Hacker knackt offenbar GMs OnStar

München. Was Charlie Miller und Chris Valasek können, kann Samy Kamkar schon lange. Miller und Valasek erreichten vor einigen Tagen die maximale Aufmerksamkeit, als nach ihrem Hack des Jeep Cherokee der Hersteller Fiat Chrysler 1,4 Millionen Fahrzeuge für ein Softwareupdate in die Werkstätten zurückrief.

Jetzt macht Samy Kamkar mit einem Video auf Youtube Furore, indem er zeigt, wie er über eine Handy-App in die Bordelektronik von einem Chevrolet Volt eindringen kann und den Motor startet. Das alles geht, weil GMs Multimedia-System OnStar Lücken habe, so Kamkar. Die Details will er auf der am 6. August beginnenden Sicherheitskonferenz DefCon bekannt geben - wie auch schon Charlie Miller und Chris Valasek es angekündigt haben.

Zudem empfiehlt Kamkar, die App OnStar RemoteLink nicht zu benutzen, denn über diese Schnittstelle könnten sich Hacker Zugriff zum eigenen Auto verschaffen.

Das Konnektivitätssystem OnStar stellt über das Internet eine Verbindung zwischen dem Auto und dem Smartphone des Fahrers her. Über die Smartphone-App OnStar RemoteLink kann der Fahrer sein Auto überwachen, es beispielsweise auf dem Parkplatz wiederfinden, ver- und entriegeln und die Navigation bedienen. Sollte das Auto geklaut werden, wird der Fahrer darüber benachrichtigt und er kann über diese Verbindung sogar die Zündung blockieren.

Künftig wird OnStar auch als Konnektivitätssystem bei der GM-Tochter Opel angeboten. "Man kann das OnStar-Paket zwar jetzt schon beim Händler bestellen, Modelle von Opel mit der OnStar-Software werden aber erst ab Ende August ausgeliefert", sagte ein Opel-Sprecher der Automobilwoche. Bis dahin werde dieses Problem innerhalb der Software gelöst sein und die neue Version ohne diese Fehler werde dann auch bei Opel verwendet.

Hacker und Sicherheitsexperte Samy Kamkar hat für seinen Hack des Chevrolet Volt einen Computer umgebaut, den er "OwnStar" nennt. Damit, so berichtet er in seinem Video, müsse er sich nur in der Nähe des Fahrzeugbesitzers aufhalten und darauf warten, dass er die OnStar-App öffnet. Über "OwnStar" bekomme er in diesem Moment den Zugriff zum Auto sowie auf alle Funktionen, die man mit der App bedienen kann.

Mittlerweile arbeitet GM fieberhaft an einer Lösung. In einem Statement heißt es: "GM nimmt alle Angelegenheiten, die die Sicherheit unserer Kunden betreffen, sehr ernst. Gemeinsam mit dem Hacker werden wir unser Softwaresystem hinter der App verbessern und die Risiken mindern. Zudem werden wir auch die Fehler in der App beheben und bald ein Update für die RemoteLink-App über die App-Stores versenden."

Samy Kamkar selbst beobachtet die Reaktionen von GM genau und kommentiert sie auf Twitter - auch, dass bisher noch kein Fehler behoben wurde.

OwnStar update: GM told WIRED that OnStar bug was fixed, however it's not actually resolved yet. I spoke with GM & they're working on it now

— Samy Kamkar (@samykamkar) 30. Juli 2015