Seit Autos mit dem Internet verbunden werden, gibt es die Angst vor Hacker-Angriffen. Wenn ein Nutzer sein Auto per Smartphone-App starten und abschalten kann - können da vielleicht auch andere dazwischenfunken? Oder kann es sogar passieren, dass jemand die Kontrolle über Bremsen oder Lenkung übernimmt?
Die Autoindustrie winkt bisher ab. Die Systeme seien sicher. Doch jetzt wirft ein Schnitzer von BMW neue Fragen auf. Rund 2,2 Millionen Autos der mit Internet-Anschlüssen ausgestatteten Serie "ConnectedDrive" konnten wegen eines Verschlüsselungs-Fehlers mit etwas technischem Geschick per Funk aufgeschlossen werden.
An sich kein großes Drama, doch der Fall zeigt: Auch Sachen, die nicht passieren dürfen, treten ein, wenn jemand einen Fehler macht. Und dass eine Lücke es durch alle Qualitätskontrollen in die Serie schaffen kann. Der ADAC entdeckte die Schwachstelle und warnte den Hersteller - der rüstete dann rasch nach.
Das Problem und die Sorgen gibt es letztlich schon seit Computer ins Auto einzogen. Bereits 2011 war es Universitätsforschern aus San Diego und Washington gelungen, mit Hilfe einer manipulierten Musikdatei in die Computersysteme "Onstar" und "Sync" von General Motors und Ford vorzustoßen. Außerdem gelang es ihnen, über die Service-Schnittstelle für Werkstätten per WLAN Schadsoftware im Auto zu installieren.
Die aktuellen Stars der Autohacking-Szene, Chris Valasek und Charlie Miller, demonstrierten im Jahr 2013, wie man über ein angeschlossenes Notebook die Bremsen bei einem Auto abschalten oder während der Fahrt auslösen kann. Ebenso konnten sie den Lenkverstärker lahmlegen und die Anzeigen durcheinanderbringen. Dass sie auch beliebig oft die Hupe ertönen lassen konnten, erscheint dagegen als harmlose Spielerei.
- Automatisch Parken
"Harry fahr den Wagen vor" - der alte Spruch aus Derrick-Krimis hat ausgedient. Künftig wird das Auto per Smartwatch gerufen. - Automatisch Parken
Ebenso wird per Smartwatch geparkt. Per Sprachbefehl begibt sich das Auto auf Standplatzsuche. - Automatisch Parken
Vier Laserscanner erfassen den kompletten Bereich rund um das Forschungsfahrzeug und erstellen ein exaktes Umgebungsbild. - Automatisch Parken
Diese Informationen verknüpft der vollautomatisierte Remote Valet Parking Assistant mit dem digitalen Lageplan eines Parkhauses. - Automatisch Parken
Auf Basis dieser Daten fährt der BMW i3 selbstständig zu einer freien Stellfläche und stellt sich dort ab.
Inzwischen erforschen die beiden Experten die Möglichkeiten eines Zugriffs per Funk. Ihre Erkenntnis: Es ist außerordentlich schwierig, aber bei sehr gezielten Attacken theoretisch machbar. Die bisherigen Hacking-Versuche hatten eines gemeinsam: Sie brauchten Fachwissen, viel Aufwand, spezielle Ausrüstung und oft direkten Zugang zum Autocomputer. Zudem sind die Systeme der Fahrzeuge meist sehr unterschiedlich.
Allerdings werden die Autos immer mehr per Funk vernetzt. So kündigte Hyundai jüngst auf der Elektronik-Messe CES in Las Vegas an, dass sich neue Modelle per Smartphone-App nicht nur öffnen, sondern auch starten und ausschalten lassen. Und Audi demonstrierten einen selbstfahrenden Prototypen, den man per Computeruhr herbeirufen kann.
Im Fall von BMW hatte es eine Nachlässigkeit des Herstellers allerdings einfacher gemacht, als nötig. "Der technische Aufwand, um das Auto mit diesem Wissen zu öffnen, ist überschaubar. Es ist Hardware im Wert von unter 1000 Euro nötig und eine frei verfügbare Software", sagt ADAC-Technikexperte Arnulf Thiemel.
Dabei ging es dem ADAC gar nicht um eine Sicherheitsprüfung von BMW. "Wir wollten vor allem wissen, was für Daten solche Autos übertragen", sagt ADAC-Technikexperte Arnulf Thiemel. "Um das herauszufinden, hat unser Mobilfunkexperte das Steuergerät des Fahrzeugs angeschaut. Dort haben wir die Lücke gefunden." Mit der nötigen Ausrüstung sei das Auto in wenigen Minuten geöffnet worden.
BMW konnte nach dem Hinweis schnell Abhilfe schaffen. Eine grundsätzliche Frage ist allerdings, wie Probleme behoben werden können, wenn sie tiefer im System stecken. Die Vision für die Zukunft sind Software-Updates per Funk. Konsequent setzte das bisher nur der Elektroauto-Hersteller Tesla um. (dpa/tc)