16.07.2024
INTERVIEW

Longevity und Biohacking: Was Gründer:innen wissen müssen

Interview. Thomas Lechner, Co-Founder des Grazer Startups Luminous Labs, gibt einen Überblick über die wichtigsten Aspekte des Thema Langlebigkeit - und Tipps, wie sich die wichtigsten Erkenntnisse in den Startup-Alltag integrieren lassen.
/artikel/longevity-und-biohacking
Thomas Lechner, Co-Co-Founder von Luminous Lab, einem auf Longevity spezialisierten Grazer Startup
Thomas Lechner, Co-Co-Founder von Luminous Labs | Foto: Christine Rechling

Dieser Artikel erschien zuerst in der aktuellen Ausgabe unseres Printmagazins. Eine Downloadmöglichkeit findet sich am Ende des Artikels.


Ewig leben, länger gesund leben oder einfach die körperliche Leistungsfähigkeit im Berufsleben erhöhen – was steckt wirklich hinter den Megatrends Longevity und Biohacking?

Thomas Lechner beschäftigt sich seit Jahren mit den beiden Themen. Gemeinsam mit Barbara Sekulovska hat er Luminous Labs gegründet; das Grazer Startup entwickelt Rotlichttherapie-Geräte, mit denen positive Effekte auf Langlebigkeit und Wohlbefinden erzielt werden sollen. Im brutkasten-Interview gibt Lechner einen Überblick über den Themenbereich – und Tipps, wie sich die wichtigsten Erkenntnisse in den Startup-Alltag integrieren lassen.


brutkasten: Worum geht es beim Thema Longevity genau – ein längeres Leben, ein länger gesundes Leben? Wie würdest du es definieren?

Thomas Lechner: In den Medien ist es aktuell ein kontroverses Thema. Beim Begriff Longevity denkt man häufig an einen reichen weißen Mann, der in seinem Elfenbeinturm sitzt und sein Geld nicht hergeben will. Teilweise trifft dieses Klischeebild sogar zu: Sehr wohlhabende Menschen sind primär die treibenden Kräfte. Die sagen sich: „Jetzt habe ich so viel in meinem Leben geschaffen, sehe aber, dass es immer schwieriger wird und ich gerne noch mehr Zeit hätte.“ Aber die nächste große Phase beim Thema Langlebigkeit ist jetzt, dass man unterscheidet: Das eine ist die Lebensspanne – wie viele Jahre lebst du? Aber andererseits muss man die Gesundheitsspanne beachten: Wie viele dieser Jahre verbringst du in einem gesunden Zustand?

In Umfragen unterscheiden sich die Antworten auf die Frage, wie lange Menschen leben möchten, oft stark. Aber wenn man danach fragt, wie viel von den Lebensjahren man gesund verbringen möchte, antworten wahrscheinlich fast alle, dass „bis zum letzten Tag“ der Idealfall wäre. Das ist das größere Thema, und in diese Richtung bewegt sich auch die Langlebigkeits-Branche.

Wie ist Langlebigkeit von Biohacking abzugrenzen? Und wo überschneiden sich die Konzepte?

Biohacking ist ursprünglich von Dave Asprey begründet worden – aus dem Startup-Alltag im Silicon Valley heraus. Beim Biohacking schaut man hauptsächlich, dass man sich optimiert, sowohl körperlich als auch geistig. Das kann auch den Nebeneffekt haben, dass es die Gesundheits- oder die Lebensspanne erhöht. Aber primär geht es darum, die eigene Performance zu erhöhen. Biohacker wenden auch öfter Dinge an, die nicht überprüft sind und die vielleicht auch Nebenwirkungen haben können.

Langlebigkeit grenzt sich insofern davon ab, dass man dabei Dinge macht, die einem guttun und die dazu führen, dass man ein gutes und im Idealfall langes Leben hat. Dabei wägt man aber die Risiken und die Potenziale, die mit bestimmten Interventionen verbunden sind, sehr stark ab. Man ist weniger experimentell unterwegs.

Wie intensiv sollte man sich mit dem Thema Langlebigkeit beschäftigen?

Wenn man noch sehr jung ist, ist es gut, wenn man das Thema irgendwo im Kopf hat und sich bei den Dingen, die man so macht, fragt, ob das dabei hilft, ein gutes und gesundes Leben zu haben – oder ob es schadet. Und dann muss man eben die richtigen Entscheidungen treffen.

Wenn man erste Alterserscheinungen merkt, vielleicht so ab 50 Jahren, dann sollte man genauer hinschauen. Ich sehe das beispielsweise bei meinen Eltern: Die sind um die 60 herum, und da merkt man schon, dass man jedes Jahr massiv mehr Einsatz zeigen muss, um sein Level konstant zu halten, weil der Körper abbaut.

Das ist meiner Meinung nach der Unterschied: Man behält es entweder im Kopf, wenn man jung ist, und achtet darauf, die richtigen Entscheidungen zu treffen – oder man setzt auf Interventionen, wenn man den Abfall schon spürt.

Wenn ich mich für das Thema Langlebigkeit interessiere, wie kann ich erste Schritte setzen, wie in das Thema einsteigen?

Wichtig ist immer, dass man das Thema in unterschiedlichen Phasen betrachtet. Der Longevity-Investor Sergey Young sagt beispielsweise immer: Das Erste, was du machen kannst, ist, deinen aktuellen Lifestyle zu überprüfen – und zwar, indem du dich fragst: Was mache ich, das schädlich ist? Du rauchst nicht, trinkst nicht übermäßig? Das sind Dinge, die schon einmal extrem viel bringen. Man kann die Ernährung noch dazunehmen. Aber indem man Sachen, die schlecht für ei- nen sind, vermeidet, hat man einen ersten Schritt schon gesetzt.

Der zweite Schritt ist Diagnostik. Man sollte sich regelmäßig selbst oder von Ärzt:innen checken lassen – und lieber präventiv Dinge angehen. Dann hat man mehr Handlungsspielraum.

Der dritte Schritt ist, dass man optimierte Lebensweisen mit einbettet. Fasten kann bei- spielsweise einen positiven Einfluss auf die Gesundheitsspanne haben. Es gibt auch Dinge wie Wärme, Kälte, Atemübungen, Meditation, das Stressmanagement-Thema – das hat alles Einfluss, und das kann man angehen.

Obendrauf kann man noch bestimmte Interventionen setzen, die experimenteller sind. Dazu zählt beispielsweise unsere Technologie. Darüber hinaus geht der Trend langsam in die Richtung von „Reverse Actions“, das sind dann verjüngende Maßnahmen. Das wird noch dauern, ist aber der Weg in die Zukunft. Schritt für Schritt wird man Methoden finden, die es einem ermöglichen, zwei, drei oder fünf gesunde Jahre dazuzubekommen.

Du hast jetzt das Thema Rauchen und übermäßiges Trinken angesprochen. Wenn man es herunterbricht: Was sind die drei wichtigsten Punkte, die man aus einer Langlebigkeits- perspektive erfüllen sollte?

Der erste ist tatsächlich, nicht zu rauchen oder sich anderweitig zu vergiften. Ähnlich wichtig ist das Thema Schlaf – da geht es einerseits um die Schlafqualität, aber auch darum, dass man regelmäßigen Schlaf hat. Bemühe dich, dass du mindestens sieben bis acht Stunden Schlaf pro Nacht bekommst! Ein weiterer wichtiger Punkt ist, dass man Konstanz im Leben hat; dass man sich regelmäßig Zeit für sich nimmt, auch für die Familie.

Wenn man die sogenannten Blue Zones anschaut, also die Gegenden der Welt, in denen Menschen besonders alt werden, und untersucht, warum die Menschen dort so alt werden, kommt man auf ähnliche Themen: Was nimmt man zu sich? Also der Punkt Ernährung.

Dann beobachtet man in diesen Gegenden hohe körperliche Aktivitäten, die Leute bleiben also im hohen Alter relativ aktiv. Dazu kommen dann noch ein rhythmisches Leben und eine emotionale Verhaftung in der Gesellschaft. Auch das zeigt, dass die Kombination aus Ernährung, Bewegung und emotionalem Bezug mit einem Eingebundensein in die Gesellschaft sehr wichtig ist.

In welchem Ausmaß ist Bewegung notwendig, damit sie hinsichtlich Langlebigkeit relevant wird? Manchmal heißt es ja, dass schon ein geringes Ausmaß an Bewegung hilfreich ist – und Leistungssport möglicherweise dann schon schädlich sei …

Wenn man es jetzt ganz pauschal beantworten möchte, würde ich sagen: Jede Bewegung hilft. Man kann auch relativ viel machen, ohne dass es dem Körper Schaden zufügt. Wenn es in Leistungssport übergeht, kann es tatsächlich sein, dass es möglicher- weise auch hinderlich ist: Wenn du drei Stunden am Tag sehr intensives Training betreibst, kann es für den Körper fordernd sein und zu übermäßigen Abnutzungserscheinungen führen. Aber die große Mehrheit der Menschheit bewegt sich meistens zu wenig.

Ein interessantes Konzept ist auch jenes des „Centenarian Decathlon“, sinngemäß also des „Zehnkampfs für 100-Jährige“. Das hat der Longevity-Arzt und Autor Peter Attia geprägt; es hilft, zu wissen, wie viel man sich bewegen soll. Hinter dem Konzept steht folgende Frage: Stell dir vor, du bist 100 Jahre alt – was möchtest du in diesem Alter noch machen können? Daraus leitest du dann die derzeit notwendigen Maßnahmen ab.

Da muss es auch nicht unbedingt um einen Triathlon mit 100 gehen – aber vielleicht möchtest du mit 80 deine Enkel noch hochheben können. Und dann kannst du eben herleiten, wie viel Kilo du heute stemmen musst, damit du mit 80 deine Enkel, die 30 Kilogramm schwer sind, heben kannst – wenn man von einem konstanten Abbau des Körpers ausgeht.

Wie sehr spielt das Thema Mental Health in Longevity hinein?

Es spielt extrem hinein. Das geht oft unter, weil beim Thema Gesundheit der körperliche Aspekt am stärksten verankert ist. Aber im Langlebigkeitsaspekt kommt ja noch dazu, dass auch mit 80 oder 120 niemand allein sein möchte. Wenn man gute Beziehungen und Partnerschaften zu anderen Menschen hat, ist das förderlich – einerseits für die mentale Gesundheit, aber andererseits wirkt es sich auch körperlich aus.

Wie lässt sich das stressige Startup-Leben mit dem Langlebigkeitsgedanken verbinden?

Ich muss ganz ehrlich sagen, dass es tatsächlich so ist, dass man als Startup-Gründer Prioritäten setzt, die für die Gesundheit oft nicht ideal sind. Ich sehe das bei mir selbst. Ich tracke meine körperlichen Parameter wie Schlaf oder Herzraten-Variabilität genau mit, und ich schaue dabei immer, wie balanciert ich grundsätzlich bin. Ich weiß, dass ich in stressigen Phasen wahrscheinlich kein gutes, ideal gesundes Leben schaffen kann. Aber wenn es zu stark kippt, dann versuche ich, Interventionen zu setzen. Im Idealfall bringt man diese Dinge in Einklang.

Wenn ich mich mit Biohacking beschäftigen oder auch experimentieren will – wie kann ich starten?

Auch hier gibt es drei Aspekte. Der erste ist mental: Alleine, was Atemübungen oder Meditation bringt, ist ziemlich krass. Wenn man sich ein paar Minuten vor der Arbeit Zeit nimmt und sich
vorbereitet, etwa indem man durchgeht, was heute die Prioritäten sind, hilft das schon sehr.

Das zweite Thema ist Sport. Regelmäßig Sport zu machen ist superwichtig – da reichen auch schon 20 Minuten, in denen man sich auspowert.

Der dritte Punkt sind erste Interventionen, die im Idealfall automatisch gehen. Bei mir sind das beispielsweise Supplements wie Vitamin D. Ich merke etwa im Winter schnell, wenn ich unterversorgt bin, dass es meine Performance runterzieht. Sobald man mehr in der Sonne ist oder eben Vitamin D supplementiert, merkt man, dass man stärker da ist. Außerdem ist auch Licht etwas sehr Wichtiges, speziell in der Früh. Dann kann man sich immer fragen: Habe ich eine gute Abendroutine? Eine gute Schlafhygiene? Und man kann auch auf Technologie setzen, etwa über Photobiomodulation, wie wir es anbieten.

(Text wird unter dem Bild fortgesetzt)

Luminous Labs entwickelt Rotlichttherapie-Geräte, mit denen positive Effekte auf Langlebigkeit und Wohlbefinden erzielt werden sollen | Foto: Luminous Labs

Du hast jetzt das Thema Supplements, also Nahrungsergänzungsmittel, angesprochen. Was ist hier aus deiner Sicht sinnvoll, was unnötig, was möglicherweise sogar schädlich?

Auch hier stellt sich wieder die Frage, wie riskant man unterwegs sein möchte. Ich finde es grundsätzlich immer gut, wenn man ärztliche Begleitung hat. Zudem hilft es auch, wenn man seine Werte trackt, sei es mit Fitnesstrackern oder mit einem täglichen Journal. Dann kann man nachvollziehen, was mit Körper und Geist passiert: Was wird besser, was schlechter? Wasserlösliche Vitamine sind meist harmloser, da überschüssige Vitaminaufnahmen über die Niere und den Harn wieder ausgeschieden werden. Bei fettlöslichen Vitaminen besteht die Gefahr einer Überdosierung, die dann auch schädlich sein kann.

Es gibt ja auch Devices, mit denen man messen kann, wie sich der Blutzuckerspiegel verändert, wenn man bestimmte Dinge isst oder trinkt. Hältst du so etwas für sinn- voll?

Ich finde das hochgradig spannend und nutze das selbst auch. Man bekommt dadurch einen besseren Eindruck: Ist es mir jetzt das Plundergebäck wert, dass ich nach der Mittagspause einen Riesen-Down habe, oder nicht?

Man kann dann auch gut experimentieren: Wie wirkt sich beispielsweise eine Woche Intermittent Fasting aus? Was passiert in meinem Körper und welche mittelfristigen Auswirkungen hat es?

Wie siehst du die Entwicklungen rund um das Thema Longevity in den vergangenen Jahren?

Grundsätzlich hat es sich in den vergangenen Jahren überhaupt erst entwickelt. Bis vor rund drei Jahren hat es das Thema eigentlich so noch nicht gegeben – weder im Markt noch bei den Investoren. Biohacking kommt jetzt auch immer stärker in der breiten Masse an und die Leute sind offener dafür. Teilweise wird der Begriff Longevity auch schon aus Marketing-Gründen verwendet. Mittlerweile gibt es jetzt auch Ärzte, die den Begriff verwenden und sich darauf spezialisieren. Aber dennoch steckt das Thema noch in den Kinderschuhen und es zeigt sich jetzt erst, wie stark und schnell es sich vor allem auch in den Augen von Investoren entwickelt.

Es gibt auch Staaten, die das Thema Gesundheit bisher noch nicht so aufgearbeitet hatten und die sich jetzt in dieser Hinsicht einen Schritt weiter nach vorne trauen, verglichen etwa mit Europa. Ich war Ende des vergangenen Jahres beispielsweise in Saudi-Arabien eingeladen – ich konnte dort auch mit dem Gesundheitsminister reden; dort werden Regulatory Sandboxes für das Thema Longevity oder auch andere Medizininterventionen aufgebaut. Sie ermöglichen Experimente – natürlich im sicheren Rahmen, aber eben viel schneller als in anderen Ländern. In einem solchen Umfeld passiert dann wahrscheinlich in einem Jahr so viel wie in Österreich in zehn Jahren.

Manche im Longevity-Bereich haben das Ziel, den Alterungsprozess völlig zu stoppen – oder sogar umzukehren. Ist das realistisch oder fällt das eher in den Bereich Science-Fiction?

Es wird in den nächsten Jahren nicht die eine Pille geben, die das Altern stoppt und mit der man dann einfach nur genug Geld ausgeben muss, um jung zu bleiben. Was es meiner Meinung nach aber schon geben wird, sind Interventionen, die die Gesundheitsspanne verlängern. Vielleicht wird man manche Krankheiten, die jetzt die größten Killer sind, ausschalten können – und man kann den körperlichen und geistigen Verfall verlangsamen.

Es gibt auch den Begriff „Longevity escape velocity“ – er bezeichnet eine Situation, in der Interventionen das Leben oder auch die Gesundheitsspanne schneller verlängern, als du alterst. Du würdest also beispielsweise biologisch um ein Jahr älter, aber man kann die Lebensspanne durch eine Intervention um zwei Jahre verlängern. In diese Richtung könnte es in Zukunft gehen: dass man es schafft, vielleicht zwei, drei Jahre dazuzubekommen für beispielsweise ein Jahr, das man „verlebt“.

Eine der wahrscheinlich größten Herausforderungen für die Menschheit wären die Fragen, die sich daraus ergeben: Ist das überhaupt ethisch vertretbar? Was darf das kosten? Für wen ist das zugänglich? Was bedeutet eine mögliche Verlängerung des Lebens für Menschen in unterschiedlichen Lebensphasen? Für Menschen, die zum Beispiel 30 oder 40 Jahre alt sind, ist das toll. Aber was ist mit 90-Jährigen? Reicht es hier, dass man sagt, man er- hält den aktuellen Zustand, oder müsste man den nicht sogar umkehren, damit man ein wirklich gutes Leben erreicht? Diese Fragen zu beantworten, wird eine sehr große Herausforderung werden.

Sichere dir das brutkasten-Magazin in digitaler Form!

Trag dich hier ein und du bekommst das aktuelle brutkasten-Magazin als PDF zugeschickt und kannst sofort alle Artikel lesen!

Du erhältst mit der Anmeldung künftig auch Zugang für unseren Startup-Newsletter, den wir drei Mal pro Woche verschicken. Du kannst dich jederzeit unkompliziert wieder abmelden.

Aus dem Archiv: Luminous Labs und Zeitgeber im Talk über das Zukunftsthema Longevity (April 2023)

Deine ungelesenen Artikel:
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
Tesla
(c) Tesla

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Longevity und Biohacking: Was Gründer:innen wissen müssen

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Longevity und Biohacking: Was Gründer:innen wissen müssen

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Longevity und Biohacking: Was Gründer:innen wissen müssen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Longevity und Biohacking: Was Gründer:innen wissen müssen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Longevity und Biohacking: Was Gründer:innen wissen müssen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Longevity und Biohacking: Was Gründer:innen wissen müssen

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Longevity und Biohacking: Was Gründer:innen wissen müssen

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Longevity und Biohacking: Was Gründer:innen wissen müssen

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Longevity und Biohacking: Was Gründer:innen wissen müssen