7 raffinierte Hackerangriffe auf Fahrzeuge

Einem CNBC-Bericht aus dem Jahr 2019 zufolge haben zwei Sicherheitsforscher, sogenannte White Hat Hacker, personenbezogene Daten aus einem schrottreifen Tesla Model 3 extrahiert. Die Fahrzeugcomputer verrieten, dass Mobiltelefone und Tablets über 170-mal gekoppelt wurden, außerdem konnten Anrufprotokolle, Kalendereinträge, E-Mail-Adressen und 73 Navigationsstandorte ausgelesen werden.

Ohne diesen ist keine Liste von Hackerangriffen auf Autos vollständig. Im Jahr 2015 übernahmen die Forscher Charlie Miller und Chris Valasek die Fernsteuerung eines Jeep Cherokee, der von Andy Greenberg, einem Reporter der Zeitschrift Wired, gefahren wurde. Von einem rund 16 km entfernten Laptop aus konnten sie das Gaspedal, die Bremsen, die Klimaanlage, die Scheibenwischer und sogar das Radio steuern und das Auto schließlich in einen Graben „fahren“. Die FCA rief die Fahrzeuge zurück und veröffentlichte ein Sicherheits-Patch für die Sicherheitslücke.

Eine notwendige Voraussetzung für vernetzte Fahrzeuge ist das Controller Area Network (CAN). Im Jahr 2017 nutzte ein Forscherteam von Trend Micro eine Schwachstelle aus, um die Airbags eines Autos zu deaktivieren, das Infotainment-System neu zu programmieren, das Schließsystem zu manipulieren und sogar das Fahrzeug zu stehlen.

Ein ziemlich kreativer verärgerter Mitarbeiter von Texas Auto Center aktivierte die Wegfahrsperre in über 100 Fahrzeugen des Unternehmens aus der Ferne. Dadurch wurden die Hupen ausgelöst und die Zündung deaktiviert. Es wäre interessant zu erfahren, wie das Kündigungsgespräch verlaufen ist.

Im Jahr 2018 meldeten die Forscher Vangelis Stykas und George Lavdanis einen schwerwiegenden Fehler in einem Server eines US-amerikanischen Anbieters von IoT-Software-Anwendungen, der ihnen Zugang zu Produktionsdatenbanken und Managementsystemen für vernetzte Fahrzeuge gewährte. Theoretisch hätten sie Passwörter zurücksetzen, Fahrzeuge orten, Alarme deaktivieren und die Motoren starten können.

Unter Verwendung von Computer- und Funktechnik im Wert von etwa 600 USD klonte ein Team von akademischen Hackern der Katholieke Universiteit Leuven in Belgien im Jahr 2018 den Fahrzeugschlüssel eines Tesla Model S. In nur zwei Sekunden konnte das Team drahtlos Signale von einem Tesla-Schlüsselchip auslesen. Es griff auf den kryptografischen Schlüssel zu, öffnete die Autotüren und fuhr davon. 

McAfee Advanced Threat Research führte eine faszinierende Studie über Adversarial Attacks durch, bei denen Schwachstellen in maschinellen Lernalgorithmen ausgenutzt werden, um die Systeme gezielt umzutrainieren und gegenteilige Ergebnisse zu erzielen. Mit der Studie wollten sie aufkommende Probleme in einer Branche – in diesem Fall der Automobilindustrie – identifizieren, in der sich die Technologie schneller weiterentwickelt als die Sicherheitsvorschriften.

Das verwendete Hacking beinhaltete einen Angriff auf maschinell lernende Bildklassifizierungssysteme, die in autonomen Fahrzeugen verwendet werden, um die Klassifizierung von Verkehrszeichen zu manipulieren. Die Kamera des autonomen Fahrzeugs sah ein Schild, registrierte es aber als ein anderes – in diesem Fall verwechselte sie ein Stoppschild mit einem Schild für eine Geschwindigkeitsbegrenzung.