Wissenschaftler der Universität Magdeburg haben im Rahmen einer Studie die Fahrzeug-Elektronik eines Audi Q7, einer Mercedes E-Klasse und eines VW Passat untersucht. Die Forscher fanden dabei heraus, dass es in der Elektronik bereits vom Hersteller mangelhaft geschützte Software-Funktionen gibt, die von den Betrügern später für ihre Manipulationen genutzt werden.



Automobilhersteller unternehmen seit Jahren zu wenig gegen Tacho-Betrug, obwohl es problemlos möglich wäre, ihre Fahrzeuge wirksamer zu schützen. Mehr noch: Viele Autos sind bereits ab Werk für Manipulationen „vorbereitet“, da die im Einsatz befindliche Elektronik nur unzureichend abgesicherte Software-Funktionen beinhaltet und demzufolge keinen wirksamen Schutz bietet. Das ermöglicht es den „Tacho-Tricksern“ vielfach erst, mit frei erhältlichen Manipulationsgeräten den Kilometerstand eines Autos einfach und schnell zu verändern.



Laut ADAC hätten es “Tacho-Trickser“ deutlich schwerer, wenn Autoproduzenten und Zulieferer aktuelle Sicherheitstechnik einsetzen würden. Besonders erstaunlich: entsprechende Technologien wie SHE (Secure Hardware Extension) oder HSM (Hardware Secure Modules) sind bereits heute teilweise in den Steuergeräten der Fahrzeuge vorhanden, aber nicht aktiviert.



Ein Grund für die mangelnde Sicherung des Kilometerzählers könnte sein, dass gelegentlich erforderliche Werks-Probefahrten der Hersteller vor der Fahrzeugauslieferung „gelöscht“ werden, um dem Kunden ein „ungefahrenes“ Neufahrzeug übergeben zu können. Weitere Praxistests des ADAC haben zudem ergeben, dass sich neben den in der Studie untersuchten Fahrzeugen auch bei vielen weiteren Modellen der Kilometerstand in Sekundenschnelle und ohne Ausbau des Tachos manipulieren lässt. Das Sicherheitsproblem ist also herstellerübergreifend.



Laut Polizei beläuft sich der volkswirtschaftliche Schaden durch Tachomanipulation auf etwa sechs Milliarden Euro pro Jahr. Dem gegenüber würde es nur etwa drei Millionen Euro kosten, um die drei Millionen jährlich in Deutschland verkauften Neuwagen wirksam gegen Betrug zu schützen. Pro Auto bedeutet dies etwa einen Euro Aufpreis. (Auto-Reporter.NET/hhg)