Zusammenfassung:
Da Autos zunehmend vernetzter und intelligenter werden, verändern sich auch die Cybersicherheitsrisiken für Fahrzeuge erheblich. Neue Untersuchungen zeigen, dass das schwächste Sicherheitsglied in modernen Autos zunehmend nicht im Fahrzeug selbst, sondern in den mit dem Auto verbundenen Apps, Websites und Cloud-Diensten liegt.
Ein Forschungsteam der Universität Göteborg und der Technischen Universität Chalmers in Schweden analysierte zwischen 2022 und 2024 413 öffentlich gemeldete Sicherheitslücken in Automobilsoftware und verglich die Ergebnisse mit Daten aus dem vorangegangenen Jahrzehnt. Untersuchungen haben ergeben, dass Angreifer ihren Fokus von internen Fahrzeugsystemen auf die digitale Infrastruktur außerhalb des Fahrzeugs verlagern.
Forscher wiesen darauf hin, dass vor zehn Jahren die meisten Sicherheitslücken hauptsächlich im fahrzeugeigenen System bestanden, heute ist der Anteil der Schwachstellen in Anwendungen, Websites und Cloud-Plattformen jedoch fast dreimal so hoch wie in früheren Studien. Dies bedeutet, dass Hacker immer häufiger Angriffe durchführen oder Daten über die Online-Dienste des Automobilherstellers stehlen, anstatt direkt auf das Fahrzeug zuzugreifen.
Da Autos zu hochgradig vernetzten Geräten werden, stehen sie in ständiger Kommunikation mit der Cloud-Plattform des Herstellers, dem Smartphone des Besitzers, Lademöglichkeiten und Internetdiensten. Jeder Verbindungspunkt ist ein potenzieller Eintrittspunkt für Eindringlinge. Forscher wiesen darauf hin, dass diese externen Systeme eine große Menge an Benutzerinformationen speichern, darunter Wohnorte, Fahrtrouten, Parkorte und tägliche Aktivitätsmuster. Bei einer Kompromittierung beschränken sich die Folgen unter Umständen nicht nur auf die Fahrzeugsicherheit, sondern können auch zu schwerwiegenden Datenschutzverletzungen führen.
Die Studie zitierte einen typischen Fall. Im Dezember 2024 wurde festgestellt, dass Daten von rund 800.000 Fahrzeugen mehrerer Marken des Volkswagen-Konzerns im Internet zugänglich waren. Zu den Daten gehören genaue GPS-Standortinformationen sowie die E-Mail-Adresse, Telefonnummer und Privatadresse des Fahrzeughalters. Da die Schwachstelle im Cloud-Service-System besteht, auf dem der Fahrzeugdaten-Upload basiert, können Außenstehende sogar sehen, wann und wo ein bestimmtes Fahrzeug aufgetaucht ist. Glücklicherweise wurde die Sicherheitslücke behoben, bevor bestätigt wurde, dass sie böswillig ausgenutzt wurde.
Das Forschungsteam sagte, es sei überrascht, wie grundlegend einige der Schwachstellen seien. Einige Probleme sind sogar auf herkömmliche Sicherheitsmängel zurückzuführen, wie z. B. Standardkennwörter, die nach der Bereitstellung nicht geändert werden, sodass Angreifer über seit langem gängige Angriffsvektoren Zugriff auf das System erhalten.
Neben Cloud-Diensten bleiben fahrzeuginterne Infotainmentsysteme eine der wesentlichen Risikoquellen. Die Forscher wiesen darauf hin, dass Angreifer bei unzureichender Isolierung zwischen verschiedenen Systemen im Fahrzeug möglicherweise Zugriff auf das Infotainmentsystem erhalten, indem sie eine Verbindung zum Wi-Fi-Netzwerk des Fahrzeugs herstellen und sich darüber hinaus Zugriff auf andere kritische Systeme verschaffen.
Der bekannteste Fall im Bereich der Cybersicherheit im Automobilbereich ereignete sich im Jahr 2015. Damals übernahmen Sicherheitsforscher erfolgreich einige Steuerfunktionen eines Jeep Cherokee aus der Ferne über das Unterhaltungssystem des Fahrzeugs, darunter Lenk-, Brems- und Beschleunigungssteuerungen. Dieser Vorfall hat die gesamte Automobilindustrie schockiert und große Automobilunternehmen dazu veranlasst, den Aufbau der Netzwerksicherheit zu verstärken.
Untersuchungen zeigen jedoch, dass die häufigste Bedrohung heute nicht unbedingt die Fernsteuerung von Fahrzeugen ist, sondern der Diebstahl persönlicher Daten. Die große Menge an Standort- und Verhaltensdaten, die täglich von Fahrzeugen generiert werden, kann Aufschluss über die Lebensgewohnheiten, den Arbeitsort und die Reisegewohnheiten des Autobesitzers geben. Diese Art von Informationen ist für Cyberkriminelle äußerst wertvoll.
Forschungsergebnisse zeigen, dass es bei der Netzwerksicherheit mit der zunehmenden Entwicklung von Autos zu „Computern auf Rädern“ nicht mehr nur um die Verhinderung von Fahrzeugdiebstählen geht, sondern um ein wichtiges Thema im Zusammenhang mit der Privatsphäre der Benutzer, dem Datenschutz und sogar der Fahrsicherheit. Forscher fordern die Automobilhersteller auf, die Sicherheit fahrzeuginterner Systeme zu stärken und gleichzeitig den Sicherheitsschutz von Anwendungsdiensten, Cloud-Plattformen und Backend-Infrastruktur zu stärken, um der wachsenden digitalen Angriffsfläche gerecht zu werden.
Weitere Informationen:
https://link.springer.com/article/10.1007/s11219-026-09787-y
Kommentare