Tesla Model S: Sicherheitsforscher hacken Elektroauto aus der Ferne

Sicherheitsforschern von Keen Security Lab ist es gelungen, wesentliche Funktionen von Tesla-Fahrzeugen drahtlos aus der Ferne zu steuern und sogar beim Fahren die Bremsen zu betätigen. Die Sparte des chinesischen Internetkonzerns Tencent meldete die für den Hack benutzten Schwachstellen vertraulich an den Autohersteller, der sie inzwischen durch ein Software-Update beseitigt hat.

Model S (Bild: Tesla Motors)

In einem Demovideo zeigen die Forscher, wie sie sich in verschiedene Fahrzeuge der Model-S-Reihe hacken, ohne selbst direkten Zugang zum Fahrzeug zu haben. Voraussetzung war lediglich, dass das Fahrzeug Verbindung zum Internet aufnahm, etwa durch die Suche nach der nächsten Ladestation für das Elektroauto. Dem erfolgreichen Hack gingen monatelange Experimente voraus. Dann aber war es möglich, in kürzester Zeit in die Systeme eines fabrikneuen Tesla Model S 75D einzudringen.

Zuerst erfolgte die Übernahme des Touchdisplays, das nun das Loge von Keen Security anzeigte und nicht mehr auf manuelle Eingaben reagierte. Danach war es den Sicherheitsexperten möglich, drahtlos das Schiebedach zu öffnen, die Blinklichter zu bedienen, die Sitze zu verstellen und die Türen zu entsperren.

Sie konnten außerdem die Steuerung wichtiger Funktionen während des Fahrens – vorsichtshalber in niedriger Geschwindigkeit – demonstrieren. Sie setzten die Scheibenwischer in Bewegung und öffneten den Kofferraum. Telefonisch wiesen sie einen Kollegen in ihrem Büro an, das fahrende Auto zu bremsen – und dieser leitete aus der Ferne eine scharfe Bremsung ein.

Tesla hat den Bericht von Keen Security bestätigt und darauf hingewiesen, dass das Over-the-Air-Update 7.1, 2.36.31 die Anfälligkeit beseitigt. Das demonstrierte Problem werde nur ausgelöst, wenn der Webbrowser benutzt wird und sich das Fahrzeug nahe einem bösartigen WLAN-Hotspot befindet. „Unsere realistische Schätzung ist, dass das Risiko für unsere Kunden sehr gering war, aber das hat uns nicht davon abgehalten, schnell zu reagieren“, heißt es in einer Stellungnahme. Der Autobauer lobte das Forschungsteam außerdem für seine Arbeit und kündigte an, es im Rahmen seines Bug-Prämienprogramms zu belohnen, das für diese Art von Forschung eingerichtet wurde.

Tesla hatte auch schon selbst ein Model S von Sicherheitsexperten hacken lassen und ihnen dafür Zugriff auf das Fahrzeug gewährt. Ihnen gelang auch tatsächlich, sich administrativen Zugriff auf das Infotainmentsystem zu verschaffen und das Kombiinstrument anzusteuern. Allerdings gelang ihnen das damals nicht per Funk wie zuvor schon anderen Sicherheitsforschern bei einem Jeep Cherokee des Herstellers Fiat Chrysler.

Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.