Wenn Hacker komplette Autos kapern

von | 24.07.2015 | Tipps

Moderne Autos sind längst rollende Computer geworden. Mit 5G-Konnektivität, Over-the-Air-Updates und KI-gestützten Fahrassistenzsystemen steigt auch das Cyberrisiko dramatisch. Die spektakulären Hacks der Vergangenheit waren nur der Anfang – heute stehen ganze Fahrzeugflotten im Visier von Cyberkriminellen.

Wie real ist die Bedrohung heute noch – hat sich seit den ersten Hacks etwas geändert?
Die Bedrohung ist nicht kleiner geworden, sondern komplexer. Während frühere Angriffe einzelne Fahrzeuge betrafen, können Hacker heute über Cloud-Verbindungen ganze Fahrzeugflotten attackieren. 2024 zeigten Sicherheitsforscher, wie sie über Tesla-Supercharger-Netzwerke Zugang zu Fahrzeugen erlangen konnten. Das Problem: Moderne Autos führen bis zu 100 Over-the-Air-Updates pro Jahr durch – jedes einzelne eine potenzielle Schwachstelle.

benz_ces

Autonomes Fahren Level 4 und 5 sind jetzt Realität – wie steht es um deren Sicherheit?
Vollautonome Fahrzeuge sind definitiv verwundbarer, aber auch besser geschützt. Mercedes EQS und BMW iX mit Level 3-Autonomie verwenden Hardware-Security-Module (HSM) und Quantum-Safe-Verschlüsselung. Trotzdem bleibt das Risiko: 2025 demonstrierten chinesische Hacker, wie sie über manipulierte Verkehrsschilder autonome Fahrzeuge verwirren konnten. Bei Level 5-Fahrzeugen ohne Lenkrad gibt es schlichtweg keine Rückfallebene mehr.

Besonders brisant: Die Vehicle-to-Everything (V2X) Kommunikation. Wenn Autos mit Ampeln, anderen Fahrzeugen und der Infrastruktur kommunizieren, entstehen unzählige neue Angriffspunkte. Ein kompromittiertes Verkehrsmanagementsystem könnte theoretisch den gesamten Stadtverkehr lahmlegen.

Was können Autofahrer heute konkret tun?
Einiges hat sich verbessert: EU-weit müssen Neuwagen seit 2024 ein Cyber Security Management System (CSMS) nachweisen. Trotzdem solltet ihr als Verbraucher aktiv werden. Haltet die Fahrzeugsoftware immer aktuell, deaktiviert unnötige Konnektivitätsfunktionen und nutzt starke Passwörter für Connected-Services.

Wichtig: Viele moderne Fahrzeuge sammeln massive Datenmengen. Tesla-Fahrzeuge speichern bis zu 25 GB Fahrdaten täglich. Prüft in den Datenschutzeinstellungen, welche Daten übertragen werden. Einige Hersteller bieten mittlerweile „Privacy-Modi“ an, die die Datenübertragung minimieren.

Wie hat sich das Internet der Dinge seit damals entwickelt?
Das IoT-Ökosystem ist explodiert. 2026 sind über 75 Milliarden Geräte vernetzt – von intelligenten Ladestationen bis hin zu vernetzten Reifen, die Verschleiß in Echtzeit melden. Das Auto wird dabei zum zentralen Hub: Es kommuniziert mit eurer Smart-Home-Infrastruktur, plant Routen basierend auf eurem Kalender und lädt sich automatisch auf, wenn der Strompreis niedrig ist.

Problematisch: Viele IoT-Geräte haben schwache Sicherheitsstandards. Ein gehackter Smart-Home-Hub kann theoretisch Zugang zu eurem vernetzten Auto verschaffen. Die EU hat mit dem Cyber Resilience Act 2025 schärfere Sicherheitsanforderungen eingeführt, aber die Umsetzung dauert.

Cherokee

Mittlerweile gibt es tatsächlich erste Sicherheitszertifikate: Das „IoT Security Label“ kennzeichnet Geräte nach Sicherheitsstandards. Bei Fahrzeugen solltet ihr auf ISO/SAE 21434 (Automotive Cybersecurity) und UN-Regulation No. 155 achten – das sind die aktuellen Industriestandards.

Neue Bedrohungslandschaft

Die Hackerszene hat sich professionalisiert. Statt Einzelakteure agieren heute kriminelle Organisationen mit speziellen „Automotive Cybercrime“-Einheiten. Sie verkaufen Exploits für Fahrzeuge auf Darknet-Märkten oder erpressen Autohersteller mit gestohlenen Konstruktionsplänen.

2025 attackierte die Ransomware-Gruppe „WheelCrypt“ mehrere Zulieferer gleichzeitig und legte temporär die Produktion von über 200.000 Fahrzeugen lahm. Das zeigt: Angreifer zielen nicht nur auf fertige Autos, sondern die gesamte Lieferkette.

Besonders perfide: „Automotive Social Engineering“. Hacker geben sich als Hersteller-Support aus und bringen Fahrer dazu, schädliche Updates zu installieren oder Sicherheitsfeatures zu deaktivieren.

KI als Schwert und Schild

Künstliche Intelligenz verändert das Spiel auf beiden Seiten. Moderne Fahrzeuge nutzen KI-basierte Intrusion Detection Systems, die verdächtige Netzwerkaktivitäten in Millisekunden erkennen. BMW und Mercedes setzen Machine Learning ein, um ungewöhnliche Fahrmuster zu identifizieren, die auf Kompromittierung hindeuten könnten.

Aber auch Angreifer nutzen KI: Deepfake-Technologie kann gefälschte Verkehrsschilder generieren, die autonome Fahrzeuge in die Irre führen. KI-gestützte Malware passt sich dynamisch an Fahrzeugsicherheitssysteme an.

superhacker

Quantencomputing: Die nächste Revolution

Ein Paradigmenwechsel steht bevor: Quantencomputer könnten bis 2030 gängige Verschlüsselungsverfahren knacken. Deshalb rüsten Autohersteller bereits auf „Post-Quantum-Cryptography“ um. Volvo und Ford testen bereits quantensichere Kommunikationsprotokolle.

Gleichzeitig arbeiten Sicherheitsforscher an Quantum Key Distribution für Fahrzeuge – absolut unknackbare Kommunikation zwischen Autos und Infrastruktur.

Ausblick: Cybersecurity as a Service

Die Zukunft liegt in kontinuierlicher Sicherheit. Statt statischer Systeme entwickeln Hersteller „Cybersecurity as a Service“-Modelle. Euer Auto erhält permanent Updates für neue Bedrohungen – ähnlich wie Antivirensoftware.

Startups wie „VehicleShield“ bieten bereits Echtzeit-Monitoring für Privatfahrzeuge an. Für 15 Euro monatlich überwachen sie euer Auto auf Cyberangriffe und können im Notfall kritische Systeme isolieren.

Die Politik reagiert: Ab 2027 müssen alle Neuwagen in der EU über einen „Cyber Emergency Button“ verfügen, der bei Verdacht auf Hacking alle nicht-essentiellen Systeme deaktiviert und einen sicheren Notfallmodus aktiviert.

Zuletzt aktualisiert am 13.04.2026