In Kürze:
- Cybersicherheit ist nach Ansicht des TÜV-Experten Richard Goebelt heute schon Teil der Sicherheit rund ums Auto.
- Forscher haben 413 Sicherheitslücken in automobilbezogener Software ausgewertet – Branchenentwickler erwarten, dass das Auto binnen drei Jahren ein „großes“ Ziel für Cyberangriffe wird.
- Fahrzeughalter können aktiv den Schutz ihres Autos deutlich verbessern.
Immer wieder heißt es, dass moderne Autos Computer auf vier Rädern sind. Zahlreiche Sensoren nehmen die Umgebung des Fahrzeugs wahr, sodass Assistenzsysteme den Fahrer zunehmend unterstützen.
Gleichzeitig verbinden sich diese Autos regelmäßig mit dem Internet oder der Hersteller-Cloud. Gerade das kann sie anfällig für Cyberangriffe machen. Dass diese Bedrohung aktuell hohe Relevanz hat, zeigen die jüngsten Cyberangriffe auf unter anderem Supermärkte in mehreren EU-Ländern.
Was jetzt anders ist als früher
Dass Autos Mikrochips besitzen und Rechenprozesse vollziehen, ist nicht wirklich neu. Jedes Fahrzeug mit dem Antiblockiersystem (ABS) besitzt einen solchen Minicomputer. Das ABS fährt schon seit knapp 50 Jahren in den Fahrzeugen mit. In den folgenden Jahrzehnten entwickelten die Automobilhersteller zudem weitere Assistenzsysteme wie das Elektronische Stabilitätsprogramm (ESP) oder die Antriebsschlupfregelung (ASR). Auch hier geschehen Rechenprozesse.
Seit wenigen Jahren entwickeln sich viele neue Autos jedoch zu sogenannten „Software-defined Vehicles“, kurz SDV, das sind softwaredefinierte Fahrzeuge. Hierbei setzt das Fahrzeug möglichst alle elektronischen Funktionen in einem leistungsstarken Zentralrechner um, anstatt dass jede Funktion ihren eigenen kleinen Rechner hat. Diese Zentralisierung aller Prozesse ist auch die Grundlage für das autonome Fahren.
Mit Blick auf die vielen neuen Schnittstellen im modernen Auto wie Mobilfunk, Bluetooth und Smartphone-Apps betrachtet Richard Goebelt vom TÜV-Verband die Cybersicherheit heute schon als Teil der Verkehrssicherheit insgesamt. Im Podcast „Update verfügbar“ des Bundesamts für Sicherheit in der Informationstechnik warnte er vor den „neuen Angriffsflächen“, die damit einhergehen.
Die wohl größte Gefahr besteht, wenn sich Hacker über die entsprechende Software Zugriff auf sicherheitsrelevante Komponenten wie Bremsen und Lenkung verschaffen könnten. Im schlimmsten Fall kann dies zu einem für die Fahrzeuginsassen und andere Verkehrsteilnehmer tödlichen Unfall führen. „Typische Angriffe passieren beispielsweise auch auf die Hersteller-Cloud“, erklärte Goebelt. Er betonte zudem die Notwendigkeit, die Fahrzeugnetze intern zwischen Infotainment-Bereichen und sicherheitsrelevanten Systemen abzuschotten.
Allerdings schätzt Goebelt, dass die Auflagen bezüglich Cybersicherheit für die Hersteller und Zulieferer bereits hoch seien. „Da wird sehr viel gemacht, was auch unabhängig nachgewiesen werden muss im Rahmen der Begutachtung für die Typgenehmigung“, so der Experte.
413 Sicherheitslücken ausgewertet
Wie groß die Anfälligkeit in diesem Bereich wirklich ist, haben kürzlich Forscher der Chalmers University of Technology und der Universität Göteborg in Schweden ermittelt. Bei ihrer Untersuchung werteten sie insgesamt 413 bekannte Sicherheitslücken in automobilbezogener Software aus. Ihrer Ansicht nach hätten sich die Risiken durch Apps und Cloud-Dienste, die mit Autos verbunden sind, im Vergleich zum vergangenen Jahrzehnt verdreifacht.
Die Software enthält dabei oft sensible Informationen über den Fahrzeughalter. Hierzu zählen dessen Privatadresse, GPS-Daten und Angaben, wann und wo das Fahrzeug gefahren wurde. Srijita Basu, Forscherin an der Universität Göteborg und der Chalmers University of Technology, teilte mit:
„Die Gefahr besteht nicht mehr nur darin, dass jemand das Fahrzeug stören kann, sondern auch darin, dass er an Informationen über Ihr Leben gelangt.“
Die Forscher sind der Ansicht, dass viele Schwachstellen simpel sind. Ein Beispiel wären die Passwörter. Wenn sie unverändert bleiben, könnten Hacker sie leicht knacken und Zugriff auf das System erlangen.
Daher fordert Basu die Automobilhersteller auf, die Fahrsysteme von den übrigen IT-Systemen sicher zu trennen und aus den bisherigen Erkenntnissen der Cybersicherheit zu lernen. Allerdings sind ebenso Autobesitzer aufgefordert, die Software zeitnah zu aktualisieren und sicherere Passwörter zu verwenden.
Wie real sind Hackerangriffe aufs Auto?
Mit etwas Fachwissen und dem richtigen Equipment ist es längst möglich, sich in ein modernes Auto zu hacken. Das zeigte bereits im Jahr 2015 ein Fall aus den USA, als sich Test-Angreifer per Laptop Zugriff auf einen Jeep Cherokee verschafften. Über das Multimediasystem des Fahrzeugs konnten sie die Lenkung, das Gaspedal und die Bremse steuern. Dadurch lenkten sie den Jeep erfolgreich in den Straßengraben.
Die Hacker konnten damit aufzeigen, wie lückenhaft die in dem Geländewagen eingebaute Technik war. Der Fahrer des Jeeps war zuvor über den abgesprochenen Hackerangriff informiert gewesen.
Wie man sich schützen kann
Die gute Nachricht: Für Autofahrer gibt es mehrere Möglichkeiten, die Gefahr eines möglichen Cyberangriffs auf ihr Auto abzuwenden. Wie beim Computer zu Hause sollten sie ihre Software stets aktuell halten. Das bedeutet, neue Updates möglichst zeitnah zu installieren. Dabei gilt es, stets die offiziellen Wege des Herstellers zu nutzen. Laut Goebelt muss dabei der Hersteller die dauerhafte Bereitstellung von Software-Updates gewährleisten. „Für das Fahrzeug über den Lebenszyklus hinweg.“
Ebenso empfiehlt es sich, die eigenen Daten beim Aussteigen „mitzunehmen“. Das funktioniert einfach, indem der Autofahrer seine Smartphone-Kopplung aufhebt. Zudem sollten gespeicherte Kontakte, Navigationsziele und andere personenbezogene Daten aus dem Infotainment-System entfernt werden. Vor dem Verbinden ist es ratsam zu überlegen, welche Daten wirklich nötig sind.
Wie bereits erwähnt, ist es ein weiterer Sicherheitsfaktor, ein starkes individuelles Passwort anzulegen, um die Konten abzusichern. Denkbar wäre hierbei auch der Einsatz einer Zwei-Faktor-Authentifizierung oder eines Passkeys.
Auto als bevorzugtes Ziel für Cyberangriffe
Nach Angaben des Softwareunternehmens QNX schätzen 83 Prozent der Branchenentwickler, dass SDVs innerhalb der nächsten drei Jahre zu einem „großen“ Ziel für Cyberangriffe werden können. Das geht aus einer Branchenumfrage des Unternehmens hervor.
Mit 48 Prozent bewertet fast die Hälfte der Entwickler Sicherheitsbedrohungen aktuell als ihre größte Sorge. Das sind fünf Prozentpunkte mehr als noch im Vorjahr. Gleichzeitig weisen 47 Prozent der Entwickler darauf hin, dass Cyberschwachstellen das größte Risiko für die groß angelegte Einführung von SDVs darstellen.
Dass die Cybersicherheitsstandards aus regulatorischer Sicht nach wie vor am schwierigsten zu erfüllen sind, bestätigten 46 Prozent der Befragten. Allein im Jahr 2025 gab es dazu weltweit mehr als 700 neue Vorschriften und Gesetzesvorlagen, die die Fahrzeugtechnik betreffen. Ein Drittel der Befragten gab an, dass dies die Entwicklungszeitpläne verzögert habe.
Im Vergleich zum Vorjahr habe sich jedoch keine Verbesserung abgezeichnet. Die Daten deuten demnach darauf hin, dass die überwiegende Mehrheit der Entwickler noch keinen Weg gefunden hat, den globalen regulatorischen Aufwand effizient zu bewältigen.
Mit Material von epochtimes.se
