"Keine ausreichende Sicherheitskultur"

München. Forscher haben am Mittwoch auf der Usenix-Konferenz im texanischen Austin eine Studie präsentiert, wonach die Funkschlüssel von 15 Autoherstellern nicht sicher sind. Das berichtet das Recherchekonsortium der Süddeutschen Zeitung, NDR und WDR.

Insgesamt sollen 100 Millionen Autos weltweit betroffen. Der Großteil davon kommt aus dem VW-Konzern: Funkschlüsselsysteme der Marken Volkswagen, Audi, Seat und Škoda konnten die Forscher leicht knacken. Betroffen sind Modelle ab dem Baujahr 1995. Aber auch bei Autos von Opel, Ford oder Renault sind Sicherheitsprobleme beim Schlüssel gefunden worden.

VW ist dieses Problem bekannt, das Unternehmen weist aber darauf hin, dass vor allem ältere Modelle mit Funkschlüssel nicht die Sicherheitsstandards aufweisen wie die neueren Modelle.

"Die Autohersteller müssen sich darüber im Klaren sein, dass technische Verfahren, die dazu führen, die Sicherheit der Fahrzeuge zu kompromittieren, früher oder später von Kriminellen auch verwendet werden", sagt Mirco Rohr, Global Evangelist des Sicherheitsspezialisten Bitdefender.

"Die Fragen, die sich Kriminelle stellen, lauten: Wieviel Zeit und Geld müssen sie investieren, um an die entsprechenden Technologien zu gelangen und wie schnell lässt sich dazu ein entsprechendes Geschäftsmodell realisieren. Das ist eine rein geschäftliche Abwägung. Bei mehr als 100 Millionen betroffenen Fahrzeugen scheint die Antwort klar. Man kann sich nicht darauf berufen, dass die praktische Anwendbarkeit nicht gegeben sei", so der Experte.

Nach Meinung des Autoexperten Stefan Bratzel hat die Autobranche lange Zeit zu wenig investiert in die Sicherheit. "Sicherheit kostet Geld - da muss Druck gemacht werden bei den Herstellern, dass die Sicherheit vorgeht und nicht aus Kostengründen hierbei gespart wird", sagt der Professor der Fachhochschule der Wirtschaft in Bergisch-Gladbach. Eine hundertprozentige Sicherheit gebe es zwar nie, aber man müsse es den Kriminellen so schwer machen wie möglich. Da die Autos immer vernetzter werden, werde man auch künftig immer wieder von Sicherheitslecks hören.

Ähnlich sieht es Autoexperte Ferdinand Dudenhöffer vom CAR-Institut an der Uni Duisburg Essen. Der Fall sei ein weiteres Beispiel, dass die Autoindustrie zu unbedarft mit dem Thema Cyber-Security umgehe. "Jede Raiffeisenkasse auf dem Land ist besser gesichert gegen Hacking als unsere Autos. Das kann gerade das große Thema "automatisiertes Fahren" viel Vertrauen und Akzeptanz kosten."

Ein ADAC-Sprecher ist sich außerdem sicher: "Hierbei handelt es sich um ein Softwareproblem. Offenbar wurde ein Mastercode geknackt, damit hat man sozusagen einen Universalschlüssel für das Auto." Besonders problematisch: Es würden keine Einbruchspuren hinterlassen, was einen Anspruch bei Versicherungen schwierig mache.

Ein weiterer ADAC-Sprecher sagte: "Den Autoherstellern muss klar sein, dass ihre Autos nicht nur drei sondern auch gern 15 Jahre gefahren werden." Darauf müsse die Sicherheit auch in den Schlüsseln ausgelegt sein. "Schon unsere Untersuchung der Keyless-Systeme der Autohersteller hat gezeigt: Die Sicherheitskultur bei den Herstellern wird leider nicht so realisiert, wie sie in der Branche sein sollte", so der ADAC-Sprecher weiter.

Der ADAC hatte vor einigen Wochen erst die Keyless-Systeme der Autohersteller genauer unter die Lupe genommen. Bei diesem Komfort-Schließsystem muss der Fahrer keine Tasten mehr auf seinem Funkschlüssel betätigen. Dabei fiel dem Automobilclub auf, dass diese Systeme sehr anfällig für Diebstähle sind. Der ADAC hat dazu über 20 Modellen unterschiedlicher Hersteller getestet.

Mit einer selbstgebauten Funk-Verlängerung konnten die mit dem „Keyless“-Schließsystem ausgestatteten Autos sekundenschnell geöffnet und weggefahren werden. Bei den Tests hinterließ dies keine sichtbaren Einbruchs- oder Diebstahlspuren.

"Wer es darauf anlegt, kann sich im Baumarkt zwei Sender kaufen und diese Funk-Verlängerung nachbauen", so ein ADAC-Sprecher.