Cybersicherheitsbedrohungen in der Automobilindustrie

von Wayne Mitchell, Global Director für Vertrieb und Marketing

In den letzten zehn Jahren haben Gesetzgeber und Bundesbehörden Gesetze erlassen, um Cyberangriffen in vielen Branchen, darunter auch der Automobilindustrie, entgegenzuwirken.

Mit dem Aufkommen autonomer Fahrzeuge sind zahlreiche Bedenken aufgekommen, da mehrere unabhängige Forscher Schwachstellen in den Systemen dieser Fahrzeuge öffentlich aufdecken konnten. Allerdings sind autonome Fahrzeuge nicht die einzigen Autos, bei denen das Risiko von Sicherheitsverletzungen besteht.

Laut kürzlich veröffentlichten Forschungsergebnissen wurden mehrere namhafte Automobilhersteller als anfällig für eine bisher unbekannte Sicherheitslücke identifiziert, die es einem gerissenen Hacker möglicherweise ermöglicht hätte, Fahrzeuge zu kapern und Kundendaten zu stehlen. Forscher behaupten, dass ein Fehler in der Telematik-Infrastruktur des Autos es einem Hacker ermöglicht hätte, ein Fahrzeug aus der Ferne zu orten, es zu entriegeln und zu starten, die Lichter blinken zu lassen, die Hupe zu betätigen und den Kofferraum zu öffnen. Darüber hinaus hätte ein Hacker Zugriff auf private Kundendaten wie den Namen, die Telefonnummer und die Adresse des Besitzers sowie auf Fahrzeugdaten erhalten können.

Die Schwachstelle wurde von einem Team von Sicherheitsexperten entdeckt, das untersuchte, welche Probleme durch die sogenannten „Telematikdienste“ eines Automobilherstellers entstehen könnten.

Die meisten modernen Fahrzeuge sind mit dem Internet verbunden. Sie sind zwar dank des Zu- und Abflusses von Fahrzeugdaten – der sogenannten Telematik – anpassungsfähiger denn je, aber auch anfälliger für Hackerangriffe und Fernübernahmen. Es ist bekannt, dass Automobilhersteller Fahrzeugdaten an Überwachungsunternehmen verkaufen, die diese wiederum an Regierungsbehörden weiterverkaufen können, wodurch die Telematikbranche ein enormes Risiko für den Datenschutz darstellt.

Forscher untersuchten den Quellcode verschiedener Fahrzeug-Apps und entdeckten eine Sicherheitslücke in der Authentifizierung der Infrastruktur eines Satellitenradioanbieters, die in den Infotainment-Systemen der meisten Autos integriert ist. Das System in den meisten Fahrzeugen stellt über das Internet und Satellit eine Verbindung zur API des Radios her und kann Vorgänge am Fahrzeug ausführen, wie beispielsweise das Ver- oder Entriegeln. Dies bedeutet, dass unter bestimmten Umständen Informationen abgefangen werden können, während einzelne Fahrzeuge Befehle und Daten an das Radiosenderunternehmen senden und von diesem empfangen.

Wäre diese Sicherheitslücke bei der Authentifizierung nicht behoben worden, hätte sie einem Cyberkriminellen die Möglichkeit gegeben, sowohl das Fahrzeug als auch die zugehörigen Kundendaten zu missbrauchen.

Marke und Ruf sind die wertvollsten Vermögenswerte eines Unternehmens, sie sind aber auch am anfälligsten. Automobilhersteller müssen in engem Kontakt mit jedem Drittanbieter stehen, um sicherzustellen, dass diese ihre Softwaresysteme ständig auf Mängel überprüfen (und diese beheben). Mehrere Hersteller sind in der Vergangenheit in die Kritik geraten, weil sie die privaten Daten ihrer Kunden nicht geschützt haben – selbst wenn diese unwissentlich weitergegeben wurden.

Sedgwick genießt das Vertrauen weltweit führender Marken und hat in den letzten 25 Jahren mehr als 5.000 der zeitkritischsten und sensibelsten Produktrückrufe in über 60 Ländern und in mehr als 50 Sprachen abgewickelt. Um mehr über unsere Erfahrung in der Automobilbranche zu erfahren, besuchen Sie unsere Websitehier.