-- Anzeige --

ADAC: IT-Sicherheitslücke bei BMW-Modellen

Der Automobilclub ADAC hatte im Sommer 2014 herausgefunden, dass Unbefugte die Fahrzeuge per Mobilfunk öffnen konnten.
© Foto: ADAC

Vernetzte Autos sind bei BMW keine Zukunftsmusik. Nun hat der ADAC eine Sicherheitslücke entdeckt: Die Autos ließen sich per Mobilfunk öffnen. Der Hersteller hat bereits reagiert.


Datum:
30.01.2015
NOCH KEINE Kommentare

-- Anzeige --

Technisch versierte Autodiebe hätten bis vor wenigen Wochen unter Umständen bei weltweit 2,2 Millionen BMW-Fahrzeugen via Mobilfunk die Türen öffnen können. Die Funktionen zum Entriegeln oder zum Steuern der Heizung seien bei Autos mit dem sogenannten "Connected Drive"-System über Jahre unzureichend gegen Hackerangriffe geschützt gewesen, teilte der ADAC am Freitag mit. Das Problem wurde inzwischen behoben, wie eine BMW-Sprecherin sagte.

Der Autoclub hatte die Sicherheitslücke zufällig bei Tests entdeckt. Betroffen waren Autos, die seit März 2010 mit dem Vernetzungs-System "Connected Drive" ausgeliefert wurden.

Der ADAC hatte BMW vor der Veröffentlichung bereits im Juli 2014 über seine Entdeckung informiert. So habe die BMW die Sicherheit des Systems erhöhen können, "bevor überhaupt von außen aktiv Daten von Unbefugten abgerufen werden konnten oder auch nur ein Versuch dieser Art gestartet wurde", sagte die Sprecherin. Eine Fahrt in die Werkstatt sei dafür unnötig gewesen, betonte BMW. Die Anpassungen seien automatisch online erfolgt, ohne dass die Kunden etwas tun mussten.

"Connected Drive" vernetzt Fahrzeuge über ein eingebautes Mobilfunkmodul. Das ermöglicht neben Internetfunktionen die Übertragung von Servicedaten sowie die Bedingung von Funktionen wie Heizung, Türverriegelung oder Klimaanlage via Smartphone-App. Genau diese Funktionen waren betroffen, denn anders als etwa der Internetzugang war dieses System weniger geschützt. Diese Verschlüsselung habe BMW inzwischen angepasst. Nun übertragen auch diese Systeme die Daten über eine geschützte https-Verbindung, wie etwa beim Online-Banking.

Fahrzeug in wenigen Minuten geöffnet

Der Autoclub hatte das Schlupfloch zufällig gefunden. "Wir haben gar nicht nach Sicherheitslücken gesucht. Wir wollten vor allem wissen, was für Daten solche Autos übertragen", sagte ADAC-Technikexperte Arnulf Thiemel. "Um das herauszufinden, hat unser Mobilfunkexperte das Steuergerät des Fahrzeugs angeschaut. Dort haben wir die Lücke gefunden." Mit der nötigen Ausrüstung sei das Fahrzeug dann in wenigen Minuten geöffnet worden. 

"Der technische Aufwand, um das Auto mit diesem Wissen zu öffnen, ist überschaubar. Es ist Hardware im Wert von unter 1.000 Euro nötig und eine frei verfügbare Software", sagte Thiemel. Allerdings: Für einen Autodieb dürfte das Verfahren erheblich mehr Aufwand bedeuten, als das Fahrzeug mechanisch zu öffnen. (dpa)

-- Anzeige --
-- Anzeige --
-- Anzeige --
-- Anzeige --
-- Anzeige --
-- Anzeige --

KOMMENTARE


SAGEN SIE UNS IHRE MEINUNG

Die qualifizierte Meinung unserer Leser zu allen Branchenthemen ist ausdrücklich erwünscht. Bitte achten Sie bei Ihren Kommentaren auf die Netiquette, um allen Teilnehmern eine angenehme Kommunikation zu ermöglichen. Vielen Dank!

-- Anzeige --

NEWSLETTER

Newsletter abonnieren und keine Branchen-News mehr verpassen.


Auto News für die Automobilbranche: AUTOHAUS ist eine unabhängige Abo-Fachzeitschrift für die Automobilbranche und ein tagesaktuelles B2B-Online-Portal. AUTOHAUS bietet Auto News, Wirtschaftsnachrichten, Kommentare, Bilder und Videos zu Automodellen, Automarken und Autoherstellern, Automobilhandel und Werkstätten sowie Branchendienstleistern für die gesamte Automobilbranche. Neben den Auto News gibt es auch Interviews, Hintergrundberichte, Marktdaten und Zulassungszahlen, Analysen, Management-Informationen sowie Beiträge aus den Themenbereichen Steuern, Finanzen und Recht. AUTOHAUS bietet Auto News für die Automobilbranche.