09.06.2019

How automotive supplier AVL gave its solutions a new purpose during the corona crisis

In normal times, AVL provides hightech-solutions for the automotove industry. But the times aren't normal. So, AVL helps in the fight against conrona.
/artikel/how-automotive-supplier-avl-gave-its-solutions-a-new-purpose-during-the-corona-crisis
AVL
(c) AVL
sponsored

Crisis creates opportunity for growth, change, new technology and innovation. This is also the case with the high-tech automotive supplier AVL, where change is business as usual: The international company uses their know-how and resources from several departments and partners around the world to contribute during the corona crisis.

AVL employees work on creative solutions

„We are Austria’s most innovative company in suite, if you look at patents and utility models“, says Human Resources Manager Markus Tomaschitz, who sees a change in mindset during the past  weeks: „That means we have another chance to do things differently, more creatively. It turns out that customer contact is the key. Before Corona we were very clocked, now we are more selective, that frees up time and energy, gives space to talk about things differently. Our internal ideas system is overflowing and we are already getting positive results from it.“

Face shields, produced by AVL-employees

AVL employees from around the globe have taken it upon themselves to use their knowledge and resources to help in this new time. One of these people is Atul Gupta, a Chartered Engineer, a STEM Ambassador and a Fellow of The Higher Education Academy.

+++More about AVL Creators Expedition+++

He has been with AVL UK for the past four years. And out of that, in April 2019, he started his own venture, BornToBuild Ideas, making education Science Kits to inspire young minds into STEM (Science Technology, Engineering, Mathematics) learning through ‘Make, Learn & Play’. This is used to boost their creativity, cognitive and motor skills. He now works two days a week at AVL and the rest of his time on his own startup.

He utilizes a lot of different machines for this work at his industrial workshop, his work horse being a CNC Laser machine to manufacture the kits. The machine is very versatile and can cut wood, acrylics, plastics, rubber, and a lot of other materials.

Gupta realized that he could easily adapt the machine to manufacture face shields. So he called up his AVL managers Alan Forrest and Christophe Maleyrie, and proposed the idea that AVL and BornToBuild create face shields together. The idea got immediate approval by the MD.

Each face shield has a laser-cut three-piece-headband and a clear visor. It takes three minutes to manufacture and assemble and costs just 30 cents in material. AVL are happily sponsoring materials and finding care homes in need of face shields.

Although the initial target was 200 face shields, the partners have so far manufactured more than 1000 face shields and donated them to the Red Cross, NHS and care homes in order to tackle COVID-19. Additionally, AVL is manufacturing another 1000 face shields for internal staff at test bed facilities.

Atul Gupta, Alan Forrest, Nick Chadwick and Christophe Maleyrie feel quite content delivering face shields to Red Cross and NHS. (c) AVL

Another interesting solution comes from Bill Perry, a mechanical design engineer from AVL. He has been a part of AVL for about two years and has taken it upon himself to help with his 3D printer to produce masks during the COVID-19 crisis. He has been printing face shields from home on a 3D printer to support the national shortage that key healthcare workers have been facing. He has been doing this as quickly as he can outside of his AVL core working hours as he is still working as much as normal from his home office.

AVL’s corporate-startup-collaboration

But what about AVL’s corporate-startup collaborations in these challenging times? After all, many of the startups and strategic partners have shared how great of an opportunity it has been for them to explore additional markets, refine business strategies and have time to thoroughly check internal processes.

So, Creators Expedition has still been in close contact with AVL’s strategic partners while addressing the importance of expanding and continuing innovation at the forefront. With the extra time at Creators Expedition, AVL now has a great pipeline to really push more collaboration in the coming year.

As for the TECC & TACC 2020 programs, they will continue online and resume in person once AVL receives the clear. This has helped keep the students in the program motivated and innovative on their projects for the semester.

Digital work and digital trainings

Additionally, AVL has also adapted its whole working process due to the time of social distancing. „The level of maturity of our organization is also astonishing in this regard – 95 percent of it works really well and smoothly“ says Tomaschitz. Among other things, the company has created the platform AVL4you.com to facilitate collaboration during the crisis: This new platform went live during the crisis with great initiatives to engage with employees at home during the pandemic.

Additionally, AVL has turned its internal trainings and academy into a place to stimulate personal growth and learning from home during the COVID-19 times. Offering classes on topics like collaboration in virtual teams and structuring work from home to tips and ticks with Skype business. The company is getting creative with providing as much digital and virtual content as possible to keep the employees informed and educated.

„Engine & Environment“ becomes a digital event

Also, the 32nd AVL conference „Engine & Environment“ was not held in Graz, Austria, this year, but online from May 25th to May 29th, 2020.  The virtual venue of the renowned trade conference was the thedigitaltrendconference.com platform, resulting in a substantial increase in reach and attracting over 2000 participants from 54 nations.

„A cancellation was out of the question for us,“ says Robert Fischer, Executive Vice President AVL: „We were able to convince almost all speakers and keynote speakers to participate in the new, innovative format.“ Using this platform, participants could take part in interactive lectures from industry-leading speakers and exciting panel discussions – playable as videos, from anywhere, at any time. The interactive chat function also provided the opportunity to get in touch with speakers in each session. The comments then flowed into the three panel discussions on May 29: a unique, interactive opportunity.

Further information via the Autosport Podcast, in associated with AVL

And finally, the AVL RACING podcast partnership with Autosport. After the successful launch in 2019 with impressive feedback and interest from the industry the first episode with AVL RACING guest speakers this year was released at the beginning of May. The topic covers the importance and value of simulation, which is one key element in racing in general, but especially at the moment. With the current situation forcing all motorsport to temporarily pause, is there a virtual way for the drivers to remain sharp? When the season gets underway, how do the teams use simulators to improve those driver skills to gain an advantage over their competitors?

These and many other questions will be answered by Michael Peinsitt, Skill Team Leader and Guillermo Pezzetto, Global Product Manager from AVL RACING

The podcast channel is now continuously increasing in importance as an effective channel to entertain people spending time at home. The next one is already in the planning phase. It will highlight the crucial position of a braking strategy in racing. While Autosport is based in London, the AVL guest speakers are forced to make it work by recording remotely at the moment.

The podcast is available via this link.

Redaktionstipps
Deine ungelesenen Artikel:
vor 23 Stunden

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
vor 23 Stunden

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
Tesla
(c) Tesla

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

How automotive supplier AVL gave its solutions a new purpose during the corona crisis

  • Crisis creates opportunity for growth, change, new technology and innovation.
  • This is also the case with the high-tech automotive supplier AVL, where change is business as usual: The international company uses the know-how and resources from several departments and partners around the world to contribute during the corona crisis.
  • Also, AVL has adapted its internal processes to facilitate collaboration.
  • Among other things, the company has created the platform AVL4you.com to facilitate collaboration during the crisis: This new platform went live during the crisis with great initiatives to engage with employees at home during the pandemic.
  • And a new podcast gains in popularity.

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

How automotive supplier AVL gave its solutions a new purpose during the corona crisis

  • Crisis creates opportunity for growth, change, new technology and innovation.
  • This is also the case with the high-tech automotive supplier AVL, where change is business as usual: The international company uses the know-how and resources from several departments and partners around the world to contribute during the corona crisis.
  • Also, AVL has adapted its internal processes to facilitate collaboration.
  • Among other things, the company has created the platform AVL4you.com to facilitate collaboration during the crisis: This new platform went live during the crisis with great initiatives to engage with employees at home during the pandemic.
  • And a new podcast gains in popularity.

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

How automotive supplier AVL gave its solutions a new purpose during the corona crisis

  • Crisis creates opportunity for growth, change, new technology and innovation.
  • This is also the case with the high-tech automotive supplier AVL, where change is business as usual: The international company uses the know-how and resources from several departments and partners around the world to contribute during the corona crisis.
  • Also, AVL has adapted its internal processes to facilitate collaboration.
  • Among other things, the company has created the platform AVL4you.com to facilitate collaboration during the crisis: This new platform went live during the crisis with great initiatives to engage with employees at home during the pandemic.
  • And a new podcast gains in popularity.

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

How automotive supplier AVL gave its solutions a new purpose during the corona crisis

  • Crisis creates opportunity for growth, change, new technology and innovation.
  • This is also the case with the high-tech automotive supplier AVL, where change is business as usual: The international company uses the know-how and resources from several departments and partners around the world to contribute during the corona crisis.
  • Also, AVL has adapted its internal processes to facilitate collaboration.
  • Among other things, the company has created the platform AVL4you.com to facilitate collaboration during the crisis: This new platform went live during the crisis with great initiatives to engage with employees at home during the pandemic.
  • And a new podcast gains in popularity.

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

How automotive supplier AVL gave its solutions a new purpose during the corona crisis

  • Crisis creates opportunity for growth, change, new technology and innovation.
  • This is also the case with the high-tech automotive supplier AVL, where change is business as usual: The international company uses the know-how and resources from several departments and partners around the world to contribute during the corona crisis.
  • Also, AVL has adapted its internal processes to facilitate collaboration.
  • Among other things, the company has created the platform AVL4you.com to facilitate collaboration during the crisis: This new platform went live during the crisis with great initiatives to engage with employees at home during the pandemic.
  • And a new podcast gains in popularity.

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

How automotive supplier AVL gave its solutions a new purpose during the corona crisis

  • Crisis creates opportunity for growth, change, new technology and innovation.
  • This is also the case with the high-tech automotive supplier AVL, where change is business as usual: The international company uses the know-how and resources from several departments and partners around the world to contribute during the corona crisis.
  • Also, AVL has adapted its internal processes to facilitate collaboration.
  • Among other things, the company has created the platform AVL4you.com to facilitate collaboration during the crisis: This new platform went live during the crisis with great initiatives to engage with employees at home during the pandemic.
  • And a new podcast gains in popularity.

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

How automotive supplier AVL gave its solutions a new purpose during the corona crisis

  • Crisis creates opportunity for growth, change, new technology and innovation.
  • This is also the case with the high-tech automotive supplier AVL, where change is business as usual: The international company uses the know-how and resources from several departments and partners around the world to contribute during the corona crisis.
  • Also, AVL has adapted its internal processes to facilitate collaboration.
  • Among other things, the company has created the platform AVL4you.com to facilitate collaboration during the crisis: This new platform went live during the crisis with great initiatives to engage with employees at home during the pandemic.
  • And a new podcast gains in popularity.

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

How automotive supplier AVL gave its solutions a new purpose during the corona crisis

  • Crisis creates opportunity for growth, change, new technology and innovation.
  • This is also the case with the high-tech automotive supplier AVL, where change is business as usual: The international company uses the know-how and resources from several departments and partners around the world to contribute during the corona crisis.
  • Also, AVL has adapted its internal processes to facilitate collaboration.
  • Among other things, the company has created the platform AVL4you.com to facilitate collaboration during the crisis: This new platform went live during the crisis with great initiatives to engage with employees at home during the pandemic.
  • And a new podcast gains in popularity.

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

How automotive supplier AVL gave its solutions a new purpose during the corona crisis

  • Crisis creates opportunity for growth, change, new technology and innovation.
  • This is also the case with the high-tech automotive supplier AVL, where change is business as usual: The international company uses the know-how and resources from several departments and partners around the world to contribute during the corona crisis.
  • Also, AVL has adapted its internal processes to facilitate collaboration.
  • Among other things, the company has created the platform AVL4you.com to facilitate collaboration during the crisis: This new platform went live during the crisis with great initiatives to engage with employees at home during the pandemic.
  • And a new podcast gains in popularity.