Mittwoch, 20.11.2019
Verkehrsblatt IVW
18.10.2017

¬ Vernetztes Auto

Allianz warnt vor Hackerangriffen

Die Allianz fürchtet, dass die Zahl der Attacken von Datendieben und -saboteuren auf Fahrzeuge zunehmen wird.
© Foto: fotogestoeber / Fotolia

zum Themenspecial ESP

Von Carsten Hoefer/dpa

Hackerangriffe auf Autos könnten verheerende Folgen haben – und eine ursprünglich harmlose Schnittstelle für das Auslesen von Abgaswerten bietet ein Einfallstor für Kriminelle. Ungesicherte Datenschnittstellen im Auto können nach Experteneinschätzung zum Einfallstor für Hackerangriffe werden. Die Allianz-Versicherung fürchtet, dass es in den nächsten Jahren nicht bei den bisherigen vereinzelten kriminellen Attacken von Datendieben und -saboteuren bleiben wird: "Die Schutzmechanismen vor Hackerangriffen sind – gerade bei älteren Fahrzeugen – oft unzureichend", sagte Joachim Müller, Vorstand des Sachversicherungs-Vorstand bei der Allianz Deutschland. "Deshalb wird die Zahl der Angriffe auf vernetzte Fahrzeuge in den kommenden Jahren steigen."

OBD2-Schnittstelle gefährdet

Der größte europäische Versicherer steht mit seinen Sorgen nicht allein da. In der Autobranche gilt vor allem die OBD2-Schnittstelle als gefährdet, die seit Ende der neunziger Jahre in alle Fahrzeuge eingebaut ist. Diese ungesicherte Schnittstelle wurde bewusst offen gehalten und war ursprünglich für das Auslesen von Abgasdaten per Kabel in der Werkstatt gedacht, wie Maik Böres erläutert, Leiter "Future Mobility" bei BMW.

Inzwischen ermöglichen jedoch nachträglich installierte "smart dongles" für diese Schnittstelle die Datenübertragung per WLAN oder Sim-Card – damit lässt sich beispielsweise ein elektronisches Fahrtenbuch führen. Doch der Schutz gegen Eingriffe von außen ist mangelhaft. "Die Dongles von Drittanbietern sind zum Teil nicht mal passwortgeschützt", sagt Böres. Die Münchner haben Vorkehrungen getroffen: "Bei BMW sind alle fahrsicherheitsrelevanten Dinge von der OBD-Schnittstelle abgekoppelt", sagt Böres. 

Doch gibt es Sorgen in- und außerhalb der Autobranche, dass die Sicherheitsvorkehrungen keineswegs bei allen Herstellern ausreichend sind. "Heute sind moderne Autos rollende Computer", sagt Allianz-Vorstandsmitglied Müller. Durch die Multimedia- und Internetfunktionen seien zentrale Steuergeräte im Auto häufig nicht nur mit dem Internet verbunden, sondern hätten auch internen Zugriff auf die Kommunikationsnetze des Fahrzeugs.

Cyberattacken können Leben gefährden

Ein Hackerangriff auf Computer oder Handy ist für die Opfer sehr ärgerlich, doch in aller Regel nicht lebensgefährlich. Kriminelle Cyberattacken auf Autos dagegen könnten gefährlich für Leib und Leben werden: "Wichtige Fahrfunktionen, wie etwa ESP oder Bremsassistenten sind in die fahrzeuginterne Datenkommunikation eingebunden", sagt Müller. "Wem es gelingt, in diese Systeme einzudringen, der kann zum Beispiel auch ein ungewolltes Bremsmanöver auslösen."

Die Szenarien sind bedrohlich: "Cyberangriffe auf Fahrzeuge machen Hersteller und große Flottenbetreiber zu potenziellen Erpressungsopfern", sagt Müller. Am Anfang stehe immer der individuelle Angriff auf das vernetzte Auto. "Findet ein Hacker eine Schwachstelle, könnte er dann aber alle Fahrzeuge derselben Baureihe gleichzeitig sabotieren und zum Beispiel den Motor abstellen. Der Reputationsschaden für die Automobilbranche wäre riesig."

Großangelegte Attacken auf ganze Fahrzeugflotten sind noch nicht bekannt geworden, doch haben Hacker die OBD2-Schnittstelle ohne Probleme geknackt - in einem Fall gelang es den Programmierern des US-Cybersicherheitsunternehmens Argus, einen laufenden Motor mittels Bluetooth-Signal an den smart dongle auszuschalten. Die Allianz fordert von den Autoherstellern möglichst sichere IT-Architektur, die sich für die gesamte Lebensdauer eines Fahrzeugs gegen neue Gefahren nachrüsten lässt.

Die deutsche Autoindustrie hat bereits reagiert, unter dem Dach des Verbands der Automobilindustrie (VDA) haben Hersteller und Zulieferer ein Konzept entwickelt, das sowohl die Sicherheit des Autos und seiner Insassen als auch Datensicherheit und -schutz gewährleisten soll. BMW stellte im Mai sein auf diesem Konzept basierendes "CarData"-Programm vor. Die Telematik-Daten der Fahrzeuge werden verschlüsselt und an einen Server übermittelt. So soll verhindert werden, dass Unbefugte oder Kriminelle sich bei laufender Fahrt Zugriff auf ein Auto verschaffen.

Die Hoheit über die Daten soll beim Autobesitzer bleiben - er kann nach dem VDA-Konzept auswählen, was der Hersteller Werkstätten, Versicherern, Internetanbietern, App-Entwicklern und anderen Drittanbietern zur Verfügung stellt. "Es muss stets die Entscheidung des Kunden sein, ob und welche seiner Daten er weitergeben und welche Dienste er nutzen möchte", sagt eine VDA-Sprecherin. Doch Standard in der Autoindustrie ist dieses Modell noch nicht.

 
 

Copyright © 1999 - 2019 by AUTO SERVICE PRAXIS Online (Foto: fotogestoeber / Fotolia )

 


 
Zurück Artikel drucken Kommentar abgeben Heft-Abo
 
 
 

Kommentar verfassen

Schon gelesen? Die Top-Nachrichten

19.11.2019

¬ Studie

SCR-Nachrüstung HJS

Hardware-Nachrüstungen zeigen kaum Wirkung

Wegen eingeschränkter Verfügbarkeit von Hardware-Nachrüstsystemen einerseits und großer Skepsis unter Fahrzeug-Besitzern von Euro-5-Dieseln andererseits dürfte der Effekt der Nachrüstungen einer Studie zufolge eher gering ausfallen. ¬ mehr

19.11.2019

¬ Mazda

Mazda3 Fahrbericht (2020)

Falsches Kraftstoffverhältnis

Das Motor-/Getriebesteuergerät der Mazda-Modelle 3 und CX-30 kann ein falsches Luft-/Kraftstoffverhältnis berechnen, wodurch im Extremfall ein Leistungsverlust oder Absterben des Motors möglich wird. ¬ mehr

Thomas Vierheller Motul

Neuer Head of Sales bei Motul

Seit dem 1. November ist Thomas Vierheller neuer Head of Sales bei Motul Deutschland GmbH. In seiner neuen Position soll er die Neuausrichtung des Vertriebs des Schmierstoffspezialisten unterstützen. ¬ mehr

zum 7-Tage Rückblick

Frage der Woche


Beliebteste Inhalte

  • 14.11.2019 | Elektromobilität

    Tesla baut Fabrik in Berlin

    NRT meint: Hallo alle zusammen,300 Hektar plus X ökologisch wertvollstes Land. Umweltzerstörung für ein nich...mehr

  • 12.11.2019 | EU

    Neue Auto-Sicherheitssysteme beschlossen

    Tim meint: Das ist ja wirklich eine tolle Nachricht!"1984" und "Schöne neue Welt" sollten Warn...mehr

Newsletter

Immer gut informiert.

Der asp Newsletter informiert Sie werktäglich über die aktuellen Branchen-Geschehnisse. So erfahren Sie alle relevanten Infos. Jetzt kostenlos bestellen und immer top informiert sein!

Betriebssicherheit

Mitarbeiteranweisungen

Mitarbeiteranweisungen

Schnell vermitteltes Wissen zu wesentlichen Gefahrenquellen in der Werkstatt. ¬ mehr

Werkstattkatalog

asp_wki_box_60x60

Alles für die Werkstatt!

Einmalig umfangreicher
Überblick zum Angebot der Werkstattausrüster.

¬ Zum Werkstattkatalog

Springer Automotive Shop

Entdecken Sie Quirin!

In der Neuerscheinung "Die Quirin-Formel" zeigt Ihnen Dr. Andreas Block, welche zentralen Bausteine erfolgreiche Autohäuser gemein haben. ¬ Jetzt bestellen!