01.12.2015

Startup-Szene in London: Goldrausch an der Themse

London, die „TechCity”, ist der wichtigste Startup-Hub in Europa. Der Milliarden-Boom betrifft vor allem den Finanzsektor, der von Startups aufgemischt wird.
/artikel/london-startup-hub-szene

In der Londoner Startup-Welt setzt man auf Understatement, lockeren Umgang, legere Kleidung, unaufgeregte Büros und viel Humor. Die Gewinner lassen sich den Erfolg auf den ersten Blick nicht anmerken. Unruly ist eines der Unternehmen, die es in London geschafft haben. 2006 gegründet, vermarktet es Werbevideos
im Internet. Das Hauptquartier liegt in Shoreditch, in einer Seitengasse der von Bars und trendigen Kleidungsshops übersäten Brick Lane. Das Großraumbüro ist luftig und erinnert an ein einziges, riesiges Arbeitszimmer mit roh belassenen Ziegelwänden. Die Star-Wars-Figuren Prinzessin Leia und Darth Vader markieren Damen- und Herrenklos.

Es herrscht die in der Startup-Welt typische Lässigkeit, die von den Größenordnungen ablenkt: Unruly hat über 200 Mitarbeiter an 15 Standorten und wurde im September für 160 Millionen € aufgekauft. „Wir sind ein gutes Beispiel dafür, wie Tech-Unternehmen aus UK groß werden können“, so die Mitgründerin Sarah Wood anlässlich des Deals. Es beweise, „dass die nächste Generation von Entrepreneuren nicht im Silicon Valley sein muss, um Millionen-Bewertungen zu bekommen“.

Boom um „Silicon Roundabout“

Das Herz der Startup-Szene liegt im Nordosten der City of London, rund um die hektische U-Bahn-Station Old Street. Die Gegend wird wegen der hohen Dichte an Startups auch „Silicon Roundabout“ genannt, eine Anlehnung an den mehrspurigen Kreisverkehr an der Oberfläche – und an das Selbstbewusstsein, das die Unternehmer in sich tragen. Mit dem Silicon Valley in den USA kann es London zwar noch nicht aufnehmen – laut dem 2015 Global Startup Ecosystem Ranking liegt die Stadt an weltweit sechster Stelle. Für Europa ist London aber der mit Abstand wichtigste Hub: Es gibt über 275.000 Startups, die laut Startup Hubs Europe 1,5 Millionen Menschen beschäftigen und heuer bereits mehr als 1,4 Milliarden € an Kapital erhalten haben. Der European Digital City Index 2015 (EDCI) reiht London an erster Stelle in Europa, vor Amsterdam, Stockholm, Helsinki und Kopenhagen.

FinTech-Startups legen in London zu

London punktet als internationales Finanzzentrum. Die Risikokapital-Industrie ist weiter entwickelt als im Rest Europas und trifft auf eine starke Präsenz von Finanzdienstleistern – was eine Reihe von erfolgreichen „FinTech“-Startups hervorgebracht hat. FinTech, das ist eine nicht ganz neue Branche, die sich seit den 1990er Jahren damit beschäftigt, Finanzdienstleistungen mit neuen, heute oft Internet-basierten Technologien zu revolutionieren. Noch nie dagewesen sind die Dimensionen: Weltweit haben sich die FinTech-Investitionen innerhalb eines Jahres verdreifacht – von rund 3,6 Milliarden € im Jahr 2013 auf 11 Milliarden € vergangenes Jahr. Laut Accenture und CB Insights entfällt der Hauptteil auf die USA, wobei Europa das stärkste Wachstum – ein Plus von 215 Prozent – verzeichnete. Außerhalb der USA ist Großbritannien die treibende Kraft hinter dem FinTech-Boom, mit London als wichtigstem Hub. Die Investitionen sind seit 2008 landesweit drei Mal so schnell gewachsen wie im Silicon Valley und haben bis zum ersten Halbjahr 2015 über 1,3 Milliarden € ausgemacht.

+++ Kennen Sie schon unser Brutkasten-Magazin? – Hier lesen! +++

Neue Stars

Der Superstar der Branche ist ein Startup namens Transferwise, das weltweit für Schlagzeilen sorgt. Es gehört zur Liga der 13 in London ansässigen „Unicorns” – Jungunternehmen, die mehr als eine Milliarde US-Dollar wert sind. Die Gründer haben es darauf abgesehen, die hohen Kosten für Auslandsüberweisungen mit Web-Technologie zu verbannen und die Bankenbranche zu „disrupten“ – also das zugrundeliegende, vermeintlich überholte Geschäftsmodell mit dem eigenen Produkt zu (zer)stören. Transferwise ist damit weit gekommen, es hat laut eigenen Angaben rund 85 Millionen € erhalten und bis Mitte 2015 mehr als 4,2 Milliarden € an Überweisungen gehandhabt. Armin Handler ist einer von ihnen. Der Österreicher hat in London jahrelang als Investmentbanker gearbeitet, bei JPMorgan und Goldman Sachs. Seit seinem Ausscheiden aus der Konzernwelt widmet sich Handler voll und ganz Transpaygo, einem Startup mit Wiener Wurzeln. Er war von Anfang an als Investor und Berater aktiv, nun ist er Managing Partner.

Transpaygo ist ursprünglich ein Online-Dienst mit demPortalnamen Fonmoney, über den man Handy-Guthaben international aufladen kann. Das Unternehmen lanciert nun einen Online-Bezahldienst, der es unter anderem auch Migranten ermöglichen soll, Geld schneller und günstiger mittels Überweisung in die Heimat zu schicken. Ein Angriff auf etablierte Konzerne wie etwa Western Union. Zum Interview kommt Handler mit dem Fahrrad, er trägt Jeans und Pullover. In dem Café seiner Wahl sitzen vor allem junge Leute, vertieft in Apple-Laptops. „Die Leute in der Startup-Szene sind smart und extrem innovativ, aber gleichzeitig sehr offen. Jeder hilft hier jedem, es gibt ein Miteinander statt einem Gegeneinander“, sagt Handler. Das hänge natürlich auch damit zusammen, dass alle auf der Welle des Erfolgs reiten.

Kooperation als Grundprinzip im „Silicon Roundabout“

Doch Kooperation sei eines der Grundprinzipien im Silicon Roundabout, so der Unternehmer. Wer ein FinTech-Unternehmen aufziehen will, der komme an London kaum vorbei: „Die Finanzwelt ist in London zuhause, es gibt hier mehr Banken als in jeder anderen Stadt und im Bereich Fremdwährungen ist London führend. Für FinTech ist es die Welthauptstadt mit einer absoluten Vorreiterrolle“, sagt Handler. Hier seien beide Welten in Fußdistanz zu erreichen: Die „Square Mile“, das Finanzzentrum, und die Innovationswirtschaft in Shoreditch. „In den USA sind diese zwei Welten auf die Ost- und Westküste aufgeteilt, da hat London einen riesigen Vorteil“.

Doch es geht nicht nur um FinTech. London ist der wichtigste Hub für Startups in Europa, und dafür gibt es laut Handler eine einfache Erklärung: „Die Regierung in Großbritannien hat sehr früh damit begonnen, Anreize für Startups zu schaffen und es ist hier viel einfacher, ein Unternehmen zu gründen als etwa in Österreich. Das Investitionsklima ist angenehm, es gibt genügend Risikokapital, Angel-Investoren und Inkubatoren“.

Hartes Pflaster

Der Boom in der „Tech-City“ rund um den Silicon Roundabout ist spürbar – jene, die das große Los bereits gezogen haben und jene, die hart am Durchbruch arbeiten, sind nah beieinander. Die Erfolge sollen nicht darüber hinwegtäuschen: Das Pflaster an der Themse ist hart. Unter Startups herrscht extrem harter Wettbewerb, nur ein kleiner Teil der Unternehmen überlebt die Gründungsphase, die Kosten – vor allem die Mieten – sind schwindelerregend hoch und die Stadt kann einen schnell wieder ausspucken. Doch wer sich hier behauptet, spielt in der obersten Liga – und kann schnell die Aufmerksamkeit der ganzen Welt auf sich ziehen.

FACTS

  • Einwohner: 8,6 Mio. Menschen leben in
    London.
  • Größe: 1,572 Quadratkilometer
  • Zeitverschiebung: In London schlägt die
    Uhr zu Wien eine Stunde früher.
  • BIP pro Kopf: Mit einem Bruttoinlandsprodukt
    pro Kopf von 94.100 € hat
    Inner London das höchste in Europa.

+++ Kennen Sie schon unser Brutkasten-Magazin? – Hier lesen! +++

Deine ungelesenen Artikel:
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
Tesla
(c) Tesla

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Startup-Szene in London: Goldrausch an der Themse

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Startup-Szene in London: Goldrausch an der Themse

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Startup-Szene in London: Goldrausch an der Themse

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Startup-Szene in London: Goldrausch an der Themse

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Startup-Szene in London: Goldrausch an der Themse

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Startup-Szene in London: Goldrausch an der Themse

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Startup-Szene in London: Goldrausch an der Themse

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Startup-Szene in London: Goldrausch an der Themse

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Startup-Szene in London: Goldrausch an der Themse