Foto: Abu hasim.A - shutterstock.com
David Colombo, ein 19-jähriger Security-Crack aus dem bayerischen Dinkelsbühl konnte offenbar über eine Schwachstelle in einer Drittanbietersoftware diverse Funktionen in Elektroauto-Modellen des US-Herstellers Tesla remote steuern.
Schöne, neue Autowelt?
Wie Bloomberg berichtet, war es dem deutschen Ethical Hacker unter anderem möglich:
Türen und Fenster zu öffnen,
den Motor zu starten,
die Hupe zu betätigen,
die Scheinwerfer ein- und auszuschalten,
die Stereoanlage ein- und auszuschalten sowie
die Security-Systeme der Fahrzeuge zu deaktivieren.
Colombo wandte sich zunächst über Twitter an die Öffentlichkeit:
Yes, I potentially could unlock the doors and start driving the affected Tesla‘s.
— David Colombo (@david_colombo_) January 11, 2022
No I can not intervene with someone driving (other than starting music at max volume or flashing lights) and I also can not drive these Tesla‘s remotely.
[7/7]
Inzwischen steht der junge Security-Spezialist sowohl mit dem US-Elektroautopionier als auch dem Hersteller der Drittanbietersoftware wegen der gefundenen Sicherheitslücken in Kontakt. Im Gespräch mit Bloomberg beschreibt der 19-Jährige, dass das Problem in der Art und Weise bestehe, wie die Drittanbietersoftware sensible Daten speichert, die genutzt werden, um die jeweiligen Autos mit der Software zu verknüpfen. Genaue Details werden derzeit nicht bekannt gegeben, da die Schwachstellen weiterhin bestehen und laut Colombo für bösartige Zwecke ausgenutzt werden könnten - mit potenziell tödlichen Folgen.
I think it‘s pretty dangerous, if someone is able to remotely blast music on full volume or open the windows/doors while you are on the highway.
— David Colombo (@david_colombo_) January 11, 2022
Even flashing the lights non-stop can potentially have some (dangerous) impact on other drivers.
[4/X]
Bereits in der Vergangenheit schlugen Remote-Hacks von (mehr oder weniger) vernetzten Fahrzeugen hohe Wellen. Lotem Finkelstein, Head of Threat Intelligence and Research beim Sicherheitsanbieter Check Point Technologies, schätzt die Vorgänge zwar nicht so bedrohlich ein, wie sie auf den ersten Moment wirken.
Foto: Check Point Software Technologies
Dennoch sieht der Experte - auch für die Autobesitzer - ein neues Zeitalter anbrechen: "Es sollte unmöglich sein, dass der Fahrer aus Versehen durch eine Handlung oder Untätigkeit einen vielleicht gefährlichen Fernzugriff auf sein Fahrzeug erlaubt. Natürlich erwarten wir besonders von den Herstellern, dass sie ein vollständig sicheres Fahrzeug anbieten. Unsere Erfahrung im Bereich der IT-Sicherheit jedoch zeigt, dass dies nicht zu hundert Prozent garantiert werden kann. Genauso wie wir unsere Laptops und Telefone bewusst schützen müssen, werden wir wohl auch selbst tätig werden müssen, um sicherzustellen, dass unsere Autos gegen Hacker geschützt sind." (fm)