Hacker am Steuer: Wie gefährlich ist Ihr vernetztes Auto wirklich?

Es navigiert, es telefoniert, es parkt fast von selbst. Und es ist offenbar leichter angreifbar, als vielen Fahrern lieb sein kann. Schwedische Forscher haben 413 bekannte Sicherheitslücken in Auto-Software ausgewertet. Laut einer Branchenumfrage dürfte das vernetzte Auto schon in drei Jahren zu einem großen Ziel für Cyberkriminelle werden.

Vom ABS-Chip zum rollenden Rechenzentrum

Elektronik im Auto ist nichts Neues. Das Antiblockiersystem fährt seit knapp 50 Jahren mit und arbeitet mit einem kleinen Rechner. Später kamen ESP und Antriebsschlupfregelung dazu. Jedes dieser Systeme hatte lange sein eigenes Steuergerät.

Jetzt ändert sich das grundlegend. Beim sogenannten „Software-defined Vehicle“ (SDV) laufen fast alle Funktionen über einen einzigen, leistungsstarken Zentralrechner. Auf dieser Technik baut das autonome Fahren auf. Gleichzeitig ist der Zentralrechner eine offene Flanke: Wer ihn knackt, kann womöglich weit mehr steuern als das Radio.

Richard Goebelt vom TÜV-Verband zählt die Cybersicherheit deshalb schon heute zur Verkehrssicherheit. Im Podcast „Update verfügbar“ des Bundesamts für Sicherheit in der Informationstechnik warnte er vor „neuen Angriffsflächen“ durch Mobilfunk, Bluetooth und Smartphone-Apps. Typische Angriffe richteten sich demnach auch gegen die Cloud der Hersteller.

Das Horror-Szenario: Fremde Hände an Bremse und Lenkung

Im schlimmsten Fall greifen Angreifer auf Bremsen oder Lenkung zu, mit möglicherweise tödlichen Folgen für Insassen und andere Verkehrsteilnehmer. Klingt nach Hollywood? Ist es nicht. Schon 2015 übernahmen Sicherheitsforscher in den USA per Laptop die Kontrolle über einen Jeep Cherokee. Über das Multimediasystem steuerten sie Lenkung, Gas und Bremse und lenkten den Geländewagen in den Straßengraben.

Der Fahrer wusste von dem Test. Für die verbaute Technik war es trotzdem ein Debakel. Goebelt fordert, Infotainment und sicherheitsrelevante Systeme im Fahrzeug strikt voneinander zu trennen. Die Auflagen für Hersteller hält er allerdings schon jetzt für hoch. Vieles müsse bei der Typgenehmigung unabhängig nachgewiesen werden.

Ihr Auto weiß, wo Sie wohnen

Die Forscher der Chalmers University of Technology und der Universität Göteborg kommen zu einem deutlichen Ergebnis: Die Risiken durch vernetzte Apps und Cloud-Dienste hätten sich gegenüber dem letzten Jahrzehnt verdreifacht. Betroffen sind sensible Daten wie die Wohnadresse, GPS-Verläufe und die Frage, wann und wo jemand gefahren ist. Die Forscherin Srijita Basu sagt dazu:

„Die Gefahr besteht nicht mehr nur darin, dass jemand das Fahrzeug stören kann, sondern auch darin, dass er an Informationen über Ihr Leben gelangt.“

Viele Schwachstellen seien nach Ansicht der Forscher simpel, etwa Passwörter, die nie geändert werden. Basu fordert von den Herstellern, die Fahrsysteme sauber von der übrigen IT zu trennen.

Viele Vorschriften, wenig Fortschritt

Eine Umfrage des Softwareunternehmens QNX unter Entwicklern der Branche zeigt, wie groß die Sorge ist:

• 83 Prozent erwarten, dass SDVs binnen drei Jahren ein „großes“ Ziel für Cyberangriffe werden.
• 48 Prozent nennen Sicherheitsbedrohungen als größte Sorge, fünf Prozentpunkte mehr als im Vorjahr.
• 47 Prozent sehen in Cyberschwachstellen das größte Hindernis für die breite Einführung von SDVs.

Dazu kommt eine Flut an Regeln. Allein 2025 gab es weltweit mehr als 700 neue Vorschriften und Gesetzentwürfe zur Fahrzeugtechnik. 46 Prozent der Befragten halten die Cybersicherheitsstandards für die schwierigste Vorgabe, ein Drittel berichtet von verzögerten Entwicklungszeitplänen. Gebessert habe sich gegenüber dem Vorjahr nichts. Mehr Vorschriften machen Autos also offenbar nicht automatisch sicherer. Sie binden aber Zeit und Geld bei Herstellern, die im weltweiten Wettbewerb ohnehin unter Druck stehen.

So schützen Sie sich selbst

Die gute Nachricht: Autofahrer können selbst viel tun.

• Software-Updates zeitnah installieren, und zwar nur über die offiziellen Wege des Herstellers.
• Beim Aussteigen die Kopplung mit dem Smartphone aufheben.
• Kontakte, Navigationsziele und andere persönliche Daten aus dem Infotainment-System löschen.
• Für Konten starke, individuelle Passwörter wählen, besser noch Zwei-Faktor-Anmeldung oder Passkey nutzen.
• Vor dem Verbinden prüfen, welche Daten wirklich nötig sind.

Auch die Hersteller sind gefordert. Laut Goebelt müssen sie Updates dauerhaft bereitstellen, „für das Fahrzeug über den Lebenszyklus hinweg“. Wer sein Auto viele Jahre fährt, sollte genau darauf achten.