Zähneputzen ist fester Bestandteil unseres Alltags. Gesunde Zähne sind wichtig für unsere Gesundheit und unser Wohlbefinden. Menschen mit gesunden, strahlenden Zähnen wirken außerdem attraktiver und daher sympathischer auf andere Menschen. Vergisst man regelmäßig auf die Zahnpflege, kann sich etwa Karies bilden, weshalb es wichtig ist, dass man sich schon in Kindheitstagen daran gewöhnt, regelmäßig und mehrmals am Tag, bestenfalls nach jeder Mahlzeit, die Zähne zu putzen. Überdies sind Zahnbehandlungen teuer und bei richtiger Vorsorge kann man sich durch korrekte Zahnpflege viel Geld ersparen.
Eltern haben allerdings oftmals ihre liebe Not, ihre Kinder fürs Zähneputzen zu begeistern. Diese Sorge soll nun der Vergangenheit angehören. Drei junge Gründer haben „Playbrush“ entwickelt. Die Idee: Einfache Zahnbürsten werden zu Spiele-Controllern umfunktioniert. Denn Kinder sollen Spaß am Zähneputzen haben.
Matthäus Ittner und Paul Varga aus Wien, sowie Co-Gründer Tolulope Ogunsina aus Nigeria, haben nun eine Kampagne auf Kickstarter (eine Crowdfunding Plattform) gestartet. Ab 1 Pfund ist man bereits dabei.
Die zwei Wiener Matthäus Ittner und Paul Varga von Playbrush.
Dem Brutkasten beantworten die Wiener wie es zur Idee kam und auch, wie sie es geschafft haben, 250 Kinder davon zu begeistern, regelmäßig Zähne zu putzen.
In eigenen Worten/Euer Elevator Pitch: Was macht ihr und welches Problem löst ihr damit?
Wir verwandeln Zahnbürsten in Spiele-Controller und helfen Kindern, Freude am täglichen Zähneputzen zu haben.
Das Problem ist allseits bekannt – Karies ist nach der Verkühlung die größte Volkskrankheit. Die meisten Kinder und viele Erwachsene putzen wenig oder schlecht Zähne. Das führt zu Karies, Mundgeruch, schmerzvollen Behandlungen und erhöhten Kosten.
Wir setzen bei der Prävention an und glauben, dass durch Spiele intrinsische Motivation ausgelöst wird, die Kinder zum besseren Zähneputzen führt.
Darum haben wir Playbrush entwickelt, ein flexibles Gadget, das Zahnbürsten in Spiel-Controller verwandelt, so dass Kinder und Junggebliebene spannende und lehrreiche mobile Games während des Putzens spielen können.
Wer hatte die Idee und wieso?
Wir sind alle drei keine übermotivierten Putzer, wissen aber ,wie wichtig gutes Zähneputzen ist. Deshalb bauen wir Playbrush in erster Linie für uns selbst.
Den Anstoß gab aber Pauls Taufkind, das wie die meisten „Abenteurer“ dem Zähneputzen nicht viel abgewinnen kann. Da das Thema seiner Mutter aber sehr wichtig ist, hat sie einige Dinge versucht, um ihn zu motivieren. Als ich dann mehrmals beobachtete, wie sie es mit Brushing Clips auf YouTube versuchte, diese aber nur zum gebannten Zuschauen, nicht aber zur Bewegung der Zahnbürste führten kamen wir auf die Idee von Playbrush.
Wie kam es zum Gründer-Team?
Mit der Idee im Hinterkopf war mir schnell klar, dass das alleine nichts wird, also habe ich überlegt, wer mir helfen könnte. Matthäus, ein Kindheitsfreund, fragte ich zuerst, da er zu dem damaligen Zeitpunkt an einer Technologie gegen Rückenprobleme bastelte, und das notwendige Wissen und Talent mit Hardware hatte. Außerdem ist er einer, der eher macht und probiert als viel redet. Ohne viel zu sagen bastelte er einen Prototyp, analysierte die Daten – und war damit dann schon an Board.
Mit Tolulope studierte ich in London, und er ist einer der besten Software Engineers, die ich kenne mit einem sehr breiten Wissen, aber auch den notwendigen programmatischen Fähigkeiten. Auch er war schnell dabei und baute mit mir zusammen das erste Spiel in zwei Wochen.
Ihr habt Playbrush von über 250 Kindern testen lassen. Wie seid ihr zu ihnen gekommen?
Gute Frage… das war am Anfang gar nicht so leicht und wir haben mit „Friends of Friends“ begonnen. Da viele Eltern aber super begeistert waren wurden wir schnell herumgereicht und empfohlen. Ab einem gewissen Punkt drehte sich das Blatt und die Eltern schrieben uns Emails, ob sie Playbrush testen können.
Eure Marketingstrategie?
Prinzipiell handelt es sich um ein klassisches Consumer Produkt. Das heißt, dass ab einem gewissen Zeitpunkt an normaler Werbung kaum ein Weg vorbei führen wird.
Bis das aber möglich ist, werden wir das Produkt weiter über Community Building und unterstützt durch PR vermarkten, sowie Online vertreiben. Momentan sind wir auf der amerikanischen Plattform Kickstarter, auf der man Playbrush vorbestellen kann, und so gleich mithilft, dass es Realität wird. Man kann Playbrush noch 2 Wochen vorbestellen und unterstützen.
Schlussendlich werden wir Playbrush über unseren eigenen Online Store und Online Retailer wie Amazon vertreiben. Sobald die Stückzahlen passen wird der nächste Schritt vermutlich über Zahnärzte gehen. Hier gibt es auch Möglichkeiten im Facheinzelhandel oder über Apotheken zu vertreiben, und es gibt erste Kontaktaufnahmen.
Der logische nächste Schritt wären dann größere Partnerschaften. Hier haben wir einige Ideen, die alle aber noch recht weit weg sind.
Wieso geht ihr über Crowdfunding?
Kickstarter ist vor allem ein Marketing Tool. Es ist ein guter Weg in sehr kurzer Zeit sein Produkt bekannt zu machen und direktes Feedback von seinen Kunden zu holen.
In Österreich haben wir ein wenig unterschätzt, wie unbekannt Kickstarter bzw. das Konzept dahinter ist. Die meisten Leute denken, es handelt sich um Equity-Crowdinvesting und ich hatte einige lustige Anrufe ob das denn bei uns möglich ist.
Die GBP 35.000 hätten wir vermutlich auf anderen Wegen einfacher bekommen, aber so lernen wir gleich unser Produkt zu verkaufen und machen direkt Umsätze.
Wie habt ihr euch bis jetzt finanziert? Die Entwicklung muss bereits einiges gekostet haben. Reines Bootstrapping oder ein Business Angel?
Praktisch Bootstrapping. Wir haben einen Convertible Loan von meiner Universität (UCL) bekommen, und ein wenig Geld von einem alten Studienkollegen der auch aktiv mitarbeitet. Der Rest ist unser eigenes Geld und gute Partnerschaften, die uns erlaubt haben, sehr billig zu entwickeln. Dazu machen wir alles auf der Softwareseite selber und vieles von der Hardware ebenso, wobei wir Letzteres gerade professionalisieren.
Ist Wien/ Österreich eurer Meinung nach der richtige Ort, um durchzustarten?
Gute Frage, kann ich schwer beurteilen, da wir eigentlich ein Londoner Unternehmen sind und London definitiv einer der besten Orte weltweit für ein junges Technologieunternehmen ist. Dazu werden wir hier auch vom University College London unterstützt, was gerade in der PreSeed Phase eine tolle Hilfe darstellt.
Matthäus arbeitet ja von Wien aus, was viele Vorteile mit sich bringt, da es super Unterstützung in unserem Bekanntenkreis gibt und auch die Testfamilien begeistert sind. Unsere Community in Wien ist also deutlich innovationsfreundlicher als es den Österreichern oft zugeschrieben wird.
Von außen betrachtet ist auf alle Fälle toll, was Pioneers, Speedinvest, Runtastic und Persönlichkeiten wie Hansi Hansmann für die Szene tun.
Es besteht jedoch noch Aufholbedarf um mit den großen Hubs mithalten zu können. Das würde hier jetzt allerdings den Rahmen sprengen (lacht)
Eure bisherigen Learnings?
Man kann auch mit sehr wenig Geld sehr weit kommen, solange man die klügsten und besten Köpfe von der Sache begeistern kann.
Die Vision: Was sind eure nächsten Ziele? Kurzfristig, aber auch Langfristig?
Kurzfristig wollen wir unser Kickstarter-Ziel von GBP 35.000 erreichen, ansonsten geht es zurück auf null. Langfristig wünschen wir uns, dass jedes Kind und jeder Erwachsene gerne und gut Zähne putzt- und das am besten mit Playbrush.
Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken
Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken
Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.
„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.
Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.
Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.
Das Bluetooth-Problem
Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.
Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.
Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.
BlueBait-Attacke
Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.
„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“
Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.
Die Idee hinter TeslaKee
Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.
Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.
Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.
Kern des Tesla-Schutzes
Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.
„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“
TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.
Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.
