09.05.2022

Spinoff: Wie Forschende den Mindset Shift zum Unternehmertum schaffen

Österreich ist ein starkes Forschungsland und Spinoffs eine der spannendsten Schnittstellen in die Wirtschaft. Der Weg von der Wissenschaft in die Startup-Welt ist nicht immer leicht, aber lohnend.
/artikel/spinoff-innovators-road-iect-incubator
Im Programm der LBG Innovator's Road © I.E.C.T Hermann Hauser
Im Programm der LBG Innovator's Road © I.E.C.T Hermann Hauser
sponsored

Österreich gehört zu den Spitzenreitern bei Investitionen in Forschung. Mehr als 14 Milliarden Euro sollen 2022 laut Prognosen wieder in F&E fließen – 3,2 Prozent des BIP. Damit landet Österreich auf Platz 3 innerhalb der EU. Entscheidend ist aber auch die Frage, wie diese Forschung auf den Markt gebracht werden kann, damit alle von innovativen Produkten profitieren. Ein wichtiger Hebel dafür sind Spinoffs – doch Forscher:innen, die Unternehmer:innen werden stehen vor großen Herausforderungen.

Markus Hochegger forscht an der Universität Graz und ist gerade auf dem Weg von der Wissenschaft ins Unternehmertum. “Für mich ist das ein Mindset Shift. Ich komme aus einer analytischen und technischen Welt und für mich waren Zahlen und harte Fakten immer sehr wichtig. Das war in der Wissenschaft viel leichter – es gibt Methoden und Formeln. Der Markt ist viel weniger berechenbar und wandelbar”, sagt Hochegger. “Ich kann schwer damit umgehen, dass ich keine Formel habe, in die ich eindeutige Daten einsetze und ein exaktes Marktpotenzial berechnen kann”.

Mit Mentor:innen aus der Forschung in die Praxis

Wie nicht selten beginnt die Reise für Hochegger mit einer Forschungsförderung. Gemeinsam mit der Professorin Katalin Barta-Weissert hat er sich eine Förderung aus dem EIC Transition Fund der EU-Kommission sichern können. Insgesamt 99 Millionen Euro nimmt die EU in die Hand, um “Bahnbrechende Technologien aus dem Labor” in die Praxis zu bringen. 2,47 Millionen Euro davon stehen nun Barta-Weissert und Hochegger zur Verfügung. Damit wollen die beiden Forschenden PureSurf aufbauen und dort ein von ihnen entwickeltes Verfahren zur Gewinnung “grüner” Tenside in die Marktreife führen. Sie nutzen ein Abfallprodukt aus der Papierindustrie, um einen wichtigen Bestandteil von Waschmitteln oder Shampoos nachhaltig herzustellen.

Noch stehen die beiden aber am Anfang und haben noch nicht gegründet. Um sich darauf gut vorzubereiten und die richtigen Themen am Radar zu haben sind für Hochegger Mentor:innen besonders wichtig, wie er erzählt: “Wir haben an Innovator’s Road teilgenommen und dort und an der Uni Graz viele wichtige Mentor:innen getroffen. Für mich ist der Schlagabtausch mit anderen sehr wichtig, weil ich nach wie vor vieles durch die wissenschaftliche Brille betrachte”.

Markus Hochegger ist Co-Founder von PureSurf © Hochegger
Markus Hochegger ist Co-Founder von PureSurf © Hochegger

Innovator’s Road ist ein vom Career Center der Ludwig Boltzmann Gesellschaft (LBG) initiiertes und finanziertes und von I.E.C.T – Hermann Hauser und New Venture Scouting (NVS) entwickeltes Programm, das sich an akademische Gründer:innen richtet. Dort geht es um die Entwicklung von Unternehmen, aber vor allem auch um das richtige Skillset für die Founder selbst. Und nicht zuletzt um den Austausch mit anderen Spinoffs, um voneinander und gemeinsam zu lernen. “Innerhalb des IECT-Ökosystems bauen wir die Entscheidung, wie wir Start-ups bewerten auf drei Säulen: Team, Markt und Technologie. Im Rahmen dieses Programms konzentrieren wir uns stark auf die Entwicklung des Gründenden, damit sie/er ein erfolgreiches Team leiten und ausbauen sowie A-Player anziehen kann. Darüber hinaus zielt das Programm darauf ab, starke Verbindungen zum Markt aufzubauen, um die zukünftigen Kunden zu verstehen und ein attraktives Wertversprechen aufbauen zu können. Es wird auch eine Brücke zu Investoren gelegt, welche die notwendigen Finanzierungen ermöglichen können. Schließlich fungieren alle Akteure des Programmes als Sparringspartner für die Gründenden – denn gerade im Deep-Tech-Bereich ist neben Leidenschaft Durchhaltevermögen gefragt”, sagt I.E.C.T.– Hermann Hauser-Chefin Klara Brandstätter.

Von der Pferdechirurgin zur Gründerin

Auch Julie Rosser haben die Mentorings und die Unterstützung dort geholfen. “Forschung und Entwicklung sind etwas ganz anderes als Produktmanagement. Als Startup-Team haben wir uns viel stärker auf Product to Market konzentriert und nicht mehr so sehr darauf, was wissenschaftlich sexy wäre”, erzählt die ehemalige Pferdechirurgin, die im Rahmen ihres PhDs an der Veterinärmedizinischen Universität Wien auf die Idee zu ihrem Spinoff Pregenerate kam. Gemeinsam mit Florien Renner hat sie dort eine Technologie zum Testen von maßgeschneiderten Therapien bei Osteoarthritis entwickelt.

Pregenerate entwickelt die Technologie über einen Lizenz-Deal mit Vetmed-Uni und TU Wien zur Verbesserung alternativer Behandlungen von Arthrose-Erkrankungen in den Markt. “Für Kunden muss ein neues Produkt intuitiv und praktisch sein. Für Wissenschaftler:innen ist es aber eine schwere Aufgabe, ihnen das Produkt auf diese Weise zu erklären – wir kennen den Nutzen unserer Technologie ja und verstehen nur schwer, wie das jemand nicht sofort sehen kann”.

Julie Rosser hat PreGenerate gegründet © Rosser
Julie Rosser hat PreGenerate gegründet © Rosser

Wissenschaftliche Durchbrüche der Gesellschaft zugänglich machen

Aus Innovator’s Road kennen Rosser und Hochegger auch Klemens Wassermann, der am AIT Center for Health & Bioresources ein Verfahren zur elektrodynamischen Zellmanipulation entwickelt hat. Was kompliziert klingt beschleunigt die Diagnose von Blutvergiftungen und verhindert damit potenziell viele Tode. Im Zuge seiner Dissertation hat sich Wassermann mit der Sepsisdiagnose auseinandergesetzt – wie viele Projekte und wissenschaftliche Papers vor ihm.

“Dann kam für mich die Frage: Warum ist etwas, das akademisch schon abgearbeitet ist, noch nicht am Markt? Das war der Beginn des Unternehmertums”, sagt Wassermann. Und dort tickt die Welt ein wenig anders, wie er feststellen musste: “Eine Lösung für den wirklichen Need zu entwickeln war wissenschaftlich betrachtet sehr unsexy. Damit schafft man kein Paper in Nature”. Gemeinsam mit seinem Kollegen Terje Wimberger hat er die wissenschaftliche Karriere aufgegeben, um das Startup CellEctric zu gründen. Das Spinoff nutzt das Patentportfolio, das das Team um Wassermann am AIT entwickelt hat, in einem exklusiven Lizenzvertrag.

Klemens Wassermann ist Co-Founder von CellEctric © Wassermann
Klemens Wassermann ist Co-Founder von CellEctric © Wassermann

Die härteste Aufgabe für Spinoffs

Eine der härtesten Aufgaben für Wissenschaftler:innen, die Unternehmen gründen, liegt in der richtigen Kommunikation. Fast zwei Jahre habe es gedauert, bis der Pitch vor Unternehmen gut funktioniert hat, erzählt Anna Pölzl, die gemeinsam mit Benjamin Mörzinger gnista.io gegründet hat. Die Basis für das Unternehmen legte Mörzinger im Rahmen seiner Dissertation an der Technischen Universität Wien. Darin ging es unter anderem um die Optimierung von Produktionsabläufen im Hinblick auf Energieeffizienz. Ein Thema, das jetzt gerade besonders aktuell ist, Industrieunternehmen aber auch in ihren grundsätzlichen Nachhaltigkeitsplänen unterstützt.

Für Mörzinger war es ein fließender Übergang von der Forschung ins Unternehmertum. “Ich war in der angewandten Forschung und es ging darum, in der Industrie Energieeffizienz-Projekte umzusetzen. Wir konnten viel überlegen, aber der tatsächliche Impact war sehr beschränkt. Ich dachte, man muss eigentlich nur die Sachen, die es eh schon gibt, schnell in die Industrie bringen. Dafür ist eine Firma der bessere Rahmen”.

Anna Pölzl und Benjamin Mörzinger haben gnista gegründet © gnista
Anna Pölzl und Benjamin Mörzinger haben gnista.io gegründet © gnista

Was Forschungsprojekte von Startups lernen können

Der Weg ist dem gnista.io-Co-Founder auch deshalb leicht gefallen, da er große Parallelen sieht: “Ich kenne keine zwei Welten, die für mich ähnlicher sind als Unternehmertum und Forschen. Es geht in beiden Fällen darum, dass man eigentlich nicht weiß, ob das was man tut das Richtige ist. Man stellt Thesen auf und versucht sie möglichst systematisch anhand von Daten zu validieren oder falsifizieren”. Er ist überzeugt, dass sich umgekehrt auch viele klassische Forschungsprojekte von Startups einiges abschauen sollten. “Dann wäre auch weniger Mindset-Shift notwendig, wenn man aus der Uni heraus ein Startup gründet”. Wassermann denkt, dass sich in diesem Punkt bereits ein Wandel abzeichnet – auch, weil Programme wie Innovator’s Road mehr Rolemodels und Best Practice schaffen und dort unter den Mentor:innen auch viele Vertreter aus Forschung und Lehre sind.

„Die größte Herausforderung ist immer der Shift vom sience-mindset zu unternehmerischen Denken. Das Nehmen von Risken und Entscheidungen unter Unsicherheit werden an Universitäten kaum gelehrt. Daher versuchen wir im Programm einen großen Schwerpunkt auf Leadership zu legen, d.h. was bringe ich mit, was muss ich auch persönlich bedenken, wenn ich ein Unternehmen gründen möchte“, sagt Werner Wutscher von New Venture Scouting, Umsetzungspartner der LBG Innovator’s Road. „Zudem ist auch das Teamspiel an Universitäten nicht sehr verbreitet und ein wichtiger Teil des Programminhalts. Das Lernen von Peers, also Gründern, die die gleiche Erfahrung schon gemacht haben, ist wichtiger als Aufritte von Elon Musk. Abschließend bin ich überzeugt, dass unternehmerisches Denken und die Innovationskraft der Forscherinnen einen maßgeblichen Beitrag zur Lösung unserer Zukunftsfragen leisten können.“

Deine ungelesenen Artikel:
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
Tesla
(c) Tesla

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Spinoff: Wie Forschende den Mindset Shift zum Unternehmertum schaffen

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Spinoff: Wie Forschende den Mindset Shift zum Unternehmertum schaffen

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Spinoff: Wie Forschende den Mindset Shift zum Unternehmertum schaffen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Spinoff: Wie Forschende den Mindset Shift zum Unternehmertum schaffen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Spinoff: Wie Forschende den Mindset Shift zum Unternehmertum schaffen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Spinoff: Wie Forschende den Mindset Shift zum Unternehmertum schaffen

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Spinoff: Wie Forschende den Mindset Shift zum Unternehmertum schaffen

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Spinoff: Wie Forschende den Mindset Shift zum Unternehmertum schaffen

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Spinoff: Wie Forschende den Mindset Shift zum Unternehmertum schaffen