Sind moderne Autos anfällig für Hacker?

Ein neuer Maserati wäre schön, oder? Aber ist es anfällig für einen High-Tech-Angriff? Kaveh Kazemi / Getty Images

Fast jeder, der weiß, was ein Computer ist, weiß auch, dass Computer verlockende Ziele sein können. Vielleicht waren Sie irgendwann sogar Opfer eines Computerhacks gegen Ihren Desktop- oder Laptop-PC - sobald Sie es bemerken, ist es kein gutes Gefühl. Private, persönliche Informationen, Bank- und Kreditkonten sowie Ihre Identität sind gefährdet.

Aber es könnte viel schlimmer sein - was wäre, wenn jemand einen Weg finden würde, Ihr Auto elektronisch zu hacken? Hypothetisch könnten sie das Gaspedal blockieren, wenn Sie eine Kurve mit Blick auf eine steile Klippe umrunden. Oder sie könnten die Bremsen mit ein paar einfachen Befehlen deaktivieren, die drahtlos gesendet werden.

Es klingt wie eine Prämisse, die für das eigene Hollywood-Franchise reif ist: "High-Tech Hit Man". Aber im Ernst, sind moderne Autos wirklich anfällig für Hacker?

Erstens die schlechte Nachricht: Ja.

Trotz ihrer mechanischen, nicht elektronischen Herkunft sind moderne Autos zu eigenständigen digitalen Netzwerken geworden, in denen vielleicht Dutzende von Computern miteinander kommunizieren. Millionen von Zeilen Computercode füllen die Software, die diese Computer steuert.

Jeder, der klug und engagiert genug ist, um zu lernen, wie diese Systeme funktionieren, kann sie auf eine Weise manipulieren, die die ursprünglichen Designer nie beabsichtigt hatten - mit anderen Worten, sie hacken.

(Wir wissen, dass nicht alle "Hacker" böswillige Absichten auf ihrer Tagesordnung haben. Für den Zweck dieses Artikels hat jedoch jeder, der ein Auto-Computersystem absichtlich umgeht, es "gehackt", unabhängig von der Motivation, daher die pauschale Verwendung des Hacker-Labels in diesem Stück.)

Im Zweifelsfall haben Forscher der University of California, San Diego und der University of Washington sie mit ihren alarmierenden Heldentaten eines beliebten, unbenannten späten Modellautos zur Ruhe gebracht. In ihrem 2011 erschienenen Papier, in dem die Hacks detailliert beschrieben wurden, erklärten sie, wie das Controller Area Network, eine interne Informationsautobahn für moderne Autos, potenziellen Hackern ein großes Zielgebiet bietet. Durch das Einschleichen böswilliger Befehle über das Satellitenradio des Autos, internes WLAN oder sogar auf einer infizierten CD konnten die Forscher das gesamte Computernetz des Autos gefährden [Quelle: Savage, Stefan, et al.].

Computergestützte Auto-Hacks beschränkten sich vorerst fast ausschließlich auf den Forschungsbereich. Das heißt aber nicht, dass sie eines Tages keine häufigere Bedrohung darstellen werden. Wenn ein Bösewicht Zugang zum On-Board-Diagnoseanschluss eines modernen Autos erhält (eine Verbindung, die auch als OBD II bezeichnet wird und in den USA obligatorisch ist), kann er eine beliebige Anzahl von Exploits ausführen, einschließlich des Diebstahls des Autos.

Moderne Verteidigungssysteme wie Autoalarmanlagen, lasergeschnittene Schlüssel und sogenannte "Smart Keys" sind ebenfalls keine Garantie für Unbesiegbarkeit.

Mindestens ein beliebtes Online-Video zeigt, wie ein BMW in etwa drei Minuten von einer Bande technisch versierter Schläger abgezockt und vertrieben wird. Sie brechen ein Fenster, um in das Fahrzeug zu gelangen - für Hacker-Verhältnisse ziemlich dumm -, verwenden dann aber ein elektronisches Gerät, um die elektronischen Abwehrkräfte des Autos außer Kraft zu setzen und in die Nacht zu fahren [Quelle: Protalinski].

Ein etwas raffinierterer Auto-Hack machte 2010 Schlagzeilen, als ein damals 20-jähriger ehemaliger Angestellter eines Autohauses in Austin, Texas, beschloss, sich an seinem früheren Arbeitgeber zu rächen. Der verärgerte Mann war mit dem Fahrzeugverfolgungssystem des Autohauses beschäftigt, um die Fahrzeuge von fast 100 Personen aus der Ferne zu hacken. Diese Fahrzeuge hatten einen vom Händler installierten Empfänger, der es dem Händler ermöglichte, drahtlose "Erinnerungen" an Zahlungsverzug zu senden. Sie waren nicht subtil - wenn sie gesendet wurden, konnten die Signale Autohupen aktivieren und Zündungen deaktivieren. Der Amoklauf des verärgerten technischen Zauberers ließ die Autohupen ertönen und die Zündungen des Motors bewegungsunfähig werden, was die Besitzer der bezahlten Fahrzeuge verwirrte [Quelle: Poulsen]..

In diesen Autos waren Geräte vorinstalliert, mit denen ein dealer (oder schurkische Ex-Mitarbeiter) beeinträchtigen sie, wenn ein Käufer keine fristgerechten Zahlungen geleistet hat. Eine vielleicht größere Sorge ist jedoch die Möglichkeit, dass ein Auto kontrolliert wird, ohne dass ein Hacker es jemals berühren muss.

Sind Geister in unseren Automaten unvermeidlich? Sollen wir zurück zu den Tagen mit Pferd und Buggy gehen??

Nicht unbedingt. Vorerst gibt es jedenfalls einige gute Neuigkeiten: Autos sind für die meisten Hacker einzigartig unattraktiv, weil sie so einzigartig sind. Die Dinge, die Hacker begeistern, nämlich Bekanntheit, Respekt von Gleichaltrigen und jedermanns Lieblingsgeld, lassen sich einfach nicht auf einzelne Autos skalieren, wie dies bei "normalen" Computer-Exploits der Fall ist - was bei jedem erfolgreichen Hacking-Versuch viele tausend Menschen betreffen kann.

Je älter Ihr Auto ist (und daher weniger elektronisch integriert ist), desto weniger Öffnungen hat ein potenzieller Autohacker, um einen Angriff durchzuführen.

Auf der anderen Seite, wenn ein bösartiger Hacker und seine Freunde:

• Haben Sie eine Axt, die Sie besonders mahlen können
• Werden von einem Geschäftskonkurrenten, einem rachsüchtigen Ex-Liebhaber oder einem politischen Feind von Ihnen angeheuert
• Wählen Sie Sie nach dem Zufallsprinzip als "Projektdemonstration" für eine neue Art von Hack aus

… Und Sie besitzen ein späteres Modellauto, dann könnte es sich lohnen, mit Ihrem Auto herumzuspielen.

Noch etwas zu beachten: Wünschenswerte Fahrzeuge sind auch für Kriminelle wünschenswert, insbesondere für intelligente Kriminelle, die sich mit ihrer Technologie auskennen. High-End-Autodiebe zielen aus zwei Gründen auf teure Autos ab: Sie erzielen einen guten Preis, und viele potenzielle Käufer stellen keine Fragen dazu, woher sie kommen. Aber mit den Sicherheitsmechanismen für teure (und jetzt sogar mittelgroße) Autos sind auch die Kriminellen ausgefeilter geworden.

Der Heilige Gral von Auto-Hacks besteht darin, die Kontrolle über ein Auto zu übernehmen, ohne es jemals physisch berühren zu müssen. Bei den meisten aktuellen Autos, die nicht mit externen Netzwerken wie dem Internet verbunden sind, ist dies nicht sehr praktisch. Je mehr Fahrzeuge drahtlose Technologie verwenden, um sich miteinander und mit externen Diensten wie Telematik zu verbinden, desto größer werden die Sicherheitslücken.

Die Forscher der University of California, San Diego und der University of Washington stellten fest, dass es möglich ist, derzeit verfügbare Fahrzeuge aus der Ferne zu entführen. In ihrem Bericht schrieben sie:

"Wir stellen fest, dass die Fernausnutzung über eine breite Palette von Angriffsmethoden (einschließlich Mechanik-Tools, CD-Player, Bluetooth und Mobilfunk) möglich ist und dass drahtlose Kommunikationskanäle die Fernsteuerung von Fahrzeugen, die Standortverfolgung und die Audioexfiltration in der Kabine ermöglichen und Diebstahl "[Quelle: Savage, Stefan, et al].

Mit anderen Worten, Hacker können ihre schmuddeligen kleinen Handschuhe praktisch auf verschiedene Weise auf bestimmte Fahrzeuge übertragen. Im Gegenzug können sie viele der Fahrsteuerungen übernehmen, zielgerichtete Autos verfolgen, Gespräche belauschen und Autos direkt stehlen.

Werden sie tatsächlich alle Schwierigkeiten durchstehen wollen, wenn es viel effizientere Möglichkeiten gibt, zu stehlen und zu belästigen? Das bleibt abzuwarten.

Repo Ersatz?

Uh-oh, hinter diesen Zahlungen zurückbleiben? Es reicht möglicherweise nicht mehr aus, ein Auto im Besitz einer Bank bei einem Freund zu verstauen, um die Rücknahmeagenten zu behindern. Einige Fahrzeuge sind vom Händler mit einer Pager-aktivierten Nörgelvorrichtung ausgestattet, die die Hupe des Fahrzeugs auslösen und das Starten des Fahrzeugs verhindern kann. Abhängig von Ihrer Perspektive können sie entweder eine bevorzugte Alternative zur Rücknahme oder eine Quelle öffentlicher Demütigung sein.

Anmerkung des Autors: Sind moderne Autos anfällig für Hacker??

Wenn Sie es noch nicht erlebt haben, wissen Sie, dass es kein Picknick ist, Opfer von High-Tech-Verbrechen zu sein. Ich habe eine unangenehme Erinnerung an diese Tatsache erhalten, als ein Betrüger meine Debitkarte gehackt hat - genau in der Woche, in der ich diesen Artikel geschrieben habe!

Diebe und Schläger werden immer Wege finden, Dinge zu nehmen, für die sie nicht gearbeitet haben, egal ob es sich bei diesen unrechtmäßigen Gewinnen um digitale Dollars oder um elektronisch "geschützte" Autos handelt. Das Erstaunlichste für mich beim Schreiben dieses Stücks war, zu lernen, wie anfällig moderne Automobile für High-Tech-Angriffe sind. So sehr ich Auto-Spielereien liebe, muss ich zweimal darüber nachdenken, mein Auto als integrierten, Cloud-verbundenen "Hub" für mein digitales Leben zu nutzen - ein Ziel, auf das viele Autohersteller und Zulieferer zu drängen scheinen. Forscher haben bereits das Potenzial, wenn nicht sogar die reale Bedrohung von Fahrzeugunfällen durch Bordcomputer aufgezeigt. Ich denke, es sind besorgniserregende Neuigkeiten für Treiber, aber eine großartige Entwicklung für PC-Antiviren-Unternehmen, die expandieren möchten!

Trotzdem denke ich, dass der gleiche Rat wie immer gilt: Genießen Sie den Komfort, den die Technologie bietet, aber beachten Sie die Risiken und wie Sie Ihre Verwundbarkeit verringern können.

Verwandte Artikel

• So erkennen Sie einen gehackten Geldautomaten
• Könnte Ihr Auto einen Computervirus bekommen??
• Wie Hacker arbeiten
• Wie können Sie das Internet im Auto nutzen??
• So funktionieren Autocomputer
• Könnten Hacker die US-Wirtschaft zerstören??
• Können Sie Ihr Smartphone mit Ihrem Auto synchronisieren??
• Sind moderne Autos weniger problematisch??

Quellen

• Barry, Keith. "Kann Ihr Auto gehackt werden?" Auto und Fahrer. Juli 2011 (August-Ausgabe). (19. November 2012) http://www.caranddriver.com/features/can-your-car-be-hacked-feature
• Bootsmann, Kim. "Kann Ihr Auto gehackt werden?" Norton (Symantec). (20. November 2012) http://us.norton.com/yoursecurityresource/detail.jsp?aid=car_computer
• Burgess, Rick. "Autoviren? Intel will Fahrer vor Hackern schützen." Techspot. 21. August 2012. (19. November 2012) http://www.techspot.com/news/49858-car-viruses-intel-aims-to-protect-drivers-from-hackers.html
• Finkle, Jim. "Hackerangriffe auf den Computer Ihres Autos können tödlich sein: Experten." Reuters, über The Globe and Mail. 20. August 2012. (19. November 2012) http://www.theglobeandmail.com/technology/tech-news/hacker-attack-on-your-cars-computer-could-be-lethal-experts/article4489553 /.
• Howard, Bill. "Hacken Sie den Diagnosestecker, stehlen Sie sich in 3 Minuten einen BMW." Extremetech. 10. Juli 2012. (19. November 2012) http://www.extremetech.com/extreme/132526-hack-the-diagnostics-connector-steal-yourself-a-bmw-in-3-minutes
• Lawton, George. "Könnten Hacker mit Ihrem Auto fahren?" Jetzt rechnen. Dezember 2011. (17. November 2012) http://www.computer.org/portal/web/computingnow/news/could-hackers-take-your-car-for-a-ride
• Lim, Dawn. "Autos hacken, um sie zu schützen." MIT Technology Review. 30. Januar 2012. (20. November 2012) http://www.technologyreview.com/news/426733/hacking-cars-to-keep-them-safe/
• Neild, Barry. "Könnten Hacker die Kontrolle über Ihr Auto übernehmen?" CNN. 2. März 2012. (19. November 2012) http://www.cnn.com/2012/03/02/tech/mobile/mobile-car-hacking/index.html
• Poulsen, Kevin. "Hacker deaktiviert mehr als 100 Autos aus der Ferne." Verdrahtet. 17. März 2010. (19. November 2012) http://www.wired.com/threatlevel/2010/03/hacker-bricks-cars/
• Protalinski, Emil. "Hacker stehlen schlüssellosen BMW in weniger als 3 Minuten (Video)." ZDNet. 9. Juli 2012. (19. November 2012) http://www.zdnet.com/hackers-steal-keyless-bmw-in-under-3-minutes-video-7000000507/
• Lesen Sie, Richard. "Hacker zielen auf Autos ab, sagt Antivirus Software Company." Die Autoverbindung. 8. September 2011. (19. November 2012) http://www.thecarconnection.com/news/1065911_hackers-are-targeting-cars-says-antivirus-software-company
• Geritten, Paul. "Automobilcomputersysteme erfolgreich gehackt." Gizmag. 20. Mai 2010. (19. November 2012) http://www.gizmag.com/vehicle-computer-systems-hacks/15156/
• Savage, Stefan et al. "Umfassende experimentelle Analysen von Angriffsflächen für Kraftfahrzeuge." Forschungsbericht der University of California, San Diego und der University of Washington. 2011. (26. November 2012) http://www.autosec.org/pubs/cars-usenixsec2011.pdf
• Savov, Vlad. "Research Shocker! Schlüssellose Autoeintrittssysteme können einfach und elegant gehackt werden." Engadget. 16. Januar 2011. (17. November 2012) http://www.engadget.com/2011/01/16/research-shocker-keyless-car-entry-systems-can-be-hacked-easily/
• Taylor, Peter Shawn. "Hacker haben Bereiche für Ihr Auto festgelegt." Die Zeitung. 8. Februar 2012. (18. November 2012) http://www.montrealgazette.com/cars/Hackers+have+scopes+your+automobile/6120551/story.html