Elektroautos sind besonders anfällig für Hackerangriffe: So können IT-Kriminelle über Programmschnittstellen in die Auto-IT eindringen und ganze Modellreihen lahmlegen, schildert Christoph Krauss, Professor für Cybersicherheit an der Hochschule Darmstadt, im Gespräch mit auto motor und sport. „Nehmen wir das API, also die Programmierschnittstelle zum Backend des Herstellers. Wenn es dort eine Schwachstelle gibt, könnte ein Angreifer bei Tausenden Elektroautos gleichzeitig Funktionen wie die Heizung auf „volle Pulle“ stellen, bis die Batterien leer sind. Das wäre ein direkter Angriff auf die Funktionsfähigkeit der Fahrzeuge.“
Leider sei solch ein Zugriff immer noch möglich, trotz gestiegener Sicherheitsniveaus. „Trotz strenger Regeln hört man immer wieder von Sicherheitslücken, die nach Anfängerfehlern klingen“, so Prof. Krauss. „Es gibt Fehler im API, bei denen die Authentifizierung unzureichend war oder man nur die Fahrzeugidentifikationsnummer kennen musste, um Zugriff zu erhalten. Das sind klassische Anfängerfehler. Ich habe keine Antwort darauf, warum das in der Industrie passiert, außer: Schickt die Leute zurück zu uns an die Hochschule, damit sie sich die Einführung in die IT-Sicherheit noch mal anhören.“
Trotz solcher Lücken sei die IT-Sicherheit vernetzter Autos stark gestiegen. „Wir haben heute klare Standards und Regulierungen, die es vor 15 Jahren nicht gab. Das Sicherheitsniveau ist solide. Zudem machen vernetzte Funktionen das Fahren durch Assistenzsysteme in Sachen Safety viel sicherer. Das Risiko eines Unfalls sinkt durch diese Technik stärker, als das Risiko durch einen Cyberangriff steigt. Ein Restrisiko bleibt immer, aber die Security-Community arbeitet heute herstellerübergreifend zusammen.“
Redakteurin: Luca Leicht
Leider sei solch ein Zugriff immer noch möglich, trotz gestiegener Sicherheitsniveaus. „Trotz strenger Regeln hört man immer wieder von Sicherheitslücken, die nach Anfängerfehlern klingen“, so Prof. Krauss. „Es gibt Fehler im API, bei denen die Authentifizierung unzureichend war oder man nur die Fahrzeugidentifikationsnummer kennen musste, um Zugriff zu erhalten. Das sind klassische Anfängerfehler. Ich habe keine Antwort darauf, warum das in der Industrie passiert, außer: Schickt die Leute zurück zu uns an die Hochschule, damit sie sich die Einführung in die IT-Sicherheit noch mal anhören.“
Trotz solcher Lücken sei die IT-Sicherheit vernetzter Autos stark gestiegen. „Wir haben heute klare Standards und Regulierungen, die es vor 15 Jahren nicht gab. Das Sicherheitsniveau ist solide. Zudem machen vernetzte Funktionen das Fahren durch Assistenzsysteme in Sachen Safety viel sicherer. Das Risiko eines Unfalls sinkt durch diese Technik stärker, als das Risiko durch einen Cyberangriff steigt. Ein Restrisiko bleibt immer, aber die Security-Community arbeitet heute herstellerübergreifend zusammen.“
Redakteurin: Luca Leicht
