Eine neue und beunruhigende Sicherheitsbedrohung zeichnet sich im Bereich der vernetzten Fahrzeuge ab: Forscher haben Android-Malware identifiziert, die zielgerichtet über das Firmware-Update-System in die Infotainmentsysteme von Autos eingespeist wurde. Diese infizierte Software kann mehrere Fahrzeuge verbinden und zu einem Botnetz zusammenschliessen, das ferngesteuert zum Ausführen von Befehlen herangezogen wird.
Das Besondere an diesem Angriff ist die Exploitationsmethode. Statt offensichtliche Sicherheitslücken direkt auszunutzen, missbrauchten die Angreifer den vertrauten Update-Kanal. Autofahrer und Werkstätten führen Firmware-Updates häufig automatisch oder auf Anweisung durch, ohne zu hinterfragen, ob die Datei manipuliert wurde. Dies ist ein klassisches Beispiel für eine Supply-Chain-Attacke, bei der legitime Updateprozesse kompromittiert werden.
Die technischen Implikationen sind erheblich. Moderne Fahrzeuge sind immer stärker vernetzt und tauschen Daten mit Cloud-Diensten, dem Mobilfunknetz und anderen Fahrzeugen aus. Ein kompromittiertes Infotainmentsystem könnte potenziell auch auf andere Fahrzeugsysteme zugreifen oder als Ausgangspunkt für Angriffe auf andere Netzwerke dienen. Bislang ist unklar, welche Befehle das Botnetz ausführt oder welche Fahrzeughersteller betroffen sind.
Für IT-Sicherheit in vernetzten Systemen zeigt dieser Fall mehrere kritische Punkte auf. Unternehmen müssen sicherstellen, dass ihre Update-Prozesse kryptografisch signiert und verifiziert werden. Auch regelmässige Sicherheitsaudits von Firmware und Software sind notwendig. Fahrzeugbesitzer sollten Updates von vertrauenswürdigen Quellen installieren und, wenn möglich, vorab überprüfen lassen. Der Fall verdeutlicht auch die wachsende Notwendigkeit von Standards im Automobilsektor bezüglich Cybersicherheit.