Sicherheitssysteme in Elektrofahrzeugen

Die Sicherheit eines Elektrofahrzeugs beruht auf einer Kette von Kontrollen, die einen berechtigten Nutzer identifiziert, unbefugtes Fahren verhindert, Eingriffe erkennt, Beweise sichert und die Vertrauenswürdigkeit der Software wahrt. Diese Kette ist nur so nützlich wie ihr schwächstes Glied, dessen Ausfall sich noch beheben lässt.

Sicherheit ist ein mehrschichtiges System

Keine einzelne Funktion kann ein Fahrzeug vor jeder Bedrohung schützen. Moderne Sicherheitssysteme für Elektrofahrzeuge bestehen aus sechs miteinander verbundenen Ebenen:

Zugangskontrolle entscheidet, wer Türen entriegeln, Stauräume öffnen oder den Ladeanschluss nutzen darf.
Fahrberechtigung verhindert mithilfe einer Wegfahrsperre, eines digitalen Berechtigungsnachweises und bisweilen einer PIN den normalen Antrieb.
Erkennung und Abschreckung nutzen Außenhaut-, Innenraum-, Neigungs- und Manipulationssensoren sowie eine Sirene und sichtbare Warnhinweise.
Beweissicherung und Wiederbeschaffung stützen sich auf Dashcams, Kameramodi für das geparkte Fahrzeug, Ereignisprotokolle und Ortungsdienste.
Cybersicherheit schützt Steuergeräte, Netzwerke, Apps, Cloud-Dienste, Diagnosezugänge, Ladeschnittstellen und Softwareupdates.
Eigentümerkontrollen regeln gemeinsam genutzte Fahrerprofile, verlorene Geräte, Werkstattzugänge, den Weiterverkauf und die Löschung personenbezogener Daten.

Schlösser, Alarmanlagen, Wegfahrsperren und Ortungsgeräte lösen unterschiedliche Probleme. Eine Sirene kann Aufmerksamkeit erregen, ohne das Wegfahren zu verhindern. Eine Wegfahrsperre kann den normalen Antrieb unterbinden, aber keine eingeschlagene Scheibe verhindern. Ein Ortungsgerät kann nach einem Diebstahl helfen, garantiert jedoch nicht die Wiederbeschaffung.

Die UN-Fahrzeugregelungen bilden diese Unterschiede ab: Regelung Nr. 162 betrifft Wegfahrsperren, Regelung Nr. 163 Fahrzeugalarmanlagen, Regelung Nr. 155 das Management der Fahrzeug-Cybersicherheit und Regelung Nr. 156 das Management von Softwareupdates. Ob sie gelten, hängt von Fahrzeugklasse, Markt und Typgenehmigungsvorschriften ab. UNECE vehicle regulations for immobilizers and alarm systems UNECE: UN Regulation No. 155 on vehicle cybersecurity UNECE: UN Regulation No. 156 on software updates

Die wichtigsten Angriffswege

Die Sicherheitskonzeption beginnt bei der Handlung, die ein Angreifer ausführen möchte.

Unbefugtes Eindringen kann einen gestohlenen Schlüssel, ein gewaltsam geöffnetes Schloss, eine eingeschlagene Scheibe, das Weiterleiten des Signals eines passiven Schlüssels oder ein kompromittiertes App-Konto umfassen. Der Zugang zum Fahrzeug berechtigt nicht zwangsläufig zum Fahren.

Diebstahl durch Wegfahren kann einen echten oder weitergeleiteten Berechtigungsnachweis, das unbefugte Anlernen eines Schlüssels, Diagnosezugang, Kontoübernahme oder die Überwindung eines nachgerüsteten Systems umfassen. Durch Abschleppen wird die normale Fahrberechtigung vollständig umgangen.

Diebstahl aus oder vom Fahrzeug richtet sich gegen Gegenstände, Räder, Ladekabel oder elektronische Module. Eine Wegfahrsperre hilft hier wenig; sichere Stellplätze, mechanische Sicherungen, Alarmanlagen und Beweismittel sind wichtiger.

Digitale Kompromittierung kann auf das Eigentümerkonto, die App, einen Cloud-Dienst, das Infotainment, eine Funkschnittstelle, einen Diagnosepfad, das Updatesystem oder das Ladeökosystem zielen. Eine gut entworfene Architektur begrenzt, wie weit sich ein erfolgreicher Angriff ausbreiten kann.

Verlust der Privatsphäre kann Standortverläufe, Kontakte, Kameraaufnahmen, Fahreridentitäten oder gemeinsam genutzte Berechtigungsnachweise offenlegen. Dieses Risiko wird bei Vermietung, Wartung und Weiterverkauf besonders leicht übersehen.

Die Sicherheitsfrage lautet deshalb nicht „Hat dieses Elektrofahrzeug eine Alarmanlage?“, sondern „Welche Angriffswege sind abgedeckt, welche Systeme teilen sich Vertrauensbeziehungen und wie stellt der Eigentümer den Zugriff wieder her, wenn ein Schlüssel, Telefon, Konto oder Dienst ausfällt?“

Fahrzeugzugang

Vehicle access basics erläutert mechanische Schlüssel, Funkschlüssel mit Tasten und passiven schlüssellosen Zugang. Das Kapitel trennt das Entriegeln von der Fahrberechtigung und erklärt Relay-Angriffe, Notzugang und die Kontrollen, die ein Eigentümer überprüfen kann.

Digital key technology behandelt Schlüssel auf Smartphones und Smartwatches. NFC kann einen bewussten Zugang durch Annähern ermöglichen, Bluetooth Low Energy kann Geräteerkennung und Kommunikation bereitstellen und Ultrabreitband eine sichere Entfernungsmessung für den passiven Zugang ergänzen. Das Kapitel behandelt außerdem Bereitstellung, Freigabe, Ablauf, Widerruf und Wiederherstellung nach Geräteverlust. Das Car Connectivity Consortium pflegt die wichtigste branchenübergreifende Spezifikation für digitale Fahrzeugschlüssel und das zugehörige Zertifizierungsprogramm. Car Connectivity Consortium Digital Key

Alarmanlagen und Kamerabeweise

Alarm systems and intrusion detection beschreibt Kontaktschalter an der Fahrzeugaußenhaut, Innenraum-Bewegungserkennung, Neigungserkennung, Sirenen und vernetzte Warnmeldungen. Es erklärt auch, warum der Umgang mit Fehlalarmen und eine sichere Möglichkeit zum Abschalten der Innenraumüberwachung auf Fähren, beim Abschleppen, mit Tieren oder bei besetztem Fahrzeug wichtig sind.

Parked-camera surveillance behandelt Kamerasysteme für geparkte Fahrzeuge wie Teslas Sentry Mode und den Anti-Theft Recorder von BMW. Diese Systeme können Erkennung mit Videobeweisen verbinden, doch Erfassungsbereich, Auslöselogik, Speicherung, Energieverbrauch und rechtliche Verfügbarkeit unterscheiden sich.

Dashcams in EVs grenzt Aufzeichnungsgeräte für die Fahrt von der Überwachung im Stand ab. Das Kapitel erklärt Ereignispuffer, manuelles Speichern, Kollisionsauslöser, die Einbindung mehrerer Kameras, die Belastbarkeit des Speichermediums und die Grenzen von Aufnahmen als Beweismittel.

Kamerafunktionen bringen auch Verantwortung für den Datenschutz mit sich. Der Europäische Datenschutzausschuss empfiehlt Datenschutz durch Technikgestaltung und, soweit praktikabel, lokale Verarbeitung; seine Leitlinien zur Videoüberwachung betonen Zweckbindung, Speicherdauer, Zugriffskontrolle und die Rechte aufgezeichneter Personen. Die genauen rechtlichen Pflichten hängen vom Land und davon ab, ob die Aufzeichnung privat, gewerblich oder arbeitsbezogen erfolgt. EDPB guidelines for personal data in connected vehicles EDPB guidelines for processing personal data through video devices

Cybersicherheit und Updates

Cybersecurity and software integrity folgt der gesamten digitalen Grenze: fahrzeuginternen Netzwerken, Telematik, Apps, Eigentümerkonten, Cloud-Diensten, Diagnose, drahtlosen Updates und dem Laden von Elektrofahrzeugen. Das Kapitel erklärt sicheres Booten, signierte Software, Netzwerksegmentierung, geringstmögliche Rechte, Überwachung und Reaktion auf Sicherheitsvorfälle.

Die aktuellen Empfehlungen der NHTSA behandeln Fahrzeuge als cyberphysische Systeme und empfehlen mehrschichtige Schutzmaßnahmen über den gesamten Produktlebenszyklus. Die Einhaltung einer Prozessnorm oder Regelung verbessert die Disziplin, beweist aber nicht, dass ein bestimmtes Fahrzeug gegen Kompromittierung immun ist. NHTSA: Cybersecurity Best Practices for the Safety of Modern Vehicles

Diebstahlprävention und Wiederbeschaffung

Theft prevention and recovery macht aus der Technik einen Plan für Eigentümer. Er kombiniert den Schutz von Berechtigungsnachweisen, eine Wegfahrsperre oder Fahr-PIN, sichtbare physische Barrieren, Alarmanlagen, Kameras und unabhängige Möglichkeiten zur Wiederbeschaffung. Das Kapitel behandelt außerdem die Schritte nach einem Diebstahl und die oft übersehene Aufgabe, Schlüssel, Fahrer und Konten bei einem Eigentümerwechsel zu widerrufen.

Die NHTSA unterteilt Maßnahmen gegen Fahrzeugdiebstahl in sichtbare oder akustische Abschreckung, immobilisierende Vorrichtungen und Wiederbeschaffungssysteme. Kontrollen aus mehreren Gruppen zu kombinieren, verringert die Abhängigkeit von einem einzigen Fehlermodus. NHTSA vehicle theft prevention guidance

Was Käufer prüfen sollten

Die Sicherheitsausstattung unterscheidet sich je nach Markt, Ausstattungslinie, Softwareversion, Abonnement und Telefonkompatibilität. Prüfen Sie vor dem Kauf:

alle mitgelieferten Funkschlüssel, Karten, Telefonschlüssel und mechanischen Notschlüssel;
ob sich der passive Zugang deaktivieren lässt und ob eine sichere Entfernungsmessung verwendet wird;
wie neue Schlüssel und Fahrer angelernt, eingeschränkt, protokolliert und widerrufen werden;
ob eine Fahr-PIN, Alarmanlage, ein Innenraumsensor, Neigungssensor und eine Diebstahlwarnung verfügbar sind;
Kameraabdeckung, Aufzeichnungsauslöser, Speicher, Export und Energieverbrauch im Stand;
Mehrfaktor-Authentifizierung und Sitzungsverwaltung für das Eigentümerkonto;
die Richtlinie des Herstellers zur Unterstützung von Sicherheitsupdates und vernetzten Diensten;
wie personenbezogene Daten und Berechtigungsnachweise vor dem Weiterverkauf gelöscht werden; und
was ohne Mobilfunkempfang, Abonnement oder das primäre Telefon funktionsfähig bleibt.

Testen Sie die Kontrollen, statt sich auf einen Funktionsnamen zu verlassen. Verriegeln Sie das Fahrzeug und prüfen Sie jede Öffnung, vergewissern Sie sich, dass die App die richtigen Nutzer anzeigt, kontrollieren Sie den Zustand des Aufzeichnungsspeichers und machen Sie sich mit den Verfahren bei verlorenem Schlüssel oder Telefon vertraut, bevor Sie sie benötigen.

Reaktion auf einen Sicherheitsvorfall

Verwenden Sie bei Verdacht auf eine Kontoübernahme ein vertrauenswürdiges Gerät, um die Passwörter des Herstellerkontos und des Wiederherstellungs-E-Mail-Kontos zu ändern, aktivieren Sie die Mehrfaktor-Authentifizierung und widerrufen Sie unbekannte Fahrer, Sitzungen und Schlüssel. Kontaktieren Sie den Hersteller über einen offiziellen Kanal.

Wenden Sie sich bei einem physischen Eindringen oder Diebstahl an die Polizei und den Versicherer, bewahren Sie Warnmeldungen und Aufzeichnungen auf und geben Sie Ortungsinformationen an die Polizei weiter, statt das Fahrzeug selbst zurückholen zu wollen. Umgehen Sie keine Verriegelungen, öffnen Sie keine Hochvoltkomponenten und installieren Sie keine nicht unterstützten Geräte in sicherheitsrelevanten Stromkreisen.

Sicherheit muss fortlaufend gepflegt werden. Überprüfen Sie die Zugriffsrechte nach einer Wartung, einem Telefonwechsel, dem Verleihen des Fahrzeugs, einer Veränderung im Haushalt, einer verdächtigen Warnmeldung und bei jedem Eigentümerwechsel.