Könnten Hacker Ford- und Volkswagen-Autos übernehmen und auch die Privatsphäre der Eigentümer gefährden?

Wir werden das Offensichtliche sagen, wenn wir sagen, dass Autos einen langen Weg zurückgelegt haben, aber die Veränderungen, die Autos in den letzten Jahrzehnten durchgemacht haben, waren wirklich erstaunlich. Einige von Ihnen erinnern sich vielleicht daran, wie Dashboards in den neunziger Jahren ausgesehen haben. Sie hatten ein Radio, Knöpfe für die Klimaregelung und viele andere Tasten und Schalter, die eine Vielzahl von lebenswichtigen und nicht lebenswichtigen Funktionen steuerten. Bei brandneuen Autos wurden die meisten durch Touchscreens ersetzt, die neben vielen nützlichen Funktionen auch hervorragende Grafiken bieten. Nicht wenige Menschen neigen dazu zu vergessen, was sich hinter diesen Bildschirmen befindet.

Das sogenannte Infotainmentsystem ist nicht nur für das Radio und die Heizung verantwortlich. Es ist oft der zentrale Teil eines fahrzeugweiten Netzwerks von Sensoren, Systemen und Elektronik. Sie können Ihr Telefon daran anschließen, es an Ihr WLAN-Heimnetzwerk anschließen und die Firmware aktualisieren. Sie werden wahrscheinlich nicht allzu überrascht sein zu hören, dass Sie sich mit den richtigen Fähigkeiten und Ausrüstungsgegenständen auch hineinhacken können.

Sicherheitsforscher stechen Löcher in moderne Infotainmentsysteme

Wie wir alle wissen, müssen Sie, wenn Sie ein Auto bauen und verkaufen möchten, einige sehr strenge Vorschriften einhalten. Die meisten Systeme in einem Automobil sollten bestimmte Anforderungen erfüllen, und ganze Agenturen setzen sich dafür ein, dass jeder die Regeln einhält. Mit der On-Board-Technologie sind die Gedanken jedoch viel lockerer und eine britische Verbrauchergruppe mit dem Namen Which? beschlossen zu sehen, welche Auswirkungen dies auf die Sicherheit moderner Autos haben könnte.

Welche? kaufte ein paar Autos, einen Ford Focus und einen Volkswagen Polo, und übergab sie an Cybersicherheitsexperten von Context Information Security. Die Modelle wurden nicht ausgewählt, weil welche? hatte etwas gegen Ford oder Volkswagen, aber weil der Focus und der Polo zu den meistverkauften Autos Großbritanniens gehören. Das Experiment sollte viele Menschen betreffen, und leider sind die Ergebnisse nicht brillant.

Sobald sie sich eingehender mit den Infotainmentsystemen befassten, stellten die Experten einige krasse Probleme fest. Die Verwendung alter Bibliotheken bedeutete, dass die Forscher in einigen Fällen leicht verfügbare Exploits und bekannte Schwachstellen hatten, die es ihnen ermöglichten, das Nervensystem der Autos zu durchdringen. Beim Polo gelang es ihnen, das Traktionskontrollsystem des Autos auszuschalten - ein wichtiges Sicherheitsmerkmal, das Leben retten kann. Darüber hinaus könnte eine Sicherheitslücke mit dem Schlüsselanhänger von Volkswagen möglicherweise dazu führen, dass Hacker spurlos in das Auto eindringen.

Bei der Untersuchung des Focus stellten sie fest, dass sie das vom Reifendrucküberwachungssystem des Fahrzeugs gesendete Signal abfangen und dem Fahrer falsche Informationen geben konnten, was ein weiteres potenzielles Sicherheitsrisiko darstellt. Die Probleme beschränken sich nicht nur auf das körperliche Wohlbefinden von Fahrern und Passagieren.

Gehackte Infotainmentsysteme können Wi-Fi-Passwörter, Standortverlauf und andere persönliche Daten anzeigen

Während sie die Firmware des Focus untersuchten, waren die Forscher ziemlich schockiert, das WLAN-Passwort für Fords Montagewerk in Detroit zu finden. Diese Entdeckung schickte die Forscher in ein völlig anderes Kaninchenloch, und man kann mit Recht sagen, dass ihnen das, was sie fanden, nicht gefiel. Sie sagten, dass ein Hacker nur fünf Minuten lang Zugriff auf Ihr Auto benötigen würde, um eine Vielzahl persönlicher Informationen wie Telefonkontakte und Standortverlauf zu extrahieren. Während des Experiments kauften die Forscher auch ein gebrauchtes Infotainmentsystem für den Polo und fanden darin Daten, die dem Vorbesitzer gehören. Zu den Details gehörten Kontakte, physischer Standort und sogar WLAN-Kennwörter für zu Hause.

Die Behebung der Probleme wird schwierig sein, aber auf der positiven Seite hat Volkswagen seine Absicht zum Ausdruck gebracht, die Probleme genauer zu analysieren und in Zukunft nach einer Lösung zu suchen. Ford hingegen würde den technischen Bericht nicht einmal akzeptieren.

Dies bestätigt die Befürchtungen von Which?. Es ist unwahrscheinlich, dass Autohersteller bei der Implementierung der Bordtechnologie strenge Sicherheitsregeln einhalten, es sei denn, sie sind dazu gezwungen. Die Verbraucher können nur hoffen, dass die Regulierungsbehörden bald eingreifen.