25.10.2021

100. Folge „Höhle der Löwen“: Wirbelnde Hände und finale Tränen

100 Folgen "Höhle der Löwen" fanden ihren Abschluss mit Blumenkonfetti, tanzenden Händen und einem Startup, das mit seiner Hausbau-Idee am Ende emotional wurde. Während ein weiteres kein Investment, aber etwas anderes erhielt.
/artikel/100-folge-hoehle-der-loewen-wirbelnde-haende-und-finale-traenen
Höhle der Löwen, Talking Hands, Grundriss in Lebensgröße
(c) RTL / Bernd-Michael Maurer - Maria Möller (l.) und Laura Mohn konnten über einen unerwarteten Erfolg jubeln.
sponsored

Es war Dienstag, der 19. August 2014. Julian Assange kündigt an, die Londoner Botschaft in Ecuador bald verlassen zu wollen. Die Konsumentenschützer der Arbeiterkammer Oberösterreich haben einen Rechtsstreit mit der Bawag-PSK um Gebühren bei Krediten gewonnen. Ein Wiener Polizist, der im Entführungsfall Natascha Kampusch illegale Ermittlungen in einer niederösterreichischen Volksschule durchgeführt hatte, wurde am Wiener Straflandesgericht wegen Amtsmissbrauchs zu zehn Monaten bedingter Haft verurteilt. Und der ehemalige Vorsitzende der Chefredaktionen und Chefredakteur „Digital“ von Bild, Julian Reichelt, schreibt einen Kommentar mit dem Titel „Die Pressefreiheit ist unantastbar!“. Neben diesen Ereignissen geschah aber auch noch etwas anderes: „Die Höhle der Löwen“ startet mit ihrer ersten Folge im TV und bringt so die Startup-Szene in die Mitte der Gesellschaft.

100. Folge Höhle der Löwen startet mit Konfetti-Startup

99 Folgen später ist die magische Zahle 100 erreicht. Die Ehre des ersten Pitches der Jubiläumsfolge – die montags um 20.15 Uhr bei VOX sowie wie alle anderen jederzeit auf Abruf über TVNOW.at zu sehen ist – gebührte dem Gründer-Trio Christoph Trimborn, Katia Filippenko und Philip Weyer. Mit Saatgutkonfetti bietet es die ökologische Alternative zu dem herkömmlichen Konfetti, das meistens aus Papier oder Kunststoff besteht.

„Saatgutkonfetti ist bunt, bio, vegan, TÜV-geprüft, kompostierbar und enthält Pflanzensamen“, erzählte Trimborn im Studio. „Wenn ich jetzt draußen Konfetti schmeiße, dann können daraus Blumen wachsen. Das wiederum bedeutet, dass man Heimat und Nahrung für Insekten und andere kleine Tiere schafft und somit einen kleinen Beitrag zum Erhalt der heimischen Biodiversität leistet.“

Höhle der Löwen, Saatgutkonfetti
(c) RTL / Bernd-Michael Maurer – Katia Filippenko, Christoph Trimborn (M.) und Philip Weyer präsentierten mit Saatgutkonfetti Konfetti mit Pflanzensamen.

Ihre Mischungen beinhalten 24 heimische Pflanzenarten, wie z.B. Kornblume, Klatschmohn oder wildes Stiefmütterchen, müssen nicht vergraben und können ganzjährig ausgebracht werden. Das Konfetti besteht aus bio-zertifizierter Stärke und natürlichen veganen Farbstoffen. Für noch mehr Regionalität und Saisonalität gibt es verschiedene Editionen, wie etwa Schneekonfetti für weiße Weihnachten, „Cornercare“ zur Verschönerung unangenehmer Ecken oder Laubkonfetti für den Herbst. Das Ziel der Gründer: Das Thema Nachhaltigkeit mit viel Leichtigkeit und Freude nach draußen bringen. Um seine Produktionskapazitäten sowie Vertriebs- und Marketingmaßnahmen auszubauen, benötigte das Trio 200.000 Euro und bot zehn Prozent seiner Firmenanteile an.

Nach dem Pitch kam die Frage auf, an welchen Orten Saatgutkonfetti überhaupt nutzbar sei. Hochzeiten, gepflegte Rasen oder der Nachbars-Garten wären problematisch, wie Multi-Investor Carsten Maschmeyer anmerkte. Jener hatte das Gefühl, dass er und Weyer menschlich nicht zusammenpassen würden. Und ging relativ rasch ohne Angebot.

Formel 1 Weltmeister Nico Rosberg erfuhr, dass die geplante Skalierung des Produkts sehr kapitalintensiv werden würde – die Gründer sprachen von zusätzlichen 600.000 Euro, um die Produktion zu automatisieren – und verabschiedete sich ebenfalls als potentieller Investor. Medien-Experte Georg Kofler tat es ihm gleich, weil er im Startup wirtschaftlich zu wenig Sattelfestigkeit sah.

Familien-Investorin Dagmar Wöhrl machte es kurz und einfach und ließ Ralf Dümmel über. Derjenige zeigte sich überzeugt, dass er „der Richtige“ sei und bot 200.000 Euro für 20 Prozent. Die Gründer kehrten nach kurzer Beratung mit einem Gegenangebot zurück. Für Dümmel waren die neu angeboten zwölf Prozent zu wenig. Der Löwe argumentierte mit viel Arbeit und der Aussicht auf „working capital“ und wollte 15 Prozent haben.

Diesmal dauerte die Beratung länger, sodass so mancher Löwe die Geduld verlor. Maschmeyer holte die Gründer auf die Bühne zurück, die mit einem letzten Gegenvorschlag aufwarteten: Zehn Prozent Anteile jetzt, die restlichen fünf, sollte Saatgutkonfetti in 10.000 Filialen vertreten sein. Deal mit Dümmel.

Starkoch Lohse in der „Höhle der Löwen“

Die nächsten in der „Höhle der Löwen“ waren Steve Müller und TV-Koch Christian Lohse. Gemeinsam mit dem Sternekoch präsentierte Gründer Müller sein entwickeltes Kochsystem, wie er erklärte: „DeWok steht für gesundes Kochen und bringt die Menschen wieder zusammen.“

Vor rund zehn Jahren war Müller einige Jahre beruflich in Asien tätig und lernte die dortige gesunde Küche und Kochkunst lieben. Dort entstand auch die Idee, ein Kochsystem zu entwickeln, mit dem jeder die Möglichkeit hat, sich gesund zu ernähren. Der Aufbau und die Auswahl der Materialien seines Produkts seien speziell aufeinander abgestimmt und durch die Temperaturverteilung in der Pfanne soll man vitamin- und nährstoffreich kochen können – nicht nur asiatische Gerichte, wie er sagt.

DeWok, Höhle der Löwen
(c) RTL / Bernd-Michael Maurer – Steve Müller (r.) aus Köln mit seiner „selbsternannten“ Fondue-Revolution DeWok. Zum Pitch hatte er seinen Freund, den Sterne-Koch Christian Lohse, mitgebracht.

DeWok funktioniert ohne Strom und ist für Zuhause, zum Camping, am See, zum BBQ oder als Alternative zu Raclette und Fondue gedacht. Das Produkt gibt es als Doppelset für bis zu vier Personen und als Singleset für bis zu zwei Leute. Dafür wurden hochwertige Materialien wie Naturstein, lebensmittelgeprüfter Edelstahl und Massivholz verarbeitet. Die Forderung: 12,5 Prozent für 100.000 Euro.

Mit einer klassischen Asia-Pfanne des Starkochs im Bauch, inklusive DeWok-Sauce, beäugten die Löwen das Produkt und lobten die Haptik und Hochwertigkeit der Pfanne. Maschmeyer allerdings sorgte sich um die bisherigen Verkäufe, knapp 400 in einem Jahr und stieg aus.

Danach trafen sich die Damen der Löwenrunde, Wöhrl und Beauty-Queen Judith Williams, und berieten über ein Angebot. In der Zwischenzeit ging Rosberg, Dümmel aber bot 100.000 Euro für 20 Prozent.

Beiden Löwinnen machten anschließend das gleiche Angebot wie ihr Löwenkollege – Müller allerdings nahm den Investor mit ins Boot. Deal für DeWok.

Sprechende Hände in der „Höhle der Löwen“

„Wir kämpfen dafür, dass kein Kind aufgrund von Kommunikationseinschränkungen ausgeschlossen wird“, erklärten Maria Möller und Laura Mohn als nächste den Löwen: „Vielen Kinder, die nicht lautsprachlich sprechen können, hilft es mit Gebärden zu kommunizieren, also mit den Händen zu sprechen. Das Problem ist aber, dass Kinder, die nicht darauf angewiesen sind, die Gebärdensprache nicht kennen und so auch kein Austausch stattfindet.“

Es bestehe schnell die Gefahr, dass sich die betroffenen Kinder ausgeschlossen und nicht verstanden fühlen und so nicht richtig am Alltag teilnehmen. Rund jedes zehnte Kind in Deutschland lebe mit einer Kommunikationseinschränkung, erklärten die Gründerinnen. Dazu gehört Schwer- und Gehörlosigkeit, aber auch Autismus oder das Down-Syndrom können die Sprachfähigkeiten vermindern.

talking hands, Höhle der Löwen
(c) RTL / Bernd-Michael Maurer – Maria Möller (l.) und Laura Mohn haben mit talking hands Daumenkinos für Gebärdensprache entwickelt.

Damit alle Kinder, ob mit oder ohne Behinderung, gemeinsam Gebärden lernen, hat das Gründer-Duo mit talkings hands eine neue Lernmethode geschaffen. Jedes seiner Daumenkinos steht für ein Wort und beinhaltet die entsprechende Gebärde. So können Bewegungen ohne technische Hilfsmittel gezeigt werden.

Wasserabweisender Umschlag und ohne giftige Farben

„Die Daumenkinos erwecken bei den Kindern eine Faszination, denn mit dem eigenen Daumen kann man Bilder zum Bewegen bringen”, so Möller. Mittlerweile gibt es über 100 Versionen ihres Produkts, alle haben einen wasserabweisenden Umschlag und sind ohne giftige Farben für Kinderhände geeignet.

Für die Gründerinnen ist Inklusion eine Herzensangelegenheit und die Daumenkinos sollen erst der Anfang sein. Ihre Vision: Ein Unternehmen aufbauen, dass durch innovative Lehrmittel Inklusion weltweit fördern kann. Um ihr Ziel zu erreichen, benötigten Maria Möller und Laura Mohn 100.000 Euro und boten dafür 15 Prozent der Firmenanteile.

Georg Kofler fand es hinreißend, wie spielerisch leicht Inklusion von den Gründerinnen gedacht wird. Rosberg hingegen sah sich nicht als richtiger Investor für das Startup. Danach erzählten Mohn und Möller von ihrer neuen Idee und den „Gamification-Ansatz“, den sie per App andenken. Auch eine Expansion in die USA wäre für die nächsten drei Jahre geplant.

Spendierbare Löwen

Wöhrl stieg aus, wollte aber mit ihrer „Emanuel Wöhrl-Stiftung„, nach ihrem verstorbenen Sohn benannt, für 10.000 Euro Bücher kaufen. Maschmeyer ging zwar ebenso ohne Angebot, versprach aber ebenfalls 10.000 Euro an Spenden. Kofler nannte die Initiative förderungswürdig und schloss sich als dritter Spender an. Schlussendlich versprach auch Williams 10.000 Euro. Zwar: Kein Deal für talking hands. Aber ein finanzieller Erfolg.

Händewaschen in der „Höhle der Löwen“

Die nächste in der „Höhle der Löwen“ war Katrin Klein. Die Gründerin weiß, dass die häufigsten Überträger von Krankheitserregern die Hände sind. Mit dem richtigen Händewaschen könnte also ein wichtiger Beitrag zur Gesundheit geleistet werden. „Warum waschen sich dann über 90 Prozent der Menschen die Hände nicht richtig, wenn dies so wichtig für unsere Gesundheit ist?“, fragte sich die 50-Jährige. „Und wie soll ich vor allem Kindern erklären, etwas wegzuwaschen, was man gar nicht sieht?“

So kam die Gründerin auf die Idee, eine Seife mit Farbeffekt zu entwickeln. „Ich gestaltete meine Wohnung in ein kleines Labor um. Ich testete, mischte und probierte verschiedene Farb- und Inhaltsstoffe aus“, erklärte sie im Studio. Nach fast einem Jahr Entwicklungszeit mit professionellen Laboren präsentierte sie nun der Öffentlichkeit ihre „Blaue“ von colorsafe.

Waschen bis man (un)blau wird

„Die Seife funktioniert ganz einfach. Sie ist blau und zeigt an, ob man sich lückenlos die Hände gewaschen“, so Klein weiter erklärend. Das Produkt verdankt seine Farbe den pflanzlichen Inhaltsstoffen aus der Gardenia- und der Distelblüte, zudem ist die Naturseife vegan, hautneutral, ohne Tierversuche und „Made in Germany“. Mit einem Investment von 100.000 Euro für zehn Prozent wollte Klein vor allem die Produktionsmenge steigern und so den Verkaufspreis von knapp 15 Euro senken.

Händewaschend präsentierte die Gründerin ihren Pitch und bat die Löwen ebenfalls zur Handreinigung. Rosberg trat hervor, pumpte zweimal Seife heraus, schloss die Augen und merkte danach, dass er seinen Daumen und andere Stellen beim Waschen vernachlässigt hatte.

Der Ex-Rennfahrer sah das Produkt als für Kinder ideal, aber das Startup noch als zu „early stage“, um zu investieren. Wöhrl gefiel das Layout, würde aber nicht helfenckönnen, wie sie meinte. Glagau watr sich sicher, dass auch nach Corona das gründliche „Händewaschen“ bleiben werde. Er stehe für die Apothekenwelt, die die Gründerin bereits beschritten hatte und bot 100.000 Euro für 24 Prozent.

Kofler und Dümmel taten sich daraufhin zusammen und begannen laut zu denken. Sie boten schlussendlich 150.000 Euro für jeweils 15 Prozent. Nachdem sich die beiden Löwen-Blöcke argumentativ „bekämpften“, führte Wöhrl diesen Wettstreit zu Ende und entließ Klein, um sich zu beraten hinter die Bühne. Danach wurde Nils Glagau ins colorsafe-Boot geholt.

Grundriss in 3D

Die letzten beim Staffelfinale der „Höhle der Löwen“ waren Gissou Ataee, Lucas Nummer und Maximilian Mühlegg. Die drei möchten Quadratmeterzahlen und Baupläne zum Leben erwecken. Seit über vier Jahren waren die Founder in der Immobilienbranche tätig und verkauften hauptsächlich Neubauimmobilien. Oft konnten sich die Käufer anhand von Grundrissplänen oder 3D-Ansichten am Computer nicht vorstellen, wie ihr zukünftiges Zuhause aussehen und vor allem sich anfühlen kann, merkten sie schnell.

Grundriss in Lebensgröße, Höhle der Löwen
(c) RTL / Bernd-Michael Maurer – Maximilian Mühlegg (l.), Gissou Ataee und Lucas Nummer erschufen mit Grundriss in Lebensgröße eine Grundriss-Projektionshalle.

Ihre Lösung: Grundriss in Lebensgröße. So soll den Kunden bereits vor der Fertigstellung von Neubauten ein realistischer Eindruck der späteren Wohnfläche geliefert werden. Mit acht Hochleistungs-Beamern, die an der Decke einer 600 Quadratmeter großen Halle in München angebracht sind, werden Grundrisse der Neubauimmobilien in Lebensgröße auf den Boden projiziert.

Bessere Vorstellungskraft

„Um sich alles noch besser vorzustellen, stehen echte Möbel und echte Wände auf Rollen vor Ort. Der Kunde kommt zu uns in die Halle und entdeckt zum allerersten Mal seinen geplanten Grundriss, bevor er überhaupt mit dem Bauen anfängt. Dann klären sich auch die üblichen Fragen wie, wo soll der Esstisch, wo soll die Küche stehen?“, erklärte Nummer die Vorteile seiner Idee.

Wand- und Möbel-Attrappen können je nach Wunsch auf dem Grundriss platziert werden. Dies ermögliche den Kunden, ein realistisches und räumliches Gefühl für den Grundriss zu bekommen. Neben der besseren Visualisierung soll auch der Geldbeutel geschont werden, so ein Teil des Pitches: „Denn mögliche Planungsfehler, die langfristig immer bereut werden, sind so im Vorhinein besser ersichtlich. Einen Küchenblock im Anschluss noch mal zu versetzen oder Leitungen noch mal neu zu legen, kann immens teuer sein“, so die Gründer weiter.

PDF des Grundrisses benötigt

Grundriss in Lebensgröße, das auch in Wien aktiv ist und in Innsbruck in Standortverhandlungen für eine Halle steckt, richtet sich sowohl an Endkunden – also private Bauherren – als auch an Haushersteller oder Immobilienanbieter, die Kunden ihre Neubauten besser darstellen wollen.

Die Vorgangsweise ist simpel. Im Voraus benötigen die Gründer einzig eine PDF-Datei des Grundrisses. Ataee meinte dazu: „Die Leute rennen uns im wahrsten Sinne des Wortes die Bude ein. Wir sind in Europa die ersten und einzigen, die diese Innovation anbieten.“ Um weiter expandieren zu können, forderte das Gründer-Trio 300.000 Euro und bot dafür 20 Prozent der Firmenanteile an.

Die Löwen zeigten sich nach dem Pitch teilweise überschwenglich und sahen die knapp 500 Euro pro Stunde, die das Startup verlange als tolle Investition. Von den Gründern ging ein derart großes Charisma aus, sodass sich nach der Fragerunde Teams unter den Löwen bildeten. Wöhrl und Glagau versus Williams und Maschmeyer. Dümmel nahm sich freiwillig heraus, weil es nicht sein Bereich sei.

Feuchter Entschluss in der „Höhle der Löwen“

Die Familien-Investorin und der Konzernchef boten 300.000 Euro für 30 Prozent. Williams und Maschmeyer offerierten denselben Betrag, wollten aber „nur“ 25.1 Prozent Anteile. Das Trio kehrte nach der Beratung zurück und erklärte emotional, dass es die „Höhle der Löwen“ seit dem ersten Tag schauen würde und nahm sichtlich emotionalisiert und mit feuchten Augen Williams und Maschmeyer ins Boot. Letzter Deal der zehnten Staffel der „Höhle der Löwen“ für Grundriss in Lebensgröße.

Anmerkung am Rande: Zum Finale verrieten die beiden Löwen Georg Kofler und Ralf Dümmel ihren gemeinsamen größten Deal. Seit dem 19.10.21 ist es offiziell: Die beiden Löwen-Kollegen vereinen ihre Kräfte und gehen demnächst als ein Firmen-Team an den Start. Dümmels Unternehmensgruppe „DS Produkte“ wird Teil der Aktiengesellschaft „The Social Chain“, in der Kofler Aufsichtsrat ist: „Mit großer Spannung blicken wir der nächsten Staffel entgegen“, warb Dümmel für die Startup-Show.

Deine ungelesenen Artikel:
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
Tesla
(c) Tesla

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

100. Folge „Höhle der Löwen“: Wirbelnde Hände und finale Tränen

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

100. Folge „Höhle der Löwen“: Wirbelnde Hände und finale Tränen

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

100. Folge „Höhle der Löwen“: Wirbelnde Hände und finale Tränen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

100. Folge „Höhle der Löwen“: Wirbelnde Hände und finale Tränen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

100. Folge „Höhle der Löwen“: Wirbelnde Hände und finale Tränen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

100. Folge „Höhle der Löwen“: Wirbelnde Hände und finale Tränen

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

100. Folge „Höhle der Löwen“: Wirbelnde Hände und finale Tränen

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

100. Folge „Höhle der Löwen“: Wirbelnde Hände und finale Tränen

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

100. Folge „Höhle der Löwen“: Wirbelnde Hände und finale Tränen