BMW schließt Sicherheitslücke

Connected-Drive-System jahrelang unzureichend geschützt

| Autor: Andreas Grimm

(Foto: ADAC)

Autoknacker hätten bis vor wenigen Wochen mit technischem Know-how die Türen von rund 2,2 Millionen Fahrzeugen der BMW-Group geräusch- und spurlos öffnen können. Den Weg öffnete ein nicht verschlüsseltes Mobilfunk-Modul. Die Funktionen im sogenannten Connected-Drive-System zum Entriegeln oder zum Steuern der Heizung seien jahrelang unzureichend gegen Hackerangriffe geschützt gewesen, berichtet der ADAC. Betroffen sind Modelle aller drei Konzernmarken.

Das Problem wurde laut Hersteller inzwischen behoben. Man habe auf die Hinweise des Clubs hin „schnell reagiert“, sagte eine BMW-Sprecherin. Einen Zugriff auf fahrrelevante Funktionen war laut dem Unternehmen „zu jeder Zeit ausgeschlossen“. Gefährdet waren Autos, die seit März 2010 mit dem Vernetzungs-System Connected Drive ausgeliefert wurden. In Deutschland sind laut dem ADAC 423.000 Fahrzeuge betroffen, in Europa 1,2 Millionen. Fahrzeuge mit Produktionsdatum ab dem 9. Dezember 2014 haben diese Sicherheitslücken nicht mehr.

Ergänzendes zum Thema
 
BMW, Mini und Rolls Royce sind betroffen

Der ADAC hatte BMW vor der Veröffentlichung bereits im Juli 2014 über seine Entdeckung informiert. So habe BMW die Sicherheit des Systems erhöhen können, „bevor überhaupt von außen aktiv Daten von Unbefugten abgerufen werden konnten oder auch nur ein Versuch dieser Art gestartet wurde“, sagte die Sprecherin. Eine Fahrt in die Werkstatt sei dafür unnötig gewesen, betonte BMW. Die Anpassungen seien automatisch online erfolgt, sobald sich das Fahrzeug mit dem BMW Group Server verbunden oder der Fahrer die Dienstkonfiguration manuell aufgerufen hatte.

Der Autoclub hatte das Schlupfloch zufällig gefunden. „Wir haben gar nicht nach Sicherheitslücken gesucht. Wir wollten vor allem wissen, was für Daten solche Autos übertragen“, sagte ADAC-Technikexperte Arnulf Thiemel. „Um das herauszufinden, hat unser Mobilfunkspezialist das Steuergerät des Fahrzeugs angeschaut. Dort haben wir die Lücke gefunden.“ Mit der nötigen Ausrüstung sei das Fahrzeug dann in wenigen Minuten geöffnet worden.

„Der technische Aufwand, um das Auto mit diesem Wissen zu öffnen, ist überschaubar. Es ist Hardware im Wert von unter 1.000 Euro nötig und eine frei verfügbare Software“, sagte Thiemel. Allerdings: Für einen Autodieb dürfte das Verfahren erheblich mehr Aufwand bedeuten, als das Fahrzeug mechanisch zu öffnen.

Connected Drive vernetzt Fahrzeuge mit BMW über ein eingebautes Mobilfunkmodul. Das ermöglicht neben Internetfunktionen die Übertragung von Servicedaten sowie die Bedingung von Funktionen wie Heizung, Türverriegelung oder Klimaanlage via Smartphone-App. Genau diese Funktionen waren betroffen, denn anders als etwa der Internetzugang war dieses System weniger geschützt. Diese Verschlüsselung habe BMW inzwischen angepasst. Nun übertragen auch diese Systeme die Daten über eine geschützte https-Verbindung, wie etwa beim Online-Banking.

Kommentare werden geladen....

Ihr Kommentar zum Thema

Anonym mitdiskutieren oder einloggen Anmelden

Avatar
  1. Avatar
    Avatar
    Bearbeitet von am
    Bearbeitet von am
    1. Avatar
      Avatar
      Bearbeitet von am
      Bearbeitet von am

Kommentare werden geladen....

Kommentar melden

Melden Sie diesen Kommentar, wenn dieser nicht den Richtlinien entspricht.

Kommentar Freigeben

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

Freigabe entfernen

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

copyright

Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 43183932 / Wirtschaft)

Plus-Fachartikel

Vorsorge betreiben: Versicherung gegen Betriebsunterbrechung

Vorsorge betreiben: Versicherung gegen Betriebsunterbrechung

Ein Unfall, eine schwere Krankheit – und der Betrieb steht still. Wenn der Chef plötzlich ausfällt, können die Folgen für ein Unternehmen dramatisch sein. Dennoch sind viele Firmen nur unzureichend auf den Ernstfall vorbereitet. lesen

Dacia - Die wertvolle Billigmarke

Dacia - Die wertvolle Billigmarke

Seit der Einführung von Dacia ist Renault mit seiner Billigmarke in Deutschland auf Erfolgskurs. Mit einer Ausnahme: 2015 waren die Neuzulassungen rückläufig. Um die positive Entwicklung fortzuschreiben, muss sich die Marke etwas einfallen lassen. lesen