Eine frei verf\u00fcgbare Software und etwas technischer Sachverstand – das reichte bis vor kurzem, um einen BMW zu \u00f6ffnen. Ganz zuf\u00e4llig ist der ADAC auf diese Sicherheitsl\u00fccke gesto\u00dfen.<\/p>\n
<\/p>\n
Technisch versierte Autodiebe h\u00e4tten bis vor wenigen Wochen unter Umst\u00e4nden bei 2,2 Millionen BMW Der Autoclub hatte die Sicherheitsl\u00fccke zuf\u00e4llig bei Tests entdeckt. Betroffen waren Autos, die seit M\u00e4rz 2010 mit dem Vernetzungs-System Connected-Drive ausgeliefert wurden.<\/p>\n Der ADAC hatte BMW schon im Juli 2014 \u00fcber seine Entdeckung informiert. So habe die BMW die Sicherheit des Systems erh\u00f6hen k\u00f6nnen, \u201ebevor \u00fcberhaupt von au\u00dfen aktiv Daten von Unbefugten abgerufen werden konnten oder auch nur ein Versuch dieser Art gestartet wurde\u201c, sagte die Sprecherin. Eine Fahrt in die Werkstatt sei daf\u00fcr nicht n\u00f6tig gewesen, betonte BMW. Die Anpassungen seien automatisch online erfolgt, ohne dass die Kunden etwas tun mussten.<\/p>\n Connected Drive vernetzt Fahrzeuge mit BMW \u00fcber ein eingebautes Mobilfunkmodul. Das erm\u00f6glicht neben Internetfunktionen die \u00dcbertragung von Servicedaten sowie die Bedingung von Funktionen wie Heizung, T\u00fcrverriegelung oder Klimaanlage via Smartphone-App. Genau diese Funktionen waren betroffen. Anders als etwa der Internetzugang war dieses System weniger gesch\u00fctzt. Diese Verschl\u00fcsselung habe BMW inzwischen angepasst. Nun \u00fcbertragen auch diese Systeme die Daten \u00fcber eine gesch\u00fctzte https-Verbindung.<\/p>\n Der Autoclub hatte das Schlupfloch zuf\u00e4llig gefunden. \u201eWir haben gar nicht nach Sicherheitsl\u00fccken gesucht. Wir wollten vor allem wissen, was f\u00fcr Daten solche Autos \u00fcbertragen\u201c, sagte ADAC-Technikexperte Arnulf Thiemel. \u201eUm das herauszufinden, hat unser Mobilfunkexperte das Steuerger\u00e4t des Fahrzeugs angeschaut. Dort haben wir die L\u00fccke gefunden.\u201c Mit der n\u00f6tigen Ausr\u00fcstung sei das Fahrzeug dann in wenigen Minuten ge\u00f6ffnet worden.<\/p>\n Mehr zum Thema<\/span><\/p>\n \u201eDer technische Aufwand, um das Auto mit diesem Wissen zu \u00f6ffnen, ist \u00fcberschaubar. Es ist Hardware im Wert von unter 1000 Euro n\u00f6tig und eine frei verf\u00fcgbare Software\u201c, sagte Thiemel. Allerdings: F\u00fcr einen Autodieb d\u00fcrfte das Verfahren erheblich mehr Aufwand bedeuten, als das Fahrzeug mechanisch zu \u00f6ffnen.<\/p>\nBMW hat mittlerweile die Sicherheit erh\u00f6ht<\/h2>\n
\n