Autos fahren selbständig, stürzen sich aus Parkhäusern und nehmen keine Rücksicht auf Insassen oder Fussgänger. Diese Szene aus dem Hollywood-Blockbuster «Fast and Furious 8» ist nicht nur ein Fantasie-Szenario! Den Beweis lieferten vor drei Jahren die US-IT-Sicherheitsexperten Charlie Miller und Chris Valasek, als sie einen Jeep Cherokee übers Mobilfunk-Modul des On-Board-Multimediasystems «hackten» und ihn Beschleunigen und gar Stoppen konnten.

Hersteller steht in der Pflicht

Wie können wir uns vor solchen kriminellen Hackerattacken schützen? Praktisch gar nicht, lautet die ernüchternde Antwort des Chaos Computer Club Zürich (CCCZH). «Wir wissen nicht mal, was unser Smartphone alles kann. Und im Auto sind Programmierung und Zusammenhänge noch viel komplexer», weiss Sprecher Hernani Marques (33). Den effektivsten Schutz sehen die CCCZH-Mitglieder deshalb nicht bei der Programmierung, sondern bei der Produkthaftpflicht. Marques: «So liegt die Verantwortung nicht beim überforderten Kunden, sondern beim Hersteller.» Die Folge: die Hersteller investieren mehr in die Computersicherheit, um die Hürde für kriminelle Angriffe zu erhöhen.

Continental nimmt Verantwortung wahr

Wie zum Beispiel Autozulieferer Continental: Dieser rüstet ab sofort alle Steuergeräte mit Sicherheitsprogrammen der Software-Unternehmen Argus Cyber Security und Elektrobit aus. «In vernetzten Autos ist die moderne Cyber-Sicherheit inzwischen ein so grundlegendes Element wie die Bremse», begründet Continental-Strategiechef Werner Köstler. Im Fokus stehen das durch die Vernetzung mit dem Smartphone besonders anfällige Multimediasystem, das interne Netzwerk des Fahrzeugs und die Telematik, die unter anderem den adaptiven Tempomaten steuert und so Zugriff auf Gas und Bremse hat.

Vier Augen sehen mehr als zwei

Auch der Chaos Computer Club Zürich würde dort ansetzen: «Es braucht eine starke und sichere Trennung zwischen den mit der Aussenwelt vernetzten Computern und jenen, die das Auto lenken.» Dazu schlägt der CCCZH vor, der Staat oder eine unabhängige Regulierungsbehörde sollten Einsicht in den Software-Code der Hersteller erhalten. Marques: «Je mehr Leute Einblick erhalten, desto mehr Fehler und Lücken werden gefunden». Und die Wahrscheinlichkeit wäre kleiner, dass die Hersteller ein Hintertürchen einbauen…