VW ID.4 drahtlos gekapert: Zehn Meter reichen für den Zugriff

Sicherheitsforscher haben auf der Nullcon-Konferenz in Berlin demonstriert, wie sich das Infotainment-System des VW ID.4 komplett aus der Ferne übernehmen lässt. Über Lücken in alltäglichen Schnittstellen gelang es den Experten, die zentrale Head Unit des Elektro-SUV vollständig zu kapern und Schutzmechanismen im Bordsystem auszuhebeln.

Auf dem Papier klingt moderne Vernetzung im Auto nach purem Komfort, doch dieser Fall zeigt die Schattenseite extrem deutlich. Wer dachte, Angreifer bräuchten physischen Zugriff auf die Bordelektronik oder müssten stundenlang an Kabelsträngen basteln, sieht sich getäuscht: Eine gewöhnliche Funkverbindung aus wenigen Metern Entfernung reicht bereits aus, um tief in die Elektronik einzudringen.

Bluetooth und Apple CarPlay als offene Schleuse ins Bordsystem

Die Sicherheitsforscher Radu Motspan und Abdellah Benotsmane nutzten für ihren Coup Schwachstellen im Bluetooth-Dienst PerfektBlue und handfeste Fehler dabei, wie Volkswagen Apple CarPlay ins eigene System gestrickt hat. Über diese offenen Flanken schleusten sie eigenen Code in die virtuelle Maschine des Infotainments ein – und brachen anschließend direkt aus der eigentlich isolierten Umgebung ins Bordsystem aus.

Eigentlich soll genau das ein sogenannter Hypervisor verhindern. Dieser überwacht die Trennung zwischen dem bunten Infotainment-Bildschirm für Navigation oder Musik und den sicherheitsrelevanten Steuergeräten des Fahrzeugs. Wenn allerdings Schnittstellenfehler im Host-System vorliegen, nützt auch die beste Sandbox nichts. Den Forschern gelang genau dieser Sprung auf das übergeordnete Basissystem.

Für den Angriff stehen zwei Szenarien parat. Die physische Variante läuft über ein präpariertes USB-Kabel für CarPlay im Innenraum – etwa bei einem Mietwagen, Werkstattaufenthalt oder bei der kurzen Mitfahrt. Deutlich brisanter ist aber der drahtlose Weg: Hier reicht eine Bluetooth-Verbindung auf eine Distanz von fünf bis zehn Metern. Zwar verlangt das System im Regelfall eine kurze Bestätigung der Kopplung auf dem Touchscreen, doch je nach Softwarestand und aktiven Einstellungen der Insassen lässt sich diese Hürde mit geschicktem Spoofing extrem niedrig halten.

Ausgerechnet die Funktionen, die man jeden Tag völlig gedankenlos startet, werden so zur offenen Schleuse. Wie aggressiv die Smartphone-Riesen mittlerweile versuchen, die Bildschirme im Cockpit komplett zu übernehmen, zeigt schon die nächste Generation von Apple CarPlay. Wenn die Autohersteller dann ausgerechnet bei der Absicherung ihrer eigenen Schnittstellen patzen, wird das Zusammenspiel für Fahrer schnell ungemütlich.

Zehn Meter an der Ladesäule: Was Angreifer im Auto anstellen können

Sobald die Infotainment-Einheit gekapert ist, erhalten Fremde weitreichende Befugnisse über das Fahrzeug, können die Mikrofone im Dachhimmel unbemerkt aktivieren, Telefonate abhören, GPS-Standorte mitschneiden und die Bildschirmanzeige beliebig austauschen. Sogar Musik oder fremde Audio-Dateien lassen sich über die Lautsprecher abspielen, während einzelne Karosseriefunktionen auf fremde Befehle reagieren.

Man muss sich diese fünf bis zehn Meter Funkreichweite mal ganz konkret im Alltag vorstellen: Eine standardisierte Parkbucht in Deutschland ist nach den offiziellen Empfehlungen für das Parken rund 2,50 Meter breit. Fünf bis zehn Meter Reichweite bedeuten also schlicht einen Abstand von gerade einmal zwei bis maximal vier Parkplätzen.

Stehst du mit deinem E-Auto an einem Schnellladepark oder vor dem Supermarkt, muss der Angreifer noch nicht einmal aussteigen. Er sitzt einfach zwei Stellplätze weiter in seinem Wagen, wartet auf das Bluetooth-Signal und hat Zugriff auf dein Cockpit, deine Route und deine privaten Gespräche im Innenraum. Das ist kein theoretisches Szenario mehr für ein Spionage-Labor, sondern eine reale Gefahr auf jedem belebten Autobahn-Rastplatz.

Dass Volkswagen ausgerechnet bei seinem meistverkauften Elektro-SUV solche Flanken offenlässt, wiegt schwer. Schließlich hatte der Konzern erst beim großen Facelift des VW ID.4 versprochen, die gesamte Bedienung, Hardware und Software auf einen zeitgemäßen Stand zu heben.

Warum das alte Software-Erbe von Volkswagen jetzt zur Geduldsprobe wird

Die Entdeckung der Sicherheitsforscher betrifft potenziell Hunderttausende Fahrzeuge auf der MEB-Plattform, die bereits seit Jahren auf den Straßen unterwegs sind. Weil der Hack tief im Hypervisor und an der Trennschicht zwischen virtuellem Infotainment und Host-System ansetzt, reicht kein einfacher Neustart oder ein schnelles Update einer einzelnen App aus.

Hier rächen sich die frühen Jahre der Wolfsburger E-Strategie. Das Drama rund um abstürzende Bildschirme, träge Menüs und verzögerte Updates hat die ID-Familie von Beginn an begleitet. Die Wurzeln dieser Probleme liegen bekanntlich tief beim Cariad-Debakel von Volkswagen, das Milliarden verschlungen und das gesamte Software-Management im Konzern gelähmt hat. Jahrelang wurde Software wie ein lästiges Zukaufteil behandelt, statt die IT-Architektur von Grund auf sicher und modular aufzubauen.

In der Praxis bedeutet das für betroffene Fahrer jetzt vor allem eines: Geduld. Google oder Apple bügeln kritische Sicherheitslücken auf ihren Handys binnen weniger Tage mit einem schnellen Patch aus – bei Volkswagen laufen solche Software-Wellen traditionell in quälend zähen Zyklen ab. Wenn ein Fix tief in die Steuergeräte eingreifen muss, scheitern drahtlose Over-the-Air-Updates bei älteren Softwareständen im Bestand nicht selten. Am Ende rollen wieder Tausende Kunden genervt zum Händler auf den Werkstatthof.

Dass der Konzern den Ausweg aus dieser Misere mittlerweile fast verzweifelt sucht, belegen auch die jüngsten Pläne, bei zukünftigen E-Autos auf externe Software-Plattformen zu setzen und Partner wie Rivian oder chinesische Zulieferer ins Boot zu holen. Für die Besitzer eines aktuellen ID.4 hilft das allerdings reichlich wenig – sie brauchen jetzt schleunigst einen wasserdichten Patch für ihr Cockpit.

Bis dieser Patch da ist, solltest du als ID-Fahrer vor allem drahtlose Verbindungen mit Bedacht verwalten: Unbekannte Kopplungsanfragen im Display sofort ablehnen und Bluetooth auf belebten Parkplätzen im Zweifel lieber deaktivieren.

Wie siehst du das: Macht dir diese Verwundbarkeit moderner Cockpits Sorgen, oder nimmst du solche Sicherheitsmeldungen mittlerweile gelassen hin?

Schmidtis Blog zu Deiner bevorzugten Quelle bei Google hinzufügen

Links mit einem * sind Partner-Links. Durch einen Klick darauf gelangt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalte ich eine kleine Provision. Für euch ändert sich am Preis nichts. Danke für eure Unterstützung!