01.08.2024
RESSOURCENVERBRAUCH

Earth Overshoot Day: Stimmen aus der Startup-Szene

Heute ist es wieder soweit: Die Ressourcen des Planeten sind für dieses Jahr statistisch gesehen aufgebraucht. Was muss passieren, um das Problem zu lösen? Wir haben Meinungen aus der heimischen Startup-Szene eingeholt.
/artikel/earth-overshoot-day-stimmen-aus-der-startup-szene
Gründer:innen zum Earth Overshoot Day - (vlnr.) Matthias Katt, Lorena Skiljan, Kilian Kaminski, Johannes Braith | (c) eFriends / Nobilegroup / refurbed / Storebox
(vlnr.) Matthias Katt, Lorena Skiljan, Kilian Kaminski, Johannes Braith | (c) eFriends / Nobilegroup / refurbed / Storebox

Rechnerisch hat die Menschheit am heutigen 1. August alle Ressourcen aufgebraucht, die die Erde in einem Jahr produzieren kann – so definiert sich der Earth Overshoot Day. Im Jahr 2022 lag der Tag am 28. Juli. 2023 gelang es der Menschheit, ihn mit dem 2. August zumindest ein paar Tage nach hinten zu bringen. Dieses Jahr liegt er wieder einen Tag früher.

Die Menschheit lebt auf Pump

Die Berechnung beruht natürlich zum Teil auf Schätzungen und lässt sich gewiss in die eine oder andere Richtung abändern, wenn man an den Parametern dreht. Dennoch steht mit Sicherheit fest: Die Menschheit lebt – bezogen auf die Ressourcen des Planenten – auf Pump. Und das konstant seit den 1970’er-Jahren, wobei das Datum des Earth Overshoot Day seitdem mit kleinen Unterbrechungen sukzessive nach vorne rückte. Von einer Lösung des Problems scheint die Menschheit also denkbar weit entfernt – allen aktuellen Bemühungen zur Eindämmung des Ressourcenverbrauchs zum Trotz.

Klares Ziel, unklarer Weg

Dass der zu hohe Ressourcenverbrauch eine ernsthafte Bedrohung für die Menschheit darstellt, ist mittlerweile im Allgemeinen anerkannt. Wie diesem Problem zu begegnen ist, ist jedoch strittig. Spielen die Politik, die Wirtschaft oder die Konsument:innen die größte Rolle? Lässt sich eine signifikante Reduktion des Ressourcenverbrauchs mit anhaltendem Wirtschaftswachstum vereinbaren? Und braucht es harte Gesetze und Verbote, oder sind Anreize der bessere Weg, um dem Ziel näher zu kommen? Wir haben zu diesen Fragen Stimmen aus der Startup-Szene eingeholt.

Lorena Skiljan: „Klares Bekenntnis zu notwendigen Änderungen und Maßnahmen notwendig“

„Alle großen Hebel in Zusammenhang mit dem Ressourcenverbrauch sind bereits bekannt. Die Wissenschaft gibt eine ganz klare Richtung vor, welche Maßnahmen geeignet sind, um einen anderen Umgang mit Ressourcen herbeizuführen“, meint etwa Lorena Skiljan, Co-Founderin des Wiener Energie-Startups Nobilegroup. Eine Änderung müsse daher auf der strukturellen Ebene herbeigeführt werden.

„Dazu ist ein klares Bekenntnis zu notwendigen Änderungen und Maßnahmen notwendig, eine klare Zielsetzung sowie Strategie und Vorgehensweise, wie die gesetzten Ziele zu erreichen sind“, so die Gründerin. Sie führt etwa das EU-Renaturierungsgesetz ins Treffen. „Die Rolle der Politik muss eine sein, die klare Vorgaben gibt, in welche Richtung wir uns im Sinne der Wirtschaftsleistung und -entwicklung bewegen sollen und wollen. Fehlende Klarheit beziehungsweise kurzfristige Richtungsänderungen schaffen viel Unsicherheit und lähmen die Wirtschaft und insbesondere die derzeit notwendigen Investitionen“, so Skiljan.

Johannes Braitrh: „Es gibt hier kein Entweder-oder“

Nicht nur sie sieht primär die Politik am Zug. „Die Politik definiert die Spielregeln und ist somit immer der wichtigste Part. Die Wirtschaft versucht, die Möglichkeiten zu nutzen“, ist Matthias Katt, Gründer des Energy-Sharing-Startups eFriends überzeugt. Für Storebox-Co-Founder Johannes Braith ist dagegen klar: „Es wird nur klappen, wenn jeder Stakeholder seinen Beitrag leistet. Egal ob es um Konsum im Privatbereich, Unternehmensstrategien im wirtschaftlichen Kontext oder um die Legislative im politischen Kontext geht.“ Die politische Diskussion finde aber momentan in zu simplen Narrativen statt, meint der Gründer. „Entweder man ist für Umweltschutz oder für den Erhalt des Wohlstands von Industrienationen. Allerdings gibt es hier kein Entweder-oder. Man wird diesen globalen Herausforderungen nur gemeinsam begegnen können“, so Braith.

Kilian Kaminski: „dem ökonomischen und dem ökologischen Erfolg dieselbe Bedeutung zuschreiben“

Auch für refurbed-Co-Founder Kilian Kaminski liegt nicht nur bei den Regierungen, sondern auch bei den Unternehmen und den Konsument:innen viel Verantwortung: „Der wichtigste Hebel auf Seiten der Wirtschaft ist, dass die Unternehmen dem ökonomischen und dem ökologischen Erfolg dieselbe Bedeutung zuschreiben“, meint er. Die Politik müsse dafür die passenden Rahmenbedingungen schaffen. Als Konsument:innen seien zudem alle aufgerufen, durch ihr Kaufverhalten nachhaltige Produkte einzufordern. „Am Ende des Tages entscheidet der Markt, wohin sich Unternehmen entwickeln – und das ist dorthin, wo der meiste Profit zu machen ist. Unternehmen müssen sich nach der Nachfrage richten, ansonsten werden sie den Wettbewerb nicht überleben“, meint Kaminski.

Lorena Skiljan sieht darin eine große Chance für Unternehmen: „Ich bin der Meinung, dass die Wirtschaft von den Maßnahmen im Zusammenhang mit dem Ressourcenverbrauch mittel- und langfristig profitieren wird“, erwartet die Gründerin. Denn: „Die in sich nicht nachhaltigen Systeme und Vorgehensweisen können langfristig nicht wirtschaftlich erfolgreich sein.“ Kilian Kaminski führt dazu eine Studie an: „Auf Kreislaufwirtschaft zu setzen, kann Konsumgüterunternehmen in Europa laut McKinsey bis 2030 50 Milliarden Euro bringen. Alle neuen Unternehmen sind ‚born circular‘.“ Der Impact der Kreislaufwirtschaft sei nicht wegzureden, meint der refurbed-Gründer: „Jede:r, der:die etwas anderes sagt oder noch linearwirtschaftlich gründet, hat die Zeichen der Zeit nicht verstanden und geht komplett an der Realität vorbei.“

Matthias Katt: „Ich denke, das wachstumsbasierte Wirtschaftssystem hat noch lange nicht ausgedient“

Aber lässt sich dieser Übergang von der „Linearwirtschaft“ zur Kreislaufwirtschaft mit dem wachstumsbasierten Wirtschaftssystem kombinieren? „Ein eingeschwungenes Kreislaufsystem, in dem alle Menschen miteinander zufrieden leben, wäre schön. Aber ich denke, das wachstumsbasierte Wirtschaftssystem hat noch lange nicht ausgedient. Auch wegen der menschlichen Eigenschaften scheint es recht erfolgreich und eine Alternative schwer denkbar“, meint eFriends-Gründer Katt. Gerade in seinem Metier, der Sonnenenergie, sieht er auch große Wachstumsmöglichkeiten. „Aktuell braucht die gesamte Menschheit nur ein Zehntausendstel der Energie, die die Sonne der Erde frei Haus liefert“, erklärt der Gründer. Wachstum hänge also generell von den Grenzen eines Systems ab – die bei den endlichen fossilen Energieträgern niedriger lägen.

Nobilegroup-Gründerin Skiljan sieht das ähnlich: „Mit nicht nachhaltigen Technologien kann kein Wachstum mehr geschaffen werden. Eine Umstellung auf saubere Technologien, ein geänderter Umgang mit Ressourcenverbrauch sowie ein Ende des fossilen Zeitalters bringen uns wieder in eine nächste Wachstumsphase“, ist sie überzeugt, „das alleinige festhalten an wenig nachhaltigem Ressourcenverbrauch und veralteten Vorgehensweisen kann kein neues Wachstum schaffen.“

Geht es ohne Verbote?

Bleibt noch die vieldiskutierte Frage: Geht das alles ohne Verbote und strenge Gesetze? „Verbote sind psychologisch nicht sinnvoll. Aber klare Gesetzesvorgaben sind die Voraussetzung dafür, dass uns der ökologische Wandel und damit der Kampf gegen die Klimakrise gelingt“, meint dazu refurbed-Gründer Kaminski. Auch Storebox-Gründer Braith äußert sich differenziert: „Grundsätzlich bin ich ein Verfechter von liberalen Grundwerten und unterstelle einer Gesellschaft, sich ohne Verbote oder Gesetze in die richtige Direktion zu entwickeln. Da in diesem Kontext der Schmerz allerdings nur schleichend eintritt, denke ich, dass in diesem Fall die Einsicht leider nicht ohne konkrete Gesetze eintreten wird.“

Matthias Katt äußert sich in diesem Punkt ziemlich deutlich: „Verbote sind notwendig und werden auch akzeptiert, wenn der Schaden des Verbotenen den Nutzen übersteigt und das für alle deutlich sichtbar ist.“ Der eFriends-Gründer ergänzt aber: „Sind die Auswirkungen des eigenen Tuns nicht einfach fassbar, dann denke ich, dass Anreize besser sind.“

Und Lorena Skiljan beurteilt die Sache gemäß dem alten Sprichwort „des einen Leid ist des anderen Freud“. „Klare Gesetze müssen nicht als Verbote verstanden werden. Nur weil bestimmte Gruppen von Marktteilnehmern von neuen Gesetzen nicht im gleichen Maße profitieren, wie im alten System, heißt es nicht, dass dies für alle gilt“, meint die Nobilegroup-Gründerin. Der „Green Deal“ der EU etwa könne zur Entwicklung neuer Märkte und damit zu Unternehmensgründungen führen. Letztlich gebe es auf alles mindestens zwei Perspektiven: „eine alte und die neue“.

Deine ungelesenen Artikel:
vor 8 Stunden

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
vor 8 Stunden

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
Tesla
(c) Tesla

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Earth Overshoot Day: Stimmen aus der Startup-Szene

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Earth Overshoot Day: Stimmen aus der Startup-Szene

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Earth Overshoot Day: Stimmen aus der Startup-Szene

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Earth Overshoot Day: Stimmen aus der Startup-Szene

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Earth Overshoot Day: Stimmen aus der Startup-Szene

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Earth Overshoot Day: Stimmen aus der Startup-Szene

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Earth Overshoot Day: Stimmen aus der Startup-Szene

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Earth Overshoot Day: Stimmen aus der Startup-Szene

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Earth Overshoot Day: Stimmen aus der Startup-Szene