"Das Update bekommen Sie dann Overthe-Air" hieß es letztens, als wir unser Poolfahrzeug, den VW ID.3, für die Wartung in der Werkstatt holten. Im Hause Volkswagen hat man, ähnlich wie bei vielen anderen Herstellern auch, die Systeme zum Teil auf Online-Support umgestellt. Was nur den Wenigsten bekannt sein dürfte: Fahrzeug und die Ladestation(en) bieten damit unter Umständen ein Einfallstor für Cyber-Kriminelle. Brauche ich jetzt einen Virenschutz für mein E-Auto und die Wallbox?
Diese Frage haben wir Thomas Köhler gestellt. Der Wissenschaftler tritt regelmäßig als Experte für IT-Themen in den Medien auf und sagt:"Je mehr ein Fahrzeug mit Software ausgestattet und vernetzt ist, desto größer ist das Risiko. Wir müssen davon ausgehen, dass es bereits einige Hackerangriffe auf E-Autos und Ladestationen gegeben hat." Konkrete Beweise dafür versuche man gerade zu ermitteln. Einen Virenschutz, wie man ihn von Computer oder Smartphone kennt, braucht der Endkunde laut Köhler aber nicht. Man muss sich das eher so vorstellen, dass die Cyber-Sicherheit schon ab Werk in die Software integriert ist.
Dennoch gibt es Angriffstore
Trotzdem sind die Geräte mit dem Internet verbunden und damit potenziell gefährdet. "Die Zugriffsmöglichkeiten für Kriminelle sind denkbar vielfältig", berichtet Köhler. So könnten Hacker beispielsweise das Fahrzeug am Start hindern oder die Abrechnung der Wallbox manipulieren. Grundsätzlich muss man sagen, dass die Ladestation der größte Schwachpunkt in dem ganzen System ist", so der Experte.
Hier fragen wir bei Christoph Erni nach. Erni ist CEO der Juice Technology AG, ein Ladeinfrastrukturanbieter aus der Schweiz, bei dem Thomas Köhler übrigens im Verwaltungsrat sitzt. Erni warnt vor noch größeren Folgen, die Cyberangriffe nach sich ziehen können: "Wird beispielsweise das Lastmanagementsystem eines Gebäudes gehackt, können Kriminelle bewusst Blackouts verursachen und so den Eigentümer erpressen. Theoretisch können mit der Kontrolle des Stromnetzes ganze Firmen oder gar Länder von Betrügern unter Druck gesetzt werden."
Wie sicher sind Wallboxen?
Nun stellt sich die Frage, wie wahrscheinlich solch ein Szenario ist? Grundsätzlich, da sind sich die handelnden Personen bei Juice einig, steigt die Gefahr mit der Verbreitung der Systeme an. Denn je größer das Netzwerk, desto interessanter wird es für Kriminelle. Die hauseigenen Ladestationen werden deshalb nach einem sogenannten 3-Level-Security-Concept entwickelt."Das heißt, wir müssen gewährleisten, dass das Gerät physisch, in der Anwendung und softwareseitig sicher ist", erklärt Erni. Der Virenschutz, den sich der Nutzer nicht selbst zulegen kann, ist gewissermaßen ab Werk programmiert und wird dann mit jedem Update erneuert. Es hängt also maßgeblich vom Hersteller oder Anbieter ab, wie sicher das System ist.
"Grundsätzlich ist das Bestreben der Anbieter, eine 100-prozentig sichere Lösung anzubieten, die zudem leicht in der Handhabung ist," sagt Erni dazu. Gerade deshalb spüre man einen gewissen Druck, denn nur eine übersehene Lücke könnte schon dazu führen, dass das System angreifbar ist. Regelmäßige Updates sind deshalb unerlässlich, um mögliche Einfallstore schnell wieder zu schließen.
Als Kunde kann man - egal ob E-Auto- oder Wallbox-Nutzer - nur wenig ausrichten."Sie müssen im Grunde nur sicherstellen, dass Sie regelmäßig die Updates des Herstellers installieren", sagt Thomas Köhler. Dann sei man auf der sicheren Seite unterwegs. Dem Cyber-Experten zufolge kann der Kunde nur schwer erkennen, ob man gefährdet ist oder nicht.
Er rate deshalb sicherheitshalber regelmäßig die Abrechnungen zu kontrollieren. Bei Unregelmäßigkeiten solle sich der Nutzer dann direkt an die Polizei wenden, wenngleich man dort wohl mit ungläubigen Blicken belegt wird, wenn man erzählt, dass einem das Auto gehackt worden ist. Deshalb empfiehlt der Experte auch, im Falle des Falles direkt den Abrechnungsdienstleister zu kontaktieren, um zumindest einen potenziellen finanziellen Schaden abzuwenden.
- Ausgabe 01/02/2022 Seite 19 (77.5 KB, PDF)
