht, jetzt ist der Pirelli-Kalender zurück. Das große Thema der neuen Ausgabe: Musik.


img
Neues Elektro-SUV von Mercedes

Bestellstart für EQB

Nach dem EQA erweitert Mercedes mit dem EQB sein Angebot an elektrischen Kompakt-SUV. Jetzt gibt es erste Preise.