Das Auto ist ein Computer und ebensowenig vor Hackern sicher

Das Auto geht ins Netz und wird damit immer kommunikativer. Das birgt enorme Gefahren in Sachen Datensicherheit. Lesen Sie, welche Maßnahmen am besten gegen Hackerangriffe helfen.

Anbieter zum Thema

Vogel IT-Medien GmbH

Fujitsu Technology Solutions GmbH

Insider Research

Utimaco Safeware AG

Ein Beitrag in der IT-Fachzeitschrift c't schlug Anfang Februar 2015 hohe Wellen. Einem IT-Sicherheitsexperten gelang es bei einem Test im Auftrag des ADAC, das Mobilfunkmodem von mehreren BMW-Modellen zu hacken und sich Zugang zur Combox der Fahrzeuge zu verschaffen. Sie dient unter anderem zur Ankopplung von Mobiltelefonen an die Freisprecheinrichtung und das Multimedia-System. Zudem versendet sie nach einem Unfall eine SMS an Rettungsdienste und dient als Kommunikationsschnittstelle zur Backend-Rechnern von BMW.

Experte knackt ConnectedDrive-Verschlüsselung

Dem Experten gelang es, die Verschlüsselung des Systems zu knacken und Fahrzeugtüren zu entriegeln. BMW hat die Lücken bei seinem ConnectedDrive-System mittlerweile geschlossen. Bedenklich stimmen jedoch einige Punkte, die durchaus auch bei Fahrzeugen anderer Hersteller auftreten können. So wurden in allen getesteten BMWs dieselben symmetrischen Schlüssel verwendet. Einige Dienste verzichteten bei der Kommunikation mit den Backend-Systemen im BMW-Rechenzentrum komplett auf eine Verschlüsselung. Zudem war die Integrität der ConnectedDrive-Konfiguration nicht geschützt. Das Fazit des ADAC: Computertechnik im Auto muss besser gegen Manipulation und illegale Zugriffe geschützt werden.

Fahrzeuge sind mehr als reine Fortbewegungsmittel

Auch wenn dieser Test nicht überbewertet werden sollte, macht er eines deutlich: Fahrzeuge sind mehr als reine Fortbewegungsmittel. Sie verarbeiten, übermitteln und speichern jede Menge sensibler Daten, von der Firmware für die Motorsteuerung über Software für die Steuerung von Assistenzsystemen und die Infotainment-Geräte bis hin zu Black Boxes, die nach einem Unfall Hilfsdienste informieren.

Pro 1000 Zeilen Code tritt ein Sicherheitsloch auf

Nach Angaben des Transportation Research Institute (UMTRI) der Universität Michigan sind in modernen Autos heute 100 Millionen Zeilen Programmcode enthalten. Als Faustregel gilt, dass pro 1000 Zeilen Code ein Sicherheitsloch auftritt. Im Unterschied zu einem PC oder einer Software können solche Sicherheitsprobleme bei Fahrzeugen höchst problematische Folgen haben.

Sicherheit für System im Fahrzeug und die Kommunikation

Diese Systeme und Daten müssen entsprechend abgesichert werden. Das betrifft zwei Bereiche:

• Die Sicherheit der Komponenten im Fahrzeug selbst: Dazu zählen die Absicherung von Wegfahrsperren, der Schutz vor der Manipulation des Kilometerstandes, ein Digital Rights Management (DRM) für genutzte Multimedia-Inhalte sowie der Schutz von bordeigenen Systemen und deren Software vor Angriffen und unerlaubten Veränderungen. In diesem Zusammenhang spielt eine effiziente Datenverschlüsselung eine zentrale Rolle.

• Die Absicherung von Kommunikationsvorgängen: Dies umfasst beispielsweise Firmware-Update durch den Hersteller, den Schutz der Kommunikation zwischen Fahrzeugen und zwischen Auto und ihrer Umgebung (Car-to-X) sowie das Aufzeichnen und Speichern von Fahrdaten in einer Black Box. So bereiten Autoversicherungen Tarife vor, die sich am Fahrverhalten orientieren. Als Nachweis dienen die Daten, welche die Black Box im Fahrzeug an den Versicherer übermittelt. Auch dabei handelt es sich um hoch sensible Informationen, die vor dem Zugriff Unbefugter geschützt werden müssen.

(ID:43325511)