{"version":"1.0.0","segments":[{"speaker":null,"startTime":7.287,"endTime":11.387,"body":"Hallo und herzlich Willkommen bei Digitale Anomalien. Mein Name ist Wolfgang"},{"speaker":null,"startTime":11.387,"endTime":15.447,"body":"Schoch und in diesem Podcast erz\u00e4hle ich Geschichten von Computern und Katastrophen"},{"speaker":null,"startTime":15.447,"endTime":18.787,"body":"und von allem, was irgendwo dazwischen stattfindet."},{"speaker":null,"startTime":19.007,"endTime":22.687,"body":"Hier geht es um die wunderbare Welt der Technik und um all die Geschichten von"},{"speaker":null,"startTime":22.687,"endTime":23.907,"body":"Fehlern und vom Scheitern."},{"speaker":null,"startTime":24.307,"endTime":28.107,"body":"Ich m\u00f6chte mich an der Stelle schon mal f\u00fcr das positive Feedback zum Premium"},{"speaker":null,"startTime":28.107,"endTime":31.607,"body":"Feed auf Steady und f\u00fcr die ersten Abos von euch bedanken."},{"speaker":null,"startTime":32.227,"endTime":37.787,"body":"In der heutigen Folge Nummer 124, da geht es um Computer auf vier R\u00e4dern und"},{"speaker":null,"startTime":37.787,"endTime":40.567,"body":"nat\u00fcrlich auch um die Frage, was da alles schief gehen kann."},{"speaker":null,"startTime":40.967,"endTime":42.767,"body":"Es ist \u00e4rgerlich, wenn ein Computer"},{"speaker":null,"startTime":42.767,"endTime":45.747,"body":"oder ein Smartphone nicht so funktioniert, wie man das gerne h\u00e4tte."},{"speaker":null,"startTime":46.887,"endTime":50.247,"body":"Beispielsweise, weil man im Internet auf einen b\u00f6sen Link geklickt hat und man"},{"speaker":null,"startTime":50.247,"endTime":52.967,"body":"sich dabei irgendeine Schadsoftware eingefangen hat."},{"speaker":null,"startTime":53.287,"endTime":57.247,"body":"Oder wenn Windows einfach mal wieder nicht so funktioniert, wie man m\u00f6chte und"},{"speaker":null,"startTime":57.247,"endTime":59.107,"body":"man keine Ahnung hat, woran das liegt."},{"speaker":null,"startTime":59.627,"endTime":62.767,"body":"Und vielleicht habt ihr es auch schon mal erlebt, dass ihr ein Update installiert"},{"speaker":null,"startTime":62.767,"endTime":65.267,"body":"habt und danach gar nichts mehr funktioniert hat."},{"speaker":null,"startTime":65.647,"endTime":69.427,"body":"Das ist wie gesagt \u00e4rgerlich, weil ihr dann vielleicht nicht mehr arbeiten k\u00f6nnt"},{"speaker":null,"startTime":69.427,"endTime":72.627,"body":"oder ihr in einer fremden Stadt unterwegs seid und den Weg nicht findet,"},{"speaker":null,"startTime":72.787,"endTime":75.627,"body":"weil ihr euch auf die Navigation vom Smartphone verlassen habt."},{"speaker":null,"startTime":76.187,"endTime":81.127,"body":"Aber es geht nat\u00fcrlich immer noch schlimmer. Computer, die stecken ja heute \u00fcberall drin."},{"speaker":null,"startTime":81.787,"endTime":87.747,"body":"Beispielsweise auch in modernen Autos. Und da findet man so 50 bis 100 Steuerger\u00e4te in einem Auto."},{"speaker":null,"startTime":87.967,"endTime":91.547,"body":"Und ein Steuerger\u00e4t, das ist jeweils ein eigener kleiner Computer."},{"speaker":null,"startTime":91.847,"endTime":95.007,"body":"Und auf diesen ganzen Steuerger\u00e4ten, da l\u00e4uft nat\u00fcrlich auch Software."},{"speaker":null,"startTime":95.367,"endTime":98.187,"body":"Die Steuerger\u00e4te sind nat\u00fcrlich auch alle miteinander vernetzt."},{"speaker":null,"startTime":98.327,"endTime":102.267,"body":"Und sie sorgen gemeinsam daf\u00fcr, dass bei euch im Auto alles funktioniert."},{"speaker":null,"startTime":102.987,"endTime":107.787,"body":"Angefangen vom Entertainment-System \u00fcber die Klimaanlage, den Blinker bis hin"},{"speaker":null,"startTime":107.787,"endTime":108.947,"body":"zur Steuerung vom Motor."},{"speaker":null,"startTime":109.667,"endTime":115.647,"body":"Heutige Autos sind hochkomplexe Systeme. Und nat\u00fcrlich sind Autos auch mit dem Internet verbunden."},{"speaker":null,"startTime":116.207,"endTime":120.167,"body":"Beispielsweise um w\u00e4hrend der Fahrt Musik zu streamen oder um Echtzeitdaten"},{"speaker":null,"startTime":120.167,"endTime":121.927,"body":"f\u00fcr die Navigation bereitzustellen."},{"speaker":null,"startTime":122.287,"endTime":126.787,"body":"Und da dr\u00e4ngt sich ja f\u00f6rmlich die Frage auf, ob da irgendwas schief gehen kann."},{"speaker":null,"startTime":127.809,"endTime":132.989,"body":"Das war nat\u00fcrlich nur eine rhetorische Frage. Im Juli 2015 erschien vom Journalisten"},{"speaker":null,"startTime":132.989,"endTime":135.749,"body":"Andy Greenberg bei Wired ein Artikel zu dem Thema."},{"speaker":null,"startTime":136.109,"endTime":140.309,"body":"Teil des Artikels war auch ein ziemlich sehenswertes Video und ich packe euch"},{"speaker":null,"startTime":140.309,"endTime":142.129,"body":"einen Link dazu in die Folgenbeschreibung."},{"speaker":null,"startTime":142.589,"endTime":147.109,"body":"In diesem Video und im Artikel, da geht es um die beiden Sicherheitsforscher"},{"speaker":null,"startTime":147.109,"endTime":151.109,"body":"Charlie Miller und Chris Welsek und die beiden demonstrieren dort,"},{"speaker":null,"startTime":151.309,"endTime":154.449,"body":"wie man einen Jeep Cherokee Remote angreifen kann."},{"speaker":null,"startTime":155.169,"endTime":158.949,"body":"In der Demonstration war zun\u00e4chst der Journalist, also der Andy Greenberg,"},{"speaker":null,"startTime":159.089,"endTime":162.349,"body":"zu sehen, wie er mit seinem Fahrzeug auf der Autobahn unterwegs war,"},{"speaker":null,"startTime":162.649,"endTime":164.489,"body":"also auf der amerikanischen Interstate."},{"speaker":null,"startTime":164.989,"endTime":169.049,"body":"Und die beiden Sicherheitsforscher, die sa\u00dfen w\u00e4hrenddessen irgendwo gem\u00fctlich"},{"speaker":null,"startTime":169.049,"endTime":173.729,"body":"mit dem Laptop auf dem Tisch auf einer Couch und sie hackten sich remote einmal"},{"speaker":null,"startTime":173.729,"endTime":175.089,"body":"quer durch den Jeep durch."},{"speaker":null,"startTime":175.729,"endTime":180.049,"body":"Und ich fand es schon sehr beeindruckend zu sehen, was da alles m\u00f6glich war,"},{"speaker":null,"startTime":180.269,"endTime":183.069,"body":"wie gesagt vor zehn Jahren oder vor elf Jahren mittlerweile."},{"speaker":null,"startTime":184.089,"endTime":188.249,"body":"Angefangen haben die mit so relativ harmlosen Dingen wie die haben die Kontrolle"},{"speaker":null,"startTime":188.249,"endTime":189.569,"body":"\u00fcber die Bel\u00fcftung \u00fcbernommen,"},{"speaker":null,"startTime":189.989,"endTime":193.869,"body":"dann haben sie laute Musik abgespielt, dann haben sie Scheibenwischer und die"},{"speaker":null,"startTime":193.869,"endTime":198.549,"body":"Scheibenwischerspritzanlage angeschaltet und letztendlich haben sie dann das"},{"speaker":null,"startTime":198.549,"endTime":202.809,"body":"Gaspedal deaktiviert, was dazu f\u00fchrte, dass das Fahrzeug stehen blieb."},{"speaker":null,"startTime":203.329,"endTime":207.769,"body":"Und zwar w\u00e4hrend dieser Journalist noch immer auf der Interstate unterwegs war"},{"speaker":null,"startTime":207.769,"endTime":212.769,"body":"und zu dem Zeitpunkt gab es auch keinen Seitenstreifen, wo er h\u00e4tte sicher anhalten k\u00f6nnen."},{"speaker":null,"startTime":213.349,"endTime":216.749,"body":"Der Journalist und die beiden Sicherheitsforscher, die waren die ganze Zeit"},{"speaker":null,"startTime":216.749,"endTime":220.309,"body":"auch \u00fcber Handy in Kontakt und im Video sieht man dann schon,"},{"speaker":null,"startTime":220.549,"endTime":223.569,"body":"wie der Journalist dann sagt, hey Leute, jetzt reicht es aber mal,"},{"speaker":null,"startTime":223.749,"endTime":227.469,"body":"hier ist es gerade wirklich sehr ung\u00fcnstig, auf der Autobahn einfach anzuhalten."},{"speaker":null,"startTime":228.54,"endTime":232.1,"body":"Sp\u00e4ter haben die dann auch noch demonstriert, wie man w\u00e4hrend der Fahrt die"},{"speaker":null,"startTime":232.1,"endTime":236.38,"body":"Bremse deaktivieren kann und wie man das Lenkrad manipulieren kann."},{"speaker":null,"startTime":236.6,"endTime":240.62,"body":"Das haben sie dann auf dem Parkplatz gemacht, denn diese Demonstration war nat\u00fcrlich"},{"speaker":null,"startTime":240.62,"endTime":244.16,"body":"durchaus gef\u00e4hrlich und man wollte ja niemanden in Gefahr bringen."},{"speaker":null,"startTime":244.38,"endTime":249.04,"body":"Das ganze Vorgehen fand ich ziemlich beeindruckend, aber auch ziemlich erschreckend."},{"speaker":null,"startTime":249.32,"endTime":253.08,"body":"Als die Forscher begannen, sich mit diesem Fahrzeug zu besch\u00e4ftigen und Schwachstellen"},{"speaker":null,"startTime":253.08,"endTime":257.48,"body":"zu suchen, Da haben sie bei ihrer Analyse herausgefunden, dass das WLAN vom"},{"speaker":null,"startTime":257.48,"endTime":261.02,"body":"Fahrzeug ein automatisch generiertes Passwort verwendet."},{"speaker":null,"startTime":261.14,"endTime":265.76,"body":"Und dieses Passwort basierte auf dem Zeitstempel. Das klingt jetzt erstmal sicher."},{"speaker":null,"startTime":266.04,"endTime":270.24,"body":"Das Problem dabei war allerdings, dass das Fahrzeug beim ersten Start die aktuelle"},{"speaker":null,"startTime":270.24,"endTime":271.56,"body":"Uhrzeit gar nicht kannte."},{"speaker":null,"startTime":271.76,"endTime":276.06,"body":"Denn so eine aktuelle Uhrzeit, die muss ja irgendwie mit dem Fahrzeug synchronisiert werden."},{"speaker":null,"startTime":276.18,"endTime":281.8,"body":"Und das l\u00e4uft richtig \u00fcbers Internet. Und aus diesem Grund hat das Fahrzeug"},{"speaker":null,"startTime":281.8,"endTime":284.36,"body":"beim ersten Start eine Default-Zeit verwendet."},{"speaker":null,"startTime":284.46,"endTime":287.6,"body":"Und diese Default-Zeit, die war f\u00fcr alle Fahrzeuge gleich."},{"speaker":null,"startTime":287.94,"endTime":292.52,"body":"Und in der Praxis bedeutete das, dass es f\u00fcr alle Fahrzeuge weltweit nur rein"},{"speaker":null,"startTime":292.52,"endTime":296.6,"body":"theoretisch 10 bis 20 unterschiedliche Passw\u00f6rter geben konnte."},{"speaker":null,"startTime":296.78,"endTime":298.72,"body":"Und das ist dann auf einmal nicht mehr so sicher."},{"speaker":null,"startTime":298.96,"endTime":302.12,"body":"\u00dcber diesen ersten Zugang konnten die Sicherheitsforscher dann feststellen,"},{"speaker":null,"startTime":302.24,"endTime":306.9,"body":"dass die Head-Unit vom Fahrzeug einen offenen Port hatte, der \u00fcber das Mobilfunknetz"},{"speaker":null,"startTime":306.9,"endTime":309.48,"body":"vom US-Provider Sprint direkt erreichbar war."},{"speaker":null,"startTime":309.74,"endTime":313.88,"body":"Und zwar ganz ohne Umweg \u00fcber irgendwelche Firmen, Server und,"},{"speaker":null,"startTime":314.06,"endTime":316.98,"body":"und das ist wichtig, ohne jegliche Zugangskontrolle."},{"speaker":null,"startTime":317.18,"endTime":321.62,"body":"Bei jedem Start vom Fahrzeug wurde dann eine Verbindung zum Mobilfunknetz aufgebaut"},{"speaker":null,"startTime":321.62,"endTime":325.44,"body":"und das Fahrzeug bekam dann jedes Mal eine neue IP-Adresse."},{"speaker":null,"startTime":325.6,"endTime":329.52,"body":"Das ist so \u00e4hnlich, wie wenn ihr zu Hause DSL habt und euer Router getrennt"},{"speaker":null,"startTime":329.52,"endTime":333.2,"body":"wird, da bekommt ihr ja auch in der Regel immer eine neue IP-Adresse."},{"speaker":null,"startTime":333.72,"endTime":338.08,"body":"Und so eine IP, das ist eine eindeutige Erkennung und die kann man am einfachsten"},{"speaker":null,"startTime":338.08,"endTime":339.86,"body":"mit einer Telefonnummer vergleichen."},{"speaker":null,"startTime":340.038,"endTime":344.558,"body":"Und um jetzt bei dieser Telefonanalogie zu bleiben, wenn die IP die Rufnummer"},{"speaker":null,"startTime":344.558,"endTime":346.278,"body":"von der Beh\u00f6rde ist, dann sind"},{"speaker":null,"startTime":346.278,"endTime":349.918,"body":"die einzelnen Ports die Durchwahlnummern zu verschiedenen Abteilungen."},{"speaker":null,"startTime":350.698,"endTime":354.358,"body":"Eigentlich sollte jede Durchwahl so gesch\u00fctzt sein, dass man dort nicht einfach"},{"speaker":null,"startTime":354.358,"endTime":357.878,"body":"anrufen kann, sondern zum Beispiel ein Passwort daf\u00fcr braucht,"},{"speaker":null,"startTime":357.898,"endTime":359.898,"body":"um zu beweisen, dass man berechtigt ist."},{"speaker":null,"startTime":360.338,"endTime":364.478,"body":"Und fehlt so ein Passwort, dann k\u00f6nnte man jetzt ja einfach anrufen und sich"},{"speaker":null,"startTime":364.478,"endTime":366.138,"body":"f\u00fcr jemanden anderes ausgeben."},{"speaker":null,"startTime":366.458,"endTime":370.778,"body":"Und genau so war das auch hier. Die beiden Forscher, die brauchten lediglich"},{"speaker":null,"startTime":370.778,"endTime":373.878,"body":"eine SIM-Karte f\u00fcr das Sprintnetz und die gab es bei Walmart,"},{"speaker":null,"startTime":374.438,"endTime":376.458,"body":"um jetzt mit den Fahrzeugen zu sprechen."},{"speaker":null,"startTime":376.858,"endTime":379.978,"body":"Und um noch einen weiteren Begriff zu erkl\u00e4ren, den ich gerade verwendet hatte,"},{"speaker":null,"startTime":380.438,"endTime":384.138,"body":"unter der Head-Unit versteht man das Entertainment-System vom Fahrzeug."},{"speaker":null,"startTime":384.278,"endTime":388.198,"body":"Da ist in der Regel Sound drin, Navigation und noch ein paar \u00e4hnliche Sachen."},{"speaker":null,"startTime":388.798,"endTime":392.918,"body":"Die Head-Unit hat aber keinen Zugriff auf sicherheitskritische Steuerger\u00e4te."},{"speaker":null,"startTime":393.818,"endTime":397.078,"body":"Allerdings ist diese Head-Unit auch die einzigste Komponente,"},{"speaker":null,"startTime":397.078,"endTime":398.858,"body":"die auf das Internet zugreifen kann."},{"speaker":null,"startTime":399.098,"endTime":403.298,"body":"Und dieser Internetzugriff, der wird beispielsweise auch f\u00fcr die \u00dcbertragung"},{"speaker":null,"startTime":403.298,"endTime":404.878,"body":"von Telemetriedaten genutzt."},{"speaker":null,"startTime":405.198,"endTime":410.458,"body":"Es gibt im Fahrzeug also eine Verbindung von dieser Komponente \u00fcber das verbaute"},{"speaker":null,"startTime":410.458,"endTime":413.978,"body":"CAN-Bus-System zu den anderen Komponenten des Fahrzeugs."},{"speaker":null,"startTime":414.218,"endTime":418.758,"body":"Und der CAN-Bus, das ist das Netzwerk im Fahrzeug, das alle Steuerger\u00e4te und"},{"speaker":null,"startTime":418.758,"endTime":420.338,"body":"Sensoren miteinander verbindet."},{"speaker":null,"startTime":420.338,"endTime":423.898,"body":"Und das ist ein bisschen so wie ein Netzwerk, was ihr vielleicht auch zu Hause"},{"speaker":null,"startTime":423.898,"endTime":429.438,"body":"habt, wo ihr eure Smartphones drin habt, eure Laptops, iPad und vielleicht auch"},{"speaker":null,"startTime":429.438,"endTime":434.498,"body":"irgendwelche smarten Devices wie steuerbare Beleuchtung oder Fenstersensoren."},{"speaker":null,"startTime":434.498,"endTime":439.418,"body":"Die Forscher schafften es also, \u00fcber diesen offenen Port auf die Head-Unit zuzugreifen"},{"speaker":null,"startTime":439.418,"endTime":440.618,"body":"und jetzt wird spannend,"},{"speaker":null,"startTime":441.098,"endTime":445.538,"body":"von dort konnten sie auf eine weitere Komponente zugreifen und dort eine angepasste"},{"speaker":null,"startTime":445.538,"endTime":449.038,"body":"Firmware, also die Firmware, das ist ein Betriebssystem f\u00fcr die Elektronik,"},{"speaker":null,"startTime":449.418,"endTime":451.058,"body":"die konnten sie da aufspielen."},{"speaker":null,"startTime":451.432,"endTime":455.692,"body":"Und diese angepasste Firmware, die hatte so ein paar spezielle Funktionen und"},{"speaker":null,"startTime":455.692,"endTime":460.872,"body":"damit war der Weg frei und die Forscher konnten jetzt auf sicherheitskritische"},{"speaker":null,"startTime":460.872,"endTime":464.192,"body":"Funktionen wie Bremse, Lenkung und Motor zugreifen."},{"speaker":null,"startTime":464.412,"endTime":469.452,"body":"Sie hatten es also geschafft, durch diese Sicherheitsl\u00fccke und durch diese angepasste"},{"speaker":null,"startTime":469.452,"endTime":474.872,"body":"Firmware die ganzen Sicherheitsfunktionen, die es eigentlich gab und die eigentlich verhindern sollten,"},{"speaker":null,"startTime":475.072,"endTime":478.772,"body":"dass man jetzt remote auf sicherheitskritische Elemente zugreifen kann,"},{"speaker":null,"startTime":479.172,"endTime":481.012,"body":"das konnten sie damit einfach \u00fcberbr\u00fccken."},{"speaker":null,"startTime":481.612,"endTime":484.812,"body":"Interessant fand ich auch noch die Aussage der Forscher, dass es schwierig ist,"},{"speaker":null,"startTime":484.912,"endTime":489.332,"body":"auf ein spezifisches Fahrzeug zuzugreifen, da man ja daf\u00fcr theoretisch alle"},{"speaker":null,"startTime":489.332,"endTime":492.872,"body":"IPs durchprobieren m\u00fcsste, bis man das passende Fahrzeug gefunden hat."},{"speaker":null,"startTime":493.052,"endTime":496.912,"body":"F\u00fcr die Demonstration hatte man die korrekte IP nach dem Start des Fahrzeugs"},{"speaker":null,"startTime":496.912,"endTime":498.952,"body":"direkt dort beim Fahrzeug ausgelesen."},{"speaker":null,"startTime":499.212,"endTime":503.452,"body":"Allerdings, so sagten die Forscher auch, w\u00e4re es leicht, alle IPs durchzuprobieren"},{"speaker":null,"startTime":503.452,"endTime":507.012,"body":"und automatisiert jedes gefundene Fahrzeug direkt anzugreifen."},{"speaker":null,"startTime":507.172,"endTime":511.972,"body":"Und das klingt irgendwie gruselig. Als Folge der Ver\u00f6ffentlichung gab es \u00fcbrigens"},{"speaker":null,"startTime":511.972,"endTime":516.092,"body":"bei Stellantis, Stellantis ist der Mutterkonzern, zu dem auch Jeep geh\u00f6rt,"},{"speaker":null,"startTime":516.772,"endTime":519.232,"body":"\u00fcber 1,4 Millionen R\u00fcckrufe."},{"speaker":null,"startTime":519.696,"endTime":523.076,"body":"Die Geschichte damals, die erzeugte sehr viel Aufmerksamkeit."},{"speaker":null,"startTime":523.416,"endTime":525.196,"body":"Aber es war f\u00fcr Stellantis bzw."},{"speaker":null,"startTime":525.636,"endTime":530.776,"body":"Jeep nicht das letzte Problem in diesem Bereich. Im Jahr 2015 kam die Bedrohung"},{"speaker":null,"startTime":530.776,"endTime":533.436,"body":"von au\u00dfen, also in Form von diesen Sicherheitsforschern."},{"speaker":null,"startTime":533.916,"endTime":539.056,"body":"Gut zehn Jahre sp\u00e4ter kam das Problem von innen und es war nicht weniger besorgniserregend."},{"speaker":null,"startTime":539.256,"endTime":544.116,"body":"Am 10. Oktober 2025, das war ein Freitag, da erlebten viele Leute,"},{"speaker":null,"startTime":544.136,"endTime":548.636,"body":"die mit einem neuen Jeep Wrangler 4XE unterwegs waren, eine ziemlich b\u00f6se \u00dcberraschung."},{"speaker":null,"startTime":549.296,"endTime":553.156,"body":"Die Fahrzeuge, die wurden n\u00e4mlich lahmgelegt. Einige davon auch direkt w\u00e4hrend"},{"speaker":null,"startTime":553.156,"endTime":555.156,"body":"der Fahrt, teils auf der Autobahn."},{"speaker":null,"startTime":555.856,"endTime":559.896,"body":"Betroffene Personen, die sprachen von einem pl\u00f6tzlichen Leistungsverlust und"},{"speaker":null,"startTime":559.896,"endTime":562.916,"body":"das kann in manchen Situationen ja auch wirklich gef\u00e4hrlich sein."},{"speaker":null,"startTime":563.376,"endTime":568.216,"body":"Der Jeep Wrangler 4XE, das ist ein Hybridfahrzeug und es z\u00e4hlte damals zu den"},{"speaker":null,"startTime":568.216,"endTime":570.656,"body":"am meistverkauften Fahrzeugen seiner Klasse."},{"speaker":null,"startTime":570.916,"endTime":574.816,"body":"Und weil das Fahrzeug so stark verbreitet war, wurde auch ziemlich schnell klar,"},{"speaker":null,"startTime":574.976,"endTime":577.776,"body":"dass es sich bei den Problemen nicht um Einzelf\u00e4lle handelte."},{"speaker":null,"startTime":577.776,"endTime":581.776,"body":"Denn die einschl\u00e4gigen Supportfonds im Internet, die f\u00fcllten sich relativ schnell"},{"speaker":null,"startTime":581.776,"endTime":584.416,"body":"mit entsprechenden Berichten von betroffenen Personen."},{"speaker":null,"startTime":585.196,"endTime":588.296,"body":"Teils waren die Leute ver\u00e4ngstigt, weil sie auf einer vielbefahrenen Stra\u00dfe"},{"speaker":null,"startTime":588.296,"endTime":592.436,"body":"liegen geblieben sind, teils waren die Leute aber auch einfach nur ver\u00e4rgert."},{"speaker":null,"startTime":592.716,"endTime":596.536,"body":"Und durch die Menge an Berichten wurde schnell klar, dass hier was Generelles"},{"speaker":null,"startTime":596.536,"endTime":597.776,"body":"schiefgegangen sein musste."},{"speaker":null,"startTime":598.076,"endTime":601.276,"body":"Am 11. Oktober gab es dann eine offizielle Meldung von Jeep."},{"speaker":null,"startTime":601.636,"endTime":606.416,"body":"Und da schrieb man, dass es ein Problem mit einem OTA-Update f\u00fcr die Telemetrieeinheit"},{"speaker":null,"startTime":606.416,"endTime":610.136,"body":"gab und man riet den Besitzern von so einem Wrangler 4xe dazu,"},{"speaker":null,"startTime":610.496,"endTime":615.076,"body":"zun\u00e4chst auf den Elektro- oder den Hybridantrieb zu verzichten und vor\u00fcbergehend"},{"speaker":null,"startTime":615.076,"endTime":616.776,"body":"nur noch im Verbrennermodus zu fahren."},{"speaker":null,"startTime":617.056,"endTime":621.356,"body":"Das k\u00f6nnte dabei helfen, dass das Fahrzeug nicht ausf\u00e4llt, allerdings wies man"},{"speaker":null,"startTime":621.356,"endTime":625.356,"body":"auch darauf hin, dass man in jedem Fall nur \u00e4u\u00dferst vorsichtig fahren sollte."},{"speaker":null,"startTime":625.776,"endTime":630.476,"body":"So ein OTA-Update ist \u00fcbrigens ein Over-the-Air-Update, also ein Update,"},{"speaker":null,"startTime":630.616,"endTime":633.636,"body":"das drahtlos via Mobilfunkverbindung eingespielt wird."},{"speaker":null,"startTime":634.187,"endTime":637.927,"body":"Au\u00dferdem wies man noch darauf hin, dass man das fehlerhafte Update gestoppt"},{"speaker":null,"startTime":637.927,"endTime":641.087,"body":"hatte und dass man an einer Fehlerbehebung arbeitete."},{"speaker":null,"startTime":641.527,"endTime":644.547,"body":"Falls das Fahrzeug allerdings bereits das Update installiert hatte,"},{"speaker":null,"startTime":644.707,"endTime":647.567,"body":"konnte man zu dem Zeitpunkt nichts mehr tun als abzuwarten."},{"speaker":null,"startTime":648.367,"endTime":653.287,"body":"Ebenfalls am 11. Oktober wurde dann auch ein Patch ver\u00f6ffentlicht und Jeep erkl\u00e4rt dazu,"},{"speaker":null,"startTime":653.467,"endTime":657.547,"body":"dass man sein Fahrzeug an einem Ort mit gutem Netzempfang f\u00fcr rund 10 Minuten"},{"speaker":null,"startTime":657.547,"endTime":663.227,"body":"laufen lassen und zweimal neu starten sollte, damit das Update erfolgreich heruntergeladen"},{"speaker":null,"startTime":663.227,"endTime":664.707,"body":"und installiert werden konnte."},{"speaker":null,"startTime":664.947,"endTime":668.587,"body":"Der Patch funktionierte bei vielen Fahrzeugen, aber nicht bei allen."},{"speaker":null,"startTime":668.887,"endTime":672.967,"body":"Manche, die waren einfach komplett au\u00dfer Gefecht. Und diese mussten dann zum"},{"speaker":null,"startTime":672.967,"endTime":677.147,"body":"n\u00e4chsten H\u00e4ndler abgeschleppt werden und dort konnte man dann ganz altmodisch"},{"speaker":null,"startTime":677.147,"endTime":681.607,"body":"\u00fcber Kabel eine neue Firmware aufspielen und es gab damals einen R\u00fcckruf f\u00fcr"},{"speaker":null,"startTime":681.607,"endTime":686.947,"body":"\u00fcber 24.000 Fahrzeuge der Modelljahre 2023 bis 2025."},{"speaker":null,"startTime":687.727,"endTime":690.827,"body":"Die spannende Frage ist nat\u00fcrlich, was ist da genau passiert?"},{"speaker":null,"startTime":691.547,"endTime":695.887,"body":"Fr\u00fcher mussten Fahrzeuge immer in die Werkstatt, um Software f\u00fcr die Steuerger\u00e4te"},{"speaker":null,"startTime":695.887,"endTime":698.287,"body":"oder auch um Karten f\u00fcrs Navi zu aktualisieren."},{"speaker":null,"startTime":698.427,"endTime":701.447,"body":"Und das war teuer und aufwendig, zum einen f\u00fcr die Hersteller,"},{"speaker":null,"startTime":701.607,"endTime":703.067,"body":"zum anderen aber auch f\u00fcr die Kundschaft."},{"speaker":null,"startTime":703.727,"endTime":707.767,"body":"Die fortschreitende Digitalisierung hat dazu gef\u00fchrt, dass man Autos auch im"},{"speaker":null,"startTime":707.767,"endTime":709.587,"body":"laufenden Betrieb aktualisieren kann."},{"speaker":null,"startTime":709.807,"endTime":714.087,"body":"Und zwar ganz bequem \u00fcber Over-the-Air-Updates. Dazu ist in den Fahrzeugen meist"},{"speaker":null,"startTime":714.087,"endTime":718.167,"body":"eine feste E-SIM verbaut und f\u00fcr den Hersteller ist das nat\u00fcrlich viel g\u00fcnstiger,"},{"speaker":null,"startTime":718.227,"endTime":720.207,"body":"als so ein Service \u00fcber H\u00e4ndler anzubieten."},{"speaker":null,"startTime":720.647,"endTime":725.047,"body":"Au\u00dferdem kann der Hersteller so kontinuierlich Telemetriedaten sammeln und das"},{"speaker":null,"startTime":725.047,"endTime":728.547,"body":"ist vielleicht auch ganz interessant f\u00fcr den ein oder anderen Anwendungsfall."},{"speaker":null,"startTime":729.447,"endTime":734.007,"body":"Stellantis, die haben damals, an diesem 10. Oktober, so ein OTA-Update f\u00fcr das"},{"speaker":null,"startTime":734.007,"endTime":739.827,"body":"Kommunikationsmodul, das sogenannte Telematics Box Module, kurz TBM, verteilt."},{"speaker":null,"startTime":739.827,"endTime":744.907,"body":"Und Stellantis sprach sp\u00e4ter von einem fehlerhaften Update und man erkl\u00e4rte,"},{"speaker":null,"startTime":745.087,"endTime":749.527,"body":"es habe nach der Installation zu einer gest\u00f6rten Kommunikation zwischen diesem"},{"speaker":null,"startTime":749.527,"endTime":753.807,"body":"Telematikmodul und dem zentralen Hybrid-Steuerger\u00e4t gef\u00fchrt."},{"speaker":null,"startTime":754.241,"endTime":758.161,"body":"Und aus Sicherheitsgr\u00fcnden hat dieses Steuerger\u00e4t dann einen Reset durchgef\u00fchrt"},{"speaker":null,"startTime":758.161,"endTime":760.901,"body":"und es ist dann in so eine Art Notfallmodus gewechselt."},{"speaker":null,"startTime":761.301,"endTime":765.821,"body":"Und der Notfallmodus, der sagte, im Zweifel soll das Fahrzeug lieber nicht fahren,"},{"speaker":null,"startTime":765.941,"endTime":770.381,"body":"als in irgendeinem Zustand zu sein, von dem man nicht genau wei\u00df, wie der aussieht."},{"speaker":null,"startTime":770.381,"endTime":775.201,"body":"Und ich finde das prinzipiell auch nachvollziehbar, dass wenn es irgendwo im"},{"speaker":null,"startTime":775.201,"endTime":778.341,"body":"Fahrzeug einen Zustand gibt, in einem sicherheitskritischen System,"},{"speaker":null,"startTime":778.561,"endTime":782.081,"body":"der unbekannt ist oder der nicht richtig bewertet werden kann,"},{"speaker":null,"startTime":782.481,"endTime":784.401,"body":"dann ist es wahrscheinlich besser, wenn man nicht f\u00e4hrt."},{"speaker":null,"startTime":784.821,"endTime":787.701,"body":"In der Berichterstattung wurde \u00fcbrigens oft in den Vordergrund gestellt,"},{"speaker":null,"startTime":787.861,"endTime":792.921,"body":"dass es sich dabei um so ein Update f\u00fcr das Uconnect-System handelte und Uconnect,"},{"speaker":null,"startTime":793.121,"endTime":795.481,"body":"das ist die Bezeichnung f\u00fcr das Entertainment-System."},{"speaker":null,"startTime":795.741,"endTime":798.101,"body":"Aber ich finde, dass man sich hier nicht t\u00e4uschen lassen darf,"},{"speaker":null,"startTime":798.101,"endTime":803.301,"body":"Denn genau wie beim Hack von 2015 ist Uconnect eben auch die Komponente,"},{"speaker":null,"startTime":803.501,"endTime":806.501,"body":"die f\u00fcr die Konnektivit\u00e4t des ganzen Fahrzeugs zust\u00e4ndig ist."},{"speaker":null,"startTime":806.681,"endTime":808.761,"body":"Und so betrachtet stellt diese"},{"speaker":null,"startTime":808.761,"endTime":812.061,"body":"Komponente halt auch eine Schwachstelle f\u00fcr das gesamte Fahrzeug dar."},{"speaker":null,"startTime":812.541,"endTime":814.121,"body":"Fehler k\u00f6nnen nat\u00fcrlich passieren"},{"speaker":null,"startTime":814.121,"endTime":817.301,"body":"und ohne Fehler wird es diesen Podcast hier auch gar nicht geben."},{"speaker":null,"startTime":817.681,"endTime":822.181,"body":"Ich frage mich bei der Geschichte aber, warum man das nicht zuvor gemerkt hat."},{"speaker":null,"startTime":822.581,"endTime":826.461,"body":"Gab es bei Stellantis keine Flotte von Testfahrzeugen, mit denen man solche"},{"speaker":null,"startTime":826.461,"endTime":827.861,"body":"Updates zun\u00e4chst testet?"},{"speaker":null,"startTime":828.101,"endTime":831.721,"body":"Und warum hat man hier kein sogenanntes Scannery Rollout gemacht?"},{"speaker":null,"startTime":831.961,"endTime":837.621,"body":"Also erstmal das Update an, wei\u00df nicht, 1% der Fahrzeuge ausliefern und abwarten, ob es funktioniert."},{"speaker":null,"startTime":838.181,"endTime":842.381,"body":"Denn wenn du halt so eine riesengro\u00dfe Flotte hast und du schie\u00dft das Update"},{"speaker":null,"startTime":842.381,"endTime":847.081,"body":"an alle Fahrzeuge raus, also an hunderttausende Fahrzeuge und es ist irgendwo"},{"speaker":null,"startTime":847.081,"endTime":850.081,"body":"ein Fehler drin, dann hat man nat\u00fcrlich ein riesengro\u00dfes Problem."},{"speaker":null,"startTime":850.321,"endTime":853.921,"body":"Denn wenn man jetzt hunderttausende Fahrzeuge hat, die Service brauchen,"},{"speaker":null,"startTime":854.401,"endTime":856.781,"body":"dann kann man den ja zeitnah \u00fcberhaupt nicht leisten."},{"speaker":null,"startTime":857.542,"endTime":861.262,"body":"Es ist auch spannend, dass die Steuerger\u00e4te keine M\u00f6glichkeit hatten,"},{"speaker":null,"startTime":861.262,"endTime":864.742,"body":"auf eine alte Version der Firmware im Fehlerfall zur\u00fcckzuwechseln."},{"speaker":null,"startTime":865.142,"endTime":867.282,"body":"Rein technisch kann man das ja schon realisieren."},{"speaker":null,"startTime":867.922,"endTime":871.682,"body":"Beispielsweise, indem man vereinfacht gesagt zwei Speicher f\u00fcr die Firmware"},{"speaker":null,"startTime":871.682,"endTime":875.562,"body":"hat und auf dem einen Speicher ist eine Kopie von der letzten funktionierenden"},{"speaker":null,"startTime":875.562,"endTime":880.882,"body":"Version und bei dem Fehler beim Start kann man dann wieder auf diese alte Version zur\u00fcckwechseln."},{"speaker":null,"startTime":881.262,"endTime":882.802,"body":"Also technisch funktioniert sowas."},{"speaker":null,"startTime":884.022,"endTime":888.962,"body":"Ein Punkt, der f\u00e4llt mir mit Abstand aber am meisten auf. Warum hat man denn"},{"speaker":null,"startTime":888.962,"endTime":891.062,"body":"das Update an einem Freitag ausgeliefert?"},{"speaker":null,"startTime":891.302,"endTime":895.402,"body":"Es gibt diese weit verbreitete Faustregel in der Softwareentwicklung und die"},{"speaker":null,"startTime":895.402,"endTime":899.742,"body":"lautet, dass man an einem Freitag keine neue Software ausliefern sollte."},{"speaker":null,"startTime":899.922,"endTime":904.162,"body":"Denn dann kommt ja erstmal das Wochenende und da sind viele Leute in der Entwicklung"},{"speaker":null,"startTime":904.162,"endTime":906.302,"body":"und im Support einfach nicht verf\u00fcgbar."},{"speaker":null,"startTime":906.602,"endTime":910.382,"body":"Es gibt nat\u00fcrlich Unternehmen, die ganz bewusst anders vorgehen,"},{"speaker":null,"startTime":910.382,"endTime":915.622,"body":"aber in diesen F\u00e4llen gibt es dann eben keine Einschr\u00e4nkung bez\u00fcglich der Verf\u00fcgbarkeit"},{"speaker":null,"startTime":915.622,"endTime":917.162,"body":"vom Personal am Wochenende."},{"speaker":null,"startTime":917.875,"endTime":921.495,"body":"Was ist das Fazit von der Geschichte? Ich finde, dass die Geschichte ganz gut"},{"speaker":null,"startTime":921.495,"endTime":924.235,"body":"zeigt, dass Autos heute fahrende Computer sind."},{"speaker":null,"startTime":924.515,"endTime":927.655,"body":"Und zwar nicht einfahrender Computer, sondern viele."},{"speaker":null,"startTime":928.015,"endTime":931.395,"body":"Und damit kommt nat\u00fcrlich auch eine steigende Komplexit\u00e4t einher."},{"speaker":null,"startTime":931.735,"endTime":935.695,"body":"Over-the-Air-Updates sind generell eine gute Sache. Damit kann man beispielsweise"},{"speaker":null,"startTime":935.695,"endTime":938.875,"body":"fl\u00e4chendeckend zeitnah Sicherheitsupdates verteilen."},{"speaker":null,"startTime":939.435,"endTime":942.695,"body":"Aber die Konnektivit\u00e4t von so einem Auto hat auch Schattenseiten."},{"speaker":null,"startTime":942.695,"endTime":946.435,"body":"Und zwar die gleichen Schattenseiten, die jedes andere Ger\u00e4t hat,"},{"speaker":null,"startTime":946.495,"endTime":947.895,"body":"das mit dem Internet verbunden ist."},{"speaker":null,"startTime":948.535,"endTime":952.995,"body":"Fahrzeuge sind prinzipiell anf\u00e4lliger f\u00fcr Hacks. Fehlerhafte Over-the-Air-Updates"},{"speaker":null,"startTime":952.995,"endTime":956.535,"body":"k\u00f6nnen prinzipiell ganze Fahrzeugflotten gleichzeitig lahmlegen."},{"speaker":null,"startTime":956.895,"endTime":961.555,"body":"Und Hersteller entscheiden nat\u00fcrlich, ob und wann ein Update eingespielt wird."},{"speaker":null,"startTime":961.715,"endTime":966.735,"body":"Und f\u00fcr mich als Fahrzeugbesitzer gibt es normalerweise keine M\u00f6glichkeit, darauf zu verzichten."},{"speaker":null,"startTime":967.255,"endTime":970.535,"body":"Denn vielleicht m\u00f6chte ich ja gar nicht, dass ein neues Update eingespielt wird."},{"speaker":null,"startTime":970.535,"endTime":974.115,"body":"Man kann hier sicherlich ein bisschen differenzieren, ob das sicherheitskritische"},{"speaker":null,"startTime":974.115,"endTime":977.755,"body":"Dinge sind, also Firmware-Update f\u00fcr das Steuerger\u00e4t des Motors,"},{"speaker":null,"startTime":977.915,"endTime":980.315,"body":"das sicherstellt, dass da alles gut funktioniert."},{"speaker":null,"startTime":980.535,"endTime":983.995,"body":"Das ist so die eine Kategorie. Aber solche Over-the-Air-Updates,"},{"speaker":null,"startTime":984.095,"endTime":987.795,"body":"die werden ja auch f\u00fcr andere Komponenten ausgeliefert. Und ich mache mal ein Beispiel."},{"speaker":null,"startTime":988.195,"endTime":992.335,"body":"Ich habe vielleicht so dieses Entertainment-System und da wird ein neues Update"},{"speaker":null,"startTime":992.335,"endTime":997.655,"body":"ausgeliefert, was die ganze Usability ver\u00e4ndert, was ein neues Design ausrollt."},{"speaker":null,"startTime":997.735,"endTime":1001.875,"body":"Und ich m\u00f6chte das vielleicht gar nicht haben. In der Regel habe ich aber gar keine Chance."},{"speaker":null,"startTime":1002.255,"endTime":1007.535,"body":"Oder der Anbieter liefert hier ein neues Update aus mit irgendwelchen kostenpflichtigen Funktionen."},{"speaker":null,"startTime":1008.375,"endTime":1011.715,"body":"Das m\u00f6chte ich vielleicht auch gar nicht haben. Also das ist ein spannendes Ding."},{"speaker":null,"startTime":1012.095,"endTime":1015.055,"body":"Es gab mal eine Zeit fr\u00fcher, vielleicht vor 10 oder vielleicht auch noch vor"},{"speaker":null,"startTime":1015.055,"endTime":1018.955,"body":"20 Jahren, da habe ich mein Fahrzeug gekauft und dann hatte ich das halt eben"},{"speaker":null,"startTime":1018.955,"endTime":1022.515,"body":"und ich musste sicherstellen, dass es bereit ist, um durch den T\u00dcV zu kommen,"},{"speaker":null,"startTime":1022.895,"endTime":1027.635,"body":"dass es in einem guten Zustand ist, dass es sicherheitsm\u00e4\u00dfig gut ausgestattet ist."},{"speaker":null,"startTime":1027.635,"endTime":1031.435,"body":"Aber wir bewegen uns da schon in eine ganz, ganz andere Richtung,"},{"speaker":null,"startTime":1031.775,"endTime":1036.075,"body":"zumindest in den letzten zehn Jahren, w\u00fcrde ich sagen. Und es wird spannend, wie das weitergeht."},{"speaker":null,"startTime":1036.624,"endTime":1040.844,"body":"Durch die fehlerhaften Over-the-Air-Updates, in diesem Fall von 2025,"},{"speaker":null,"startTime":1041.524,"endTime":1044.444,"body":"ist damals \u00fcbrigens niemand ernsthaft zu Schaden gekommen."},{"speaker":null,"startTime":1044.704,"endTime":1048.784,"body":"Ich habe keine Berichte von Unf\u00e4llen oder Verletzungen gesehen und das ist nat\u00fcrlich"},{"speaker":null,"startTime":1048.784,"endTime":1053.124,"body":"ein Gl\u00fccksfall, denn die Geschichte hat ja auf jeden Fall das Potenzial daf\u00fcr, anders auszugehen."},{"speaker":null,"startTime":1053.524,"endTime":1059.444,"body":"Der Hack von 2015 und das fehlerhafte Update von 2025 zeigen ziemlich gut,"},{"speaker":null,"startTime":1059.624,"endTime":1064.064,"body":"wie anf\u00e4llig und wie fragil moderne Fahrzeuge sind. Das ist nat\u00fcrlich zu einem"},{"speaker":null,"startTime":1064.064,"endTime":1066.824,"body":"gro\u00dfen Teil der gewachsenen Komplexit\u00e4t geschuldet."},{"speaker":null,"startTime":1066.964,"endTime":1071.124,"body":"Und viele Hersteller sind sich dessen bewusst und die suchen ja auch nach L\u00f6sungen."},{"speaker":null,"startTime":1071.544,"endTime":1075.144,"body":"Beispielsweise in der Entwicklung von eigenen modernen Softwareplattformen f\u00fcrs"},{"speaker":null,"startTime":1075.144,"endTime":1079.044,"body":"Auto, wobei es da nat\u00fcrlich auch Beispiele von gescheiterten Projekten gibt,"},{"speaker":null,"startTime":1079.244,"endTime":1084.104,"body":"oder eben auch in der Nutzung von vorhandener Open Source Software wie Android Automotive."},{"speaker":null,"startTime":1084.524,"endTime":1087.864,"body":"Das sind auf jeden Fall spannende Ans\u00e4tze, die mal besser und mal schlechter"},{"speaker":null,"startTime":1087.864,"endTime":1090.844,"body":"funktionieren Und wie ich es schon gesagt habe, die Zukunft,"},{"speaker":null,"startTime":1090.844,"endTime":1092.684,"body":"die wird auf jeden Fall spannend bleiben."},{"speaker":null,"startTime":1094.044,"endTime":1097.764,"body":"Das war die Folge Nummer 124. Danke f\u00fcrs Zuh\u00f6ren."},{"speaker":null,"startTime":1098.044,"endTime":1101.124,"body":"Und noch mehr Geschichten, die gibt es im Premium-Feed auf Steady."},{"speaker":null,"startTime":1101.364,"endTime":1105.004,"body":"Ab 5 Euro im Monat bist du dabei und du hilfst mir dabei auch,"},{"speaker":null,"startTime":1105.024,"endTime":1106.984,"body":"das Projekt hier weiter wachsen zu lassen."},{"speaker":null,"startTime":1107.264,"endTime":1112.964,"body":"Alle Infos dazu gibt es in der Folgenbeschreibung und auf support.digitaleanomalien.de."},{"speaker":null,"startTime":1113.544,"endTime":1117.244,"body":"Und wenn du von Technik-Themen nicht genug bekommst, dann abonniere doch mein"},{"speaker":null,"startTime":1117.244,"endTime":1119.824,"body":"kostenloses E-Mail-Magazin Die Anomalie."},{"speaker":null,"startTime":1120.124,"endTime":1124.504,"body":"Da gibt es einmal im Monat interessante Artikel und Updates direkt in deinem Postfach."},{"speaker":null,"startTime":1124.784,"endTime":1129.204,"body":"F\u00fcr Feedback und Diskussionen sehen wir uns im Discord, auf Twitch oder du schreibst"},{"speaker":null,"startTime":1129.204,"endTime":1134.004,"body":"mir eine E-Mail an feedback-at-digitale-anomalien.de und wenn es dir gefallen"},{"speaker":null,"startTime":1134.004,"endTime":1137.504,"body":"hat, dann lass mir gerne 5 Sterne bei Spotify oder bei Apple da."},{"speaker":null,"startTime":1138.024,"endTime":1140.804,"body":"Wir h\u00f6ren uns beim n\u00e4chsten Mal. Bis dahin sage ich Tsch\u00fcss."}]}