EVENTS driving mobility (DE)

DATA ANALYTICS & SECURITY
VOM HACKER ZUM
SICHERHEITSBERATER
Zusammen mit Charlie Miller hackte sich CHRIS VALASEK 2015 in
ein fahrendes Auto ein. Die Aktion sensibilisierte die Automobilindustrie
für das Thema Datensicherheit und verschaffte Valasek einen Job
beim Mobilitätsdienstleiter Uber
TEXT: HEINZ-JÜRGEN KÖHLER, MICHAEL SEITZ
Charlie Miller (l.)
und Chris Valasek
hackten sich aus
dem Keller von
Millers Haus in ein
fahrendes Auto
Foto: Whitney Curtis, 2015 / Wired.com
Erst drehten sie die Klima- und die Musikanlage voll auf, dann
aktivierten sie die Sitzkühlung. Als Nächstes starteten sie die
Scheibenwaschanlage, schließlich stellten sie den Motor aus
und ließen den Jeep ausrollen, mitten auf der Interstate in St. Louis.
Chris Valasek und sein Kollege Charlie Miller hatten die Kon trolle
über ein fahrendes Auto übernommen. Der Fahrer am Steuer konnte
nichts dagegen tun.
Die Geschichte der Datensicherheit vernetzter Autos kann man in
zwei Abschnitte einteilen: die Zeit vor und die nach dem Jeep-Hack
von 2015. Valasek und Miller demonstrierten eindrucksvoll, wie angreifbar
das System Auto ist. „Ich habe jahrelang Computer gehackt
und irgendwann zu einem Freund gesagt, ob es nicht cool wäre, etwas
Größeres zu hacken, zum Beispiel ein Auto“, berichtet Chris Valasek
bei der Connected Mobility Roadshow im texanischen Austin. „Ich war
ein schrecklicher Programmierer“, erzählt Valasek lachend. „Deswegen
fing ich an zu hacken, und das war schließlich wie bei einem
Junkie: immer auf der Suche nach dem nächsten Kick.“
Ihren ersten Kick fanden Valasek und Miller in einem Ford Escape.
„Der hat ein elektronisches Parksystem, eine Auffahrwarnung und
eine Geschwindigkeitskontrolle. All diese Funktionen werden von
Computern gesteuert, also dachten wir uns, wo ein Computer ist, da
können wir auch die Kontrolle übernehmen.“ Den Ford und auch einen
Toyota Prius hackten sie 2013, allerdings vom Fond des Autos aus.
Valasek und Miller waren zu diesem Zeitpunkt angestellt und arbeiteten
am Wochenende an dem Hack. Valaseks Arbeitgeber, IO Active,
ein Dienstleister im Bereich Datensicherheit, stellte ihnen 2015 einen
Jeep Cherokee zur Verfügung, das aus ihrer Sicht damals am einfachsten
zu hackende Auto. Zugang zu dessen IT erhielten Valasek und
Miller über das sogenannte Uconnect-System, das das Infotainment-System
des Fahrzeugs steuert. Darüber sind Navigation,
Musikmedien und auch die Smartphones der Insassen ansteuerbar.
Inzwischen bieten die Autos tendenziell noch mehr Möglichkeiten: „Die
30
EVENTS
DRIVING MOBILITY