Sind moderne Autos anfällig für Hacker?

Fast jeder, der weiß, was ein Computer ist, weiß auch, dass Computer verlockende Ziele abgeben können. Vielleicht sind Sie sogar schon einmal Opfer eines Computer- Hacks gegen Ihren Desktop- oder Laptop-PC geworden – wenn Sie es erst einmal bemerkt haben, ist das kein gutes Gefühl. Private, persönliche Informationen, Bank- und Kreditkonten und Ihre Identität sind alle gefährdet.

Aber es könnte viel schlimmer sein – was wäre, wenn jemand einen Weg finden würde, Ihr Auto elektronisch zu hacken? Hypothetisch könnten sie das Gaspedal blockieren, wenn Sie um eine Kurve mit Blick auf eine steile Klippe fahren. Oder sie könnten die Bremsen mit ein paar einfachen Befehlen deaktivieren, die drahtlos gesendet werden.

Es klingt wie eine Prämisse, die reif für ein eigenes Hollywood-Franchise ist: „High-Tech Hit Man“. Aber im Ernst, sind moderne Autos wirklich anfällig für Hacker?

Zuerst die schlechte Nachricht: Ja.

Trotz ihres mechanischen, nicht elektronischen Ursprungs sind moderne Autos zu eigenständigen digitalen Netzwerken geworden, in denen vielleicht Dutzende von Computern miteinander kommunizieren. Millionen Zeilen Computercode bevölkern die Software, die diese Computer steuert.

Jeder, der schlau und engagiert genug ist, um zu lernen, wie diese Systeme funktionieren, kann sie auf eine Weise manipulieren, die die ursprünglichen Designer nie beabsichtigt hatten – mit anderen Worten, sie hacken.

(Fürs Protokoll, wir sind uns bewusst, dass nicht alle „Hacker“ böswillige Absichten auf ihrer Agenda haben. Aber für die Zwecke dieses Artikels hat jeder, der ein Automobil-Computersystem vorsätzlich umgeht, es „gehackt“, unabhängig von der Motivation, daher die pauschale Verwendung des Hacker-Labels in diesem Stück.)

Wenn es irgendwelche Zweifel gab, haben Forscher der University of California, San Diego, und der University of Washington sie mit ihren alarmierenden Heldentaten eines beliebten, unbenannten späten Modellautos zur Ruhe gebracht. In ihrem Artikel aus dem Jahr 2011, in dem sie die Hacks detailliert beschreiben, erklärten sie, wie das Controller Area Network, eine interne Informationsautobahn für moderne Autos, potenziellen Hackern ein großes Zielgebiet bietet. Durch das Einschleusen bösartiger Befehle über das Satellitenradio des Autos , das interne Wi-Fi oder sogar auf einer infizierten CD konnten die Forscher das gesamte Computernetzwerk des Autos kompromittieren [Quelle: Savage, Stefan, et al .].

Bislang sind computergestützte Auto-Hacks fast ausschließlich auf den Bereich der Forschung beschränkt. Aber das bedeutet nicht, dass sie nicht eines Tages eine häufigere Bedrohung darstellen werden. Wenn ein Bösewicht Zugriff auf den On-Board-Diagnoseanschluss eines modernen Autos erhält (eine Verbindung, die auch als OBD II bezeichnet wird und in den Vereinigten Staaten obligatorisch ist), kann er oder sie eine beliebige Anzahl von Exploits ausführen, einschließlich des Diebstahls des Autos.

Auch moderne Abwehrsysteme wie Autoalarmanlagen, lasergeschnittene Schlüssel und sogenannte „Smart Keys“ sind keine Garantie für Unbesiegbarkeit.

Mindestens ein beliebtes Online-Video zeigt, wie ein BMW in etwa drei Minuten von einer Bande technisierter Schläger abgerissen und weggefahren wird. Sie greifen darauf zurück, ein Fenster zu zerbrechen, um in das Fahrzeug zu gelangen – für Hackerstandards ziemlich dumm –, aber sie verwenden dann ein elektronisches Gerät, um die elektronische Abwehr des Autos zu überschreiben und in die Nacht zu fahren [Quelle: Protalinski ].

Ein etwas raffinierterer Auto-Hack, wenn Sie so wollen, machte 2010 Schlagzeilen, als ein damals 20-jähriger ehemaliger Angestellter eines Autohauses in Austin, Texas, beschloss, sich an seinem ehemaligen Arbeitgeber zu rächen. Der verärgerte Mann spielte mit dem Fahrzeugverfolgungssystem des Händlers herum, um die Fahrzeuge von fast 100 Personen aus der Ferne zu hacken. Diese Fahrzeuge hatten einen vom Händler installierten Empfänger, der es dem Händler ermöglichte, drahtlose „Erinnerungen“ an überfällige Zahlungen zu senden. Sie waren nicht subtil – wenn sie übertragen wurden, konnten die Signale Autohupen aktivieren und die Zündung deaktivieren. Der Amoklauf des wütenden technischen Zauberers ließ Autohupen ertönen und Motorzündungen aussetzen, alles zur Verwirrung der Besitzer der bezahlten Fahrzeuge [Quelle: Poulsen ].

In diesen Autos waren Geräte vorinstalliert, mit denen Ad E Aler (oder abtrünnige Ex-Mitarbeiter) sie beeinträchtigen konnten, wenn ein Käufer nicht rechtzeitig zahlte. Eine vielleicht größere Sorge ist jedoch die Möglichkeit, dass ein Auto kontrolliert wird, ohne dass ein Hacker es jemals berühren muss.

Sind Geister in unseren motorisierten Maschinen unvermeidlich? Sollen wir zu den Pferden und Kutschen zurückgehen?

Nicht unbedingt. Es gibt jedenfalls vorerst eine gute Nachricht: Autos sind für die meisten Hacker einzigartig unattraktiv, weil sie, nun ja, so einzigartig sind. Die Dinge, die Hacker begeistern, nämlich Bekanntheit, Respekt von Kollegen und jedermanns Liebling, Bargeld, skalieren einfach nicht auf einzelne Autos wie bei „normalen“ Computer-Exploits – die bei jedem erfolgreichen Hacking-Versuch viele tausend Menschen betreffen können .

Je älter Ihr Auto ist (und je weniger elektronisch integriert), desto weniger Angriffspunkte hat ein angehender Autohacker.

Wenn andererseits ein bösartiger Hacker und seine Freunde:

... und Sie besitzen ein späteres Modellauto, dann könnten sie es für lohnenswert halten, an Ihrem Auto herumzuspielen.

Eine weitere zu berücksichtigende Sache: Begehrenswerte Fahrzeuge sind auch für Kriminelle wünschenswert, insbesondere für intelligente Kriminelle, die ihre Technik kennen. High-End-Autodiebe haben es aus zwei Gründen auf teure Autos abgesehen: Sie erzielen einen guten Preis, und viele potenzielle Käufer stellen keine Fragen darüber, woher sie stammen. Aber da die Sicherheitsmechanismen teurer (und jetzt sogar Mittelklasse-) Autos immer raffinierter geworden sind, haben es auch die Kriminellen getan.

Der heilige Gral der Auto-Hacks besteht darin, die Kontrolle über ein Auto zu übernehmen, ohne es jemals physisch berühren zu müssen. Bei den meisten aktuellen Autos, die nicht mit externen Netzwerken wie dem Internet verbunden sind, ist dies nicht sehr praktisch. Da jedoch immer mehr Fahrzeuge drahtlose Technologie verwenden, um sich untereinander und mit externen Diensten wie Telematik zu verbinden, wachsen die Schwachstellen.

Die Forscher der University of California, San Diego und der University of Washington stellten fest, dass es möglich ist, derzeit verfügbare Fahrzeuge aus der Ferne zu entführen. In ihrem Bericht schrieben sie:

„Wir stellen fest, dass die Ausnutzung aus der Ferne über eine breite Palette von Angriffsvektoren möglich ist (einschließlich mechanischer Werkzeuge, CD-Player, Bluetooth und Mobilfunk) und dass drahtlose Kommunikationskanäle die Fahrzeugsteuerung über große Entfernungen, die Standortverfolgung und die Audio-Exfiltration in der Kabine ermöglichen und Diebstahl" [Quelle: Savage, Stefan, et al ].

Mit anderen Worten, Hacker können ihre schmuddeligen kleinen Handschuhe virtuell auf verschiedene Weise an bestimmte Fahrzeuge bringen. Im Gegenzug können sie viele der Fahrkontrollen übernehmen, gezielte Autos verfolgen, Gespräche belauschen und Autos direkt stehlen.

Werden sie wirklich den ganzen Ärger durchmachen wollen, wenn es da draußen viel effizientere Wege gibt, um zu stehlen und zu belästigen? Das wird sich noch zeigen.

Repo-Ersatz?

Uh-oh, mit diesen Zahlungen in Verzug geraten? Es reicht vielleicht nicht mehr aus, ein bankeigenes Auto bei einem Freund zu parken, um die Pfändung zu verhindern. Einige Fahrzeuge werden vom Händler mit einem Pager-aktivierten Nörgelgerät ausgestattet, das die Autohupe auslösen und das Starten des Fahrzeugs verhindern kann. Abhängig von Ihrer Perspektive können sie entweder eine bevorzugte Alternative zur Wiederinbesitznahme oder eine Quelle öffentlicher Demütigung sein.

Anmerkung des Autors: Sind moderne Autos anfällig für Hacker?

Wenn Sie es noch nicht erlebt haben, wissen Sie, dass es kein Zuckerschlecken ist, Opfer von High-Tech-Kriminalität zu werden. Ich wurde unangenehmerweise an diese Tatsache erinnert, als ein Betrüger meine Debitkarte gehackt hat – genau in der Woche, in der ich diesen Artikel geschrieben habe!

Diebe und Schläger werden immer Wege finden, Dinge zu nehmen, für die sie nicht gearbeitet haben, egal ob es sich bei diesen unrechtmäßig erlangten Gewinnen um digitale Dollars oder elektronisch „geschützte“ Autos handelt. Das Erstaunlichste beim Schreiben dieses Artikels war für mich, zu erfahren, wie anfällig moderne Autos für Hightech-Angriffe sind. So sehr ich Auto-Gadgets liebe, müsste ich es mir zweimal überlegen, ob ich mein Auto als integrierten, mit der Cloud verbundenen „Hub“ für mein digitales Leben nutzen möchte – ein Ziel, auf das viele Autofirmen und Zulieferer zu drängen scheinen. Forscher haben bereits das Potenzial, wenn auch noch nicht die reale Bedrohung, von Fahrzeugunheil durch Bordcomputer demonstriert. Ich denke, es sind besorgniserregende Neuigkeiten für Treiber, aber eine großartige Entwicklung für PC-Antivirus-Unternehmen, die expandieren wollen!

Abgesehen davon gilt meiner Meinung nach derselbe Rat wie immer: Genießen Sie den Komfort, den die Technologie bietet, aber seien Sie sich der Risiken bewusst und wissen Sie, wie Sie Ihre Anfälligkeit verringern können.

Zum Thema passende Artikel