Software-Viren bedrohen die Autowelt
Das Internet ist im Automobil angekommen - und damit auch die Welt der Viren. «Benötigte man bisher für Attacken den direkten Zugriff auf die Hardware, können künftig Millionen von Angreifern aus aller Welt versuchen, die Elektronik von Fahrzeugen über das Internet zu manipulieren», sagt Marko Wolf, Entwickler und IT-Experte bei der Escrypt, einer Entwicklungsfirma für IT-Systeme im Automobil.
Internet-Anwendungen im Automobil nehmen zu. Daimler bietet eine erste Infotainment-Lösung in Japan für die S-Klasse an, bei der ein Web-Browser mit leicht eingeschränktem Funktionsumfang arbeitet. Das System ist über ein Gateway, ein zwischengeschaltetes Steuergerät, abgesichert.
Nach Recherchen des Internet-Auto-Journals motor-traffic.de ist man bei BMW schon weiter: Dort bietet man als Sonderausstattung Connect Drive an, das den uneingeschränkten Zugriff ins Web erlaubt. «BMW hat deshalb einen eigenen Server und eine Firewall zum Schutz vor Hackern zwischengeschaltet», erklärt Katarina Boelsterl, Technik-Sprecherin bei BMW. Die Verbindung zwischen Fahrzeug und Provider findet zusätzlich über ein Mobilfunk-Protokoll statt, das die Inhalte verschlüsselt. Dabei werden sogenannte Krypteo-Chips eingesetzt, wie sie sich etwa auch in der elektronischen Wegfahrsperre oder dem digitalen Tachograph finden.
Bei BMW unterbindet man den Hackerangriff auf ein einzelnes Steuergerät durch ein zweistufiges Sicherheitsverfahren. Katarina Boelsterl: «Zunächst muss sich ein Angreifer mit einem Schlüsselcode authentisieren, um überhaupt Zugriff zu Komponenten zu bekommen. Sollte dies gelingen, akzeptiert die Komponente allerdings nur von BMW signierte Software. » Mit sogenannten Universal-Kryptochips will man die gesamte Fahrzeug-IT zuverlässig absichern.
Daimler-Ingenieure setzen hingegen auf die Beobachtung beispielsweise der Security- und Black-Hat-Szene («böse Hacker») und nutzen die neuesten Erkenntnisse, um ihre Infotainment-Systeme entsprechend abzusichern. Dem Unternehmen sind nach eigenen Angaben keine erfolgreichen Hacker-Angriffe auf seine Fahrzeuge bekannt
