lassedesignen

Analyse der technischen
Voraussetzungen und
Entwicklungen für
hochautomatisiertes Fahren auf
Autobahnen
• In den USA mussten 1,4 Millionen Fahrzeuge der Marken Jeep, Chrysler und
Dodge (Fiat Chrysler) für Software-Updates zurückgerufen werden, nachdem
Hackern über das Infotainment-System der Zugriff auf den Can-Bus gelang.
Hiermit konnte das Fahrzeug u.a. abgebremst werden (Miller/Valasek 2015).
• Bei einem wissenschaftlichen Versuch gelang bei einem VW der Zugriff auf das
Fahrzeug über den elektronischen Fahrzeugschlüssel, so dass die
Wegfahrsperre gelöst werden konnte (Verdult / Garcia 2013).
• IT-Sicherheitsexperten gelang es, die Kontrolle über die Bildschirme, die
Geschwindigkeitsanzeige, die Fenstersteuerung und das Schließsystem eines
Tesla Model S über das Internet zu übernehmen. Zusätzlich gelang es ihnen,
das Fahrzeug bei einer Geschwindigkeit von fünf Meilen pro Stunde
auszuschalten und die Handbremse zu betätigen. Auch bei höheren
Geschwindigkeiten konnte das Fahrzeug per Fernzugriff ausgeschaltet werden,
jedoch verweigerte das System den Zugriff auf die Handbremse und der Fahrer
behielt die Kontrolle über die Lenkung. Voraussetzung für den Zugriff war im
Vorfeld ein physischer Zugang zum Fahrzeug, um den Remote-Zugriff
vorzubereiten (Financial Times 2015).
• Bei Fahrzeugen von General Motors wurden die Fernsteuerungsfunktionen
(z.B. die Türöffnung) gehackt. Sicherheitsrelevante Funktionen waren davon
jedoch nicht betroffen (Kamkar 2015).
• Auf Fahrzeuge von General Motors wurde von einem Hacker via der App
OnStar RemoteLink zugegriffen. Dabei gelang es nicht nur den
Schließmechanismus zu betätigen, sondern auch den Motor zu starten
(Tagesspiegel 2015).
Über das Telematik-Gerät einer US-Versicherung konnte sich ein IT-Experte per SMS
Zugang zu einer Chevrolet Corvette verschaffen und damit bspw. die Bremse
betätigen. Die Telematikeinheit wird normalerweise dazu genutzt um den
Versicherungstarif an die Fahrweise des Fahrzeugbesitzers anzupassen (Stockburger
2015).
Einem vom ADAC beauftragten Sicherheitsexperten gelang es, dank einer
Schwachstelle in den ConnectedDrive-Services, über Mobilfunk BMW-Fahrzeuge zu
öffnen. Dem Experten zufolge wäre es ohne weiteres möglich gewesen mit
„Equipment im handlichem Umfang“ beliebige BMW auf der Straße zu öffnen, ohne
dabei in belebten Straßen Aufmerksamkeit zu erregen. Von der Sicherheitslücke waren
2,2 Millionen Fahrzeuge weltweit betroffen (Kossel 2015; Holland 2015).
Durch manipulative Eingriffe in die IT-Systeme der Fahrzeuge lassen sich im Kontext
von HAF potenziell eine Vielzahl unterschiedlicher Funktionsbereiche beeinflussen.
Diese reichen vom Fahrdatenspeicher über Sensorik bis hin zur Aktorik und
Motorsteuerung. Besondere Relevanz besitzt das Thema im Kontext Car2X. Die
Vernetzung mit anderen Fahrzeugen, IRS oder den Smartphones der Insassen birgt die
Gefahr, dass manipulierte Nachrichten die Systeme im Fahrzeug kompromittieren und
damit die Sicherheit und den Datenschutz gefährden. So könnte beispielsweise über
das On-Board-Diagnose- oder das Infotainment-System von außen auch auf
schutzbedürftige Informationen und sicherheitskritische Bereiche des Fahrzeugs
zugegriffen werden, was im schlimmsten Fall eine Steuerung der elementaren
Fahrfunktionen (Längs-/Querführung) ermöglichen könnte (Hartung 2014). Auch der
Missbrauch von personenbezogenen Daten könnte auf diese Weise erfolgen, womit
das Auto zu einem potenziellen Angriffsziel für kriminelle Hacker werden könnte.
Demnach muss die Authentizität des Kommunikationspartners durch geeignete
kryptographische Verschlüsselungsverfahren, wie es beispielsweise bei digitalen
Signaturen der Fall ist, sichergestellt werden. Hierbei muss gewährleistet sein, dass es
einen allgemein gültigen und langfristig sicheren Übertragungsstandard gibt, der den
Austausch verschlüsselter Nachrichten spezifiziert. Für solche Zwecke eignen sich
aufgrund ihrer Eigenschaften Systeme, die auf Public-Key-Infrastructure (PKI) aufbauen.
102 | 358 Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e. V.
HAF auf Autobahnen – Industriepolitische Schlussfolgerungen