Die Digitalisierung der Kfz-Technik hat sich längst über bloße Mess- und Regeltechnik hinaus entwickelt. Das Infotainmentsystem eines modernen Autos verarbeitet Sensordaten aus dem Innen- und Außenraum, ist für Telefonie über GSM zuständig, fragt Navigations- und Wetterdaten von externen Diensten ab und ist mit dem Internet verbunden. In verschiedenen „Car-to-X“-Szenarien werden Autos Teilnehmer am Netz der Netze.
In Car-to-Car-Lösungen kommuniziert das Auto mit anderen Fahrzeugen und mit Signaleinrichtungen des Straßenverkehrs. Mit dieser Anwendung kann eine erhöhte Verkehrssicherheit erzielt werden, z.B. durch Hindernis- und Stauwarnungen sowie der Identifikation und Meldung von Verkehrsereignissen. Car-to-Infrastructure Kommunikation ermöglicht beispielsweise verkehrsangepasste Ampelsteuerungen und die Ermittlung der Verkehrslage. Im privaten Bereich hat die Car-to-Home Kommunikation großes Potential für die Heimautomation. Das Auto lässt sich über Cloud-Anbieter mit anderen Smart-Home-Produkten koppeln, kann zur Steuerung von Ereignissen eingesetzt werden und selber Informationen empfangen. Diese Lösung lässt sich auch auf den Geschäftsbereich übertragen: Das Car-to-Enterprise-Szenario erleichtert z.B. die Verwaltung eines Fuhrparks und die Übermittlung von Zustands- und Statusinformationen an das Unternehmen.
Die vielseitige Kommunikation des Autos mit der Außenwelt erfordert ein hohes Maß an Sicherheit, da sowohl personenbezogene Daten übermittelt werden könnten, als auch Daten, deren Integrität gewährleistet sein muss. Starke Verschlüsselungs- und Authentisierungsmechanismen können dabei Datenlecks oder Manipulationen verhindern.
Die Kommunikation des Autos mit Cloud-Services oder dem Smart-Home geschieht meist über REST- oder SOAP-basierte APIs (Programmierschnittstellen), wie sie auch im Bereich der Webservices eingesetzt werden. Diese können unter anderem anfällig für das Einbringen von Schadcode oder das unbefugte Auslesen von Daten sein. Dementsprechend sollten bei Schnittstellen, über die das Auto mit externen Diensten kommuniziert, ähnliche Sicherheitsbetrachtungen – z.B. in Anlehnung an die OWASP Top Ten – vorgenommen werden.
Für individuelle Penetrationstests von Connected Car-Lösungen sind wir Ihr kompetenter Ansprechpartner, von der Überprüfung der eingesetzten Verschlüsselung, über die Analyse der drahtlosen Kommunikation bis hin zum Test von Cloud- oder Home-Applikationen.
