Die US-Regierung will chinesische Software verbieten, die in Autos eingesetzt wird. Es geht um diejenige Software, die Autos mit dem Internet verbindet. Der Grund für das geplante Verbot sei die Angst vor Cyberangriffen, begründet die Regierung. Cyber-Security-Experte Raphael Reischuk sagt, was dahintersteckt.
Raphael Reischuk
Mitbegründer des nationales Testinstitut für Cybersicherheit
SRF News: Welchen Schaden könnten chinesische Hacker über diese Autosoftware verursachen?
Raphael Reischuk: Ein Auto besteht heute im Wesentlichen aus Software. Dann gibt es noch vier Reifen dazu und ein bisschen Hardware. Aber im Wesentlichen ist es Software. Die ist sehr fehleranfällig, weil sie einfach sehr komplex ist. Und da, wo Komplexität herrscht, ist es denkbar, dass Schwachstellen existieren. Das muss gar nicht mal bösartig sein. Und die lassen sich eben, wie in den letzten Jahren mehrfach gezeigt wurde, aus der Ferne angreifen und entsprechend ausnutzen.
Wie könnte so ein Auto-Hack technisch ablaufen?
Man muss zwischen zwei Typen von Angriffen unterscheiden. Beim einen geht es um das Abführen sensitiver Daten, zum Beispiel um das Abhören vertraulicher Gespräche und um die Kameras, die in und um die Autos montiert sind. Es geht auch um die Positionsdaten der Fahrzeuge, man kann damit Wohnadressen, Geschäftsadressen, vertrauliche Treffen und Anlässe, sogar Strafdelikte orten.
Ähnliche Angriffe, wie zum Beispiel kürzlich im Libanon, wären damit tendenziell denkbar.
Der andere Typ von Angriff ist die Fernsteuerung. Da sprechen wir von Sabotage, von möglichen Strassensperren. Ähnliche Angriffe, wie zum Beispiel kürzlich im Libanon, wären damit tendenziell denkbar. In den letzten zehn Jahren gab es immer wieder Angriffe auf die Bremsen oder auf die Motorsteuerung von namhaften Herstellern der Fahrzeuge. Das ist technisch möglich.
Man darf aber nicht vergessen: Das kann man nicht einfach mal aus der Ferne machen. Es braucht schon ein tiefes technisches Verständnis.
Wie gross schätzen Sie die reale Gefahr für die USA ein?
Ich glaube, die Gefahr ist in der aktuellen Situation nahezu unbedeutend. Es fahren nämlich kaum chinesische Fahrzeuge in den USA auf den Strassen. Das liegt daran, dass die Zölle sehr hoch sind. Man bezahlt 100 Prozent Einfuhrzölle auf chinesische Fahrzeuge. Es geht nicht nur um die Fahrzeuge als solche, sondern es geht auch um die Software-Komponenten, die verbaut sind.
Es ist ja keineswegs so, dass nur China betroffen wäre, sondern die USA haben diese Bans aktuell für Russland und für China definiert. Man möchte verhindern, dass künftig Sabotageakte dieser Art möglich sind.
Das Gespräch führte Amir Ali.
