Allianz Sicherheitsforschung – Smartphone wird zum Autoschlüssel

25. Juni 2019 – Pressemitteilung – Allianz Deutschland AG
Erstmals welt­weiter Standard für Virtuellen Fahr­zeug­schlüssel / Total­dieb­stahl muss für Kunden weiterhin nach­weis­bar sein / Virtueller Schlüssel darf nicht kopier­bar sein

Im modernen Fahrzeug werden immer mehr Geräte miteinander vernetzt. Im vergangenen Jahr wurde das Smartphone zum Autoschlüssel. Der Fahrer öffnet und startet das Fahrzeug über die App, der Schlüssel ist virtuell. Das ist komfortabel, birgt aber auch Risiken. Wie steht es beispielsweise um die Datensicherheit, was passiert, wenn das System gehackt wird?

Autos werden heute mit Blick auf die Weltmärkte entwickelt. Das Allianz Zentrum für Technik (AZT) hat aktuell die Anforderungen an den Virtuellen Schlüssel in Zusammenarbeit mit internationalen Instituten (RCAR) zu einem weltweit anwendbaren Standard weiterentwickelt. „Damit ist erstmalig ein globaler Standard zur IT-Sicherheit im Diebstahlschutz bei Kraftfahrzeugen geschaffen worden, der einheitlich in allen Märkten als Grundlage für Entwickler wie auch als Basis für die Regulierung von Totaldiebstählen durch Versicherer genutzt werden kann“, sagt Jochen Haug, Schadenvorstand der Allianz. Das AZT trägt damit dem Bestreben der Hersteller nach einheitlichen Standards Rechnung und zeigt, dass Vernetzung und die daraus entstehenden Risiken keine rein nationalen Themen sind.

Die Technik des Virtuellen Schlüssels stellt die Versicherer im Falle einer Fahrzeug-Totalentwendung vor neue Aufgaben. Bisher reicht der Kunde für die Regulierung den vollständigen Schlüsselsatz bei der Versicherung ein. Dies gilt grundsätzlich auch für den Virtuellen Fahrzeugschlüssel. Kein Kunde wird dem Versicherer im Falle eines Fahrzeugdiebstahls sein Smartphone zuschicken wollen. Er muss deshalb jeden Berechtigten nennen, der zum Zeitpunkt der Totalentwendung im Besitz eines Virtuellen Schlüssels war, und einen Nachweis über die Löschung der Berechtigung vorlegen. „Die Allianz sieht hier ganz besonders den Schutz unserer Kunden als vorrangig an. Wir müssen sicherstellen, dass wir sie bei einem Totaldiebstahl auch bei der Verwendung Virtueller Schlüssel komplikationslos entschädigen können“, sagt Haug.

Virtueller Fahr­zeug­schlüssel muss sicher sein

Die Experten des Allianz Zentrum für Technik (AZT) haben deshalb Anforderungen an die Gestaltung des Virtuellen Schlüssels formuliert, die ein weltweiter Leitfaden für die Systemauslegung und zugleich offen für unterschiedliche technische Lösungen sind. „Der Kunde muss dem Virtuellen Schlüssel vertrauen können. Das geht nur, wenn Datensicherheit garantiert ist. Das heißt, der Schlüssel darf zum Beispiel nicht kopierbar sein“, sagt Christoph Lauterwasser, Leiter des AZT. „Außerdem brauchen wir im Falle eines Totaldiebstahls einen transparenten Überblick, wer wann für welchen Schlüssel berechtigt wurde.“

Die vier wichtigsten Anforderungen an den Virtuellen Fahrzeugschlüssel

  • Der Virtuelle Fahrzeugschlüssel darf nicht kopierbar sein, analog zum physischen Schlüssel muss erkennbar sein, wie viele Schlüssel im Umlauf sind.
  • Alle berechtigten Fahrzeugnutzer müssen übersichtlich, transparent und unveränderlich für den Kunden – sowie im Schadenfall für die Versicherung – aufgeführt sein. Der Kunde muss zudem bei einem Totaldiebstahl sofort alle Virtuellen Schlüssel nachweisbar zurückziehen können.
  • Die Zugangsberechtigung des Autos muss von der Fahrberechtigung getrennt sein, um das bestehende Schutzniveau der elektronischen Wegfahrsperre nicht zu unterlaufen und die Sicherheit bei zukünftigen Dienstleistungsmodellen wie „Lieferung in den Kofferraum“ zu gewährleisten.
  • Die Datenumgebung von Ausführung und Speicherung des Virtuellen Schlüssels muss strikt von sonstigen Applikationen getrennt sein. Alle sicherheitskritischen Daten wie z.B. Berechtigungen und Schlüsselberechnung müssen in einer sicheren Speicher- und Ausführungsumgebung gespeichert bzw. ausgeführt werden.

Eine vollständige Übersicht der Forderungen des AZT an Fahrzeughersteller finden Sie hier (nur auf Englisch verfügbar): 2019-04-30_RCAR_VVK_Standard.pdf

  • Jochen Haug

    Jochen Haug, Schadenvorstand der Allianz
  • Dr. Christoph Lauterwasser

    Christoph Lauterwasser, Leiter des AZT
Kontakt
Christian Weishuber

Bildquellen

jochen-haug: Oliver Fiegel

allianz-deutschland-virtueller-autoschluessel: Martin Grimme