27.12.2023

Rück- und Ausblick 2023/2024: „Da wird es noch einiges an bösem Erwachen geben“

Wir haben von einigen der bekanntesten Gesichter der heimischen Startup-Szene einen kurzen Rück- und Ausblick am Ende dieses fordernden Jahrs bekommen.
/artikel/startup-rueckblick-ausblick-2023-2024
Einige der bekanntesten Vertreter:innen der heimischen Startup-Szene gaben uns einen Jahres-Rück- und Ausblick
Einige der bekanntesten Vertreter:innen der heimischen Startup-Szene gaben uns einen Jahres-Rück- und Ausblick

2023 war ohne Zweifel ein schwieriges Jahr für die heimische Startup-Szene. Die Rezession lässt Kund:innen wegbrechen und damit Einnahmen sinken. Gleichzeitig steigen die Ausgaben durch die Teuerung. Und als ob dass nicht genug wäre, sind Investments weiterhin schwer zu bekommen – vor allem zu guten Konditionen. Die Folge: Viele heimische Startups kämpfen, Insolvenzen stehen an der Tagesordnung. Und momentan sieht es gesamtwirtschaftlich für 2024 ganz und gar nicht nach einer Entspannung der Situation aus.

Doch natürlich ist nicht alles grau und düster. Auch 2023 wurden wieder viele Erfolgsgeschichten geschrieben und einige Startups und Scaleups trotzten dem Trend auf beachtliche Art und Weise. Und wie schon in früheren Krisen gilt: Was mit dem einen Geschäftsmodell zur unüberwindbaren Hürde wird, kann mit dem anderen eine große Chance sein.

Wir haben, wie jedes Jahr, bei bekannten Vertreter:innen der heimischen Startup-Szene um einen kurzen Rück- und Ausblick gebeten:


Hansi Hansmann, Business Angel

Hansi Hansmann © Maximilian Rosenberger
Hansi Hansmann | © Maximilian Rosenberger

2023 war ein herausforderndes Jahr, aber das wissen wir ja inzwischen alle. Mit ein wenig Übersicht und Cash-Reserven konnte man da gut durchkommen. Zu hohe Bewertungen aus 2021 sind den Startups teilweise auf den Kopf gefallen – man musste in die alte Bewertung „erst hineinwachsen“.

2024 wird meiner Erwartung nach nicht viel besser, jedenfalls nicht im ersten Halbjahr. Ich glaube, da wird es noch einige erwischen, die es mit Mühe und Not bis jetzt geschafft haben. Funding bekommen aktuell nur die Allerbesten (KPIs). Sonst bleiben nur die Bestandsinvestoren und denen geht schön langsam das Geld aus.

2024 wird aber auch ein Jahr der Opportunities: Ich glaube, dass viele Startups bzw. Assets günstig zu haben sein werden. Im Prinzip bedeutet das nichts anderes, als Konsolidierung und besseres Vorbereiten auf das, was danach kommt – weil irgendwann geht’s wieder richtig bergauf.

Hannah Wundsam, Co-Managing Director Austrian Startups

AustrianStartups Managing Director Hannah Wundsam | (c) brutkasten
AustrianStartups Managing Director Hannah Wundsam | (c) brutkasten

2023 war ein turbulentes Jahr für die österreichische Startup-Szene. Angetrieben von hohen Leitzinsen erlebten wir eine ungewöhnlich hohe Welle an Konkursen und Insolvenzen. Das Aufstellen von Investments blieb eine große Herausforderung, und Startups sahen sich weiterhin mit dem Dilemma konfrontiert, schnell wachsen zu wollen, während sie gleichzeitig rasch Profitabilität anstreben mussten.

Trotz des schwierigen Umfelds konnte die Szene auch Erfolge feiern. Um nur ein Beispiel zu nennen: Refurbed zeigte mit seiner Series-C-Finanzierungsrunde, wie man auch in wirtschaftlich schwierige Phasen wachsen kann. Künstliche Intelligenz war oftmals der starke Treiber für eine Vielzahl an frischen Investmentrunden.

Auch im internationalen Wettlauf um die besten KI-Lösungen haben österreichische Gründer:innen eine spannende Rolle übernommen. Startups wie Magic.dev zeigen jedoch, dass mehr Kapital und Anreize erforderlich sind, um die besten Talente für Gründungen in Österreich zu gewinnen.

Ein wichtiger Schritt in diese Richtung war das kürzlich von der Bundesregierung beschlossene Startup-Paket, das die neue Rechtsform „FlexCo“ und verbesserte Regelungen für Mitarbeiterbeteiligungen umfasst. Dieses Paket erfüllte einen langjährigen Wunsch vieler Gründer:innen, gerade rechtzeitig vor Weihnachten. 2023 war auch ein Jahr des Feierns für AustrianStartups: Wir blickten auf die letzten zehn Jahre unseres Vereins zurück und können feststellen, dass die Szene langsam aber sicher erwachsen wird.

Der Blick auf das Jahr 2024 zeigt, dass die Dynamik nicht nachlassen wird. Der Wettbewerb um die besten Talente im KI-Bereich geht weiter. Damit Österreich international mithalten kann, darf sich die Politik nicht auf ihren ersten Schritten ausruhen. Das Startup-Paket muss nun effektiv umgesetzt werden, und es müssen weitere Anreize für Gründungen in Österreich geschaffen werden. Das Wahljahr 2024 ist eine Chance, relevante Ansätze im Regierungsprogramm zu festigen. Ich sehe hierfür zwei besonders wichtige Themen: Langfristig neues Talent durch Bildung zu fördern (Entrepreneurship Education) und kurzfristig Anreize für mehr Investitionen zu schaffen (Investitionsfreibetrag).

Oliver Holle, Gründer und CEO Speedinvest

Speedinvest CEO Oliver Holle | (c) Klaus Vyhnalek
Speedinvest-CEO Oliver Holle | (c) Klaus Vyhnalek

2023 war ein ambivalentes Jahr. Für Speedinvest als Company hätte es kaum besser laufen können. Wir sind mit mehr als 600 Millionen Euro mit vollgepackten Geldkoffern in einem Umfeld am Start, wo Kapital zunehmend Mangelware wird. Zuletzt wurden wir noch als „Seed Fund des Jahres 2023“ ausgezeichnet, was für unser Team auch sehr schön war. Im Gegensatz dazu sind wir letztlich nur so erfolgreich, wie unsere Gründer und Gründerinnen, und die hatten eine wirklich harte Zeit. Downrounds, Pay-to-Play-Runden und zum Teil auch Geschäftsschliessungen waren eher die Regel als glitzernde neue Rekordrunden. 

Ich befürchte, dass 2024 zumindest über weiter Strecken noch nicht viel Positives zu bieten haben wird. Viele Firmen leben noch von dem Cash, den sie Ende 2021 oder Anfang 2022 zu sehr guten Konditionen eingesammelt haben. Da wird es noch einiges an bösem Erwachen geben. Die Welt hat sich grundlegend verändert, nur wenige Top-Startups, die sowohl starkes Wachstum als auch hochprofitable Geschäftsmodelle vorweisen können, können anständige Wachstumsrunden abschließen, der Rest wird sich sehr schwer tun.

Laura Raggl, Gründerin ROI Ventures, Mitglied im Startup-Rat

Laura Raggl | (c) brutkasten / martin pacher

Das Jahr 2023 war sehr durchwachsen und trotzdem vom Aufschwung geprägt. Insbesondere im Bereich Energie- und KlimaTech. Zahlreiche Companies in dieser Branche konnten beträchtliche Finanzierungsrunden abschließen, während andere Startups im Fundraising einen intensiven Wettbewerb erlebten. Speziell im zweiten Halbjahr haben wir allerdings wieder sehr viele Pre-Seed- und Seed-Runden gesehen und speziell Angels waren sehr aktiv.

Spannend für die österreichische Startup-Szene wird 2024 die politische Entwicklung im Zusammenhang mit der anstehenden Nationalratswahl sein. Speziell Maßnahmen für die Mobilisierung von privatem und institutionellem Kapital wären große weitere Meilensteine, jetzt wo die neue Rechtsform umgesetzt wurde.

Kilian Kaminski und Peter Windischhofer, Co-Founder und Co-CEOs refurbed

refurbed
(c) refurbed: v.l.n.r. Peter Windischhofer und Kilian Kaminski

Kaminski: Wir schätzen uns glücklich, in diesem Jahr auf ganz viele echte Highlights zurückblicken zu dürfen: Wir haben mit refurbed den Außenumsatz von einer Milliarde geknackt, unsere bisher größte Finanzierungsrunde mit 54 Millionen Euro abgeschlossen und namhafte Kooperationspartner wie Woom, Dyson, AEG und viele mehr gewonnen, die uns helfen, unser Sortiment an refurbished Produkten weiter auszubauen. Zusätzliche wurde ich zum Vorstandsmitglied von EUREFAS gewählt, was unsere Lobby-Arbeit weiter nach vorne bringt. Insgesamt also ein Jahr, das uns in jedem Fall in Erinnerung bleiben wird und wir können jetzt schon sagen: Es werden auch 2024 interessante und namhafte Kooperationspartner dazukommen. Insgesamt war es ein Jahr, das das Adjektiv „rasant“ durchaus verdient, ich glaube aber nicht, dass 2024 sehr viel ruhiger werden wird.

Windischhofer: Zusätzlich zu den unternehmerischen Highlights 2023 gab es auch ökologische Highlights, die uns in diesem Jahr wichtig waren. So konnten wir z.B. durch die Veröffentlichung der Fraunhofer-Studie zeigen, dass transparente und objektive Impact-Studien zwar nicht einfach, aber möglich sind. Da freuen wir uns schon auf das 2024er-Jahr, denn diesbezüglich werden wir – so viel sei schon verraten – im ersten Halbjahr weitere Schritte präsentieren. Außerdem haben wir die 500-Tonnen-Marke bei der Einsparung von E-Waste geknackt, auch das war uns persönlich als Meilenstein sehr wichtig.

Kaminski: Zwei weitere persönliche und berufliche Highlights waren für mich in diesem Jahr, als uns die Nasdaq von sich aus über den Times Square zu unserer abgeschlossenen Finanzierungsrunde gratuliert hat. Das war ein echter Gänsehautmoment – und als Peter und ich als Entrepreneur of the Year von EY ausgezeichnet wurden. Es war ein großartiges Jahr!

Christiane Holzinger, Business Angel of the Year 2023

Holzinger
Christiane Holzinger | (c) Christiane Holzinger

Das Jahr 2023 stellte fast die gesamte österreichische Startup-Szene vor herausfordernde Prüfungen inmitten einer anhaltenden Krise. Trotz dieser Widrigkeiten haben unsere innovativen Unternehmer:innen und auch Investoren:innen bewundernswerte Widerstandsfähigkeit gezeigt. Teamspirit, Zusammenhalt und das teilen von Informationen hat viele auch gemeinsam wachsen lassen. So hart viele Wochen und Monate gewesen sind, umso dankbarer bin ich für die vielen neuen Gesichter, die ich kennengelernt habe.

Diese Erfahrungen werden die Grundlage für einen nachhaltigen Aufschwung im Jahr 2024 bilden. Die Risikokapitalszene wird voraussichtlich ihre Strategien anpassen, um gezielt in resilientere und zukunftsfähige Technologien zu investieren. In dieser Phase der Neuausrichtung sehe ich die Chance, gestärkt aus der Krise hervorzugehen und nachhaltige Innovationen voranzutreiben, die das Fundament für eine robustere Wirtschaft legen werden. Persönlich gehe ich nach einer Phase der Reflektion und des Aussortierens sehr positiv in das neue Jahr 2024 – denn nur wenn wir Unternehmer:innen mit gutem Vorbild und ohne Jammern vorangehen, können wir auch gute Beispiele für unsere Mitarbeiter:innen, Startups, Investments und Mentees sein.

Berthold Baurek-Karlic, Business Angel of the Year 2023

Berthold Baurek-Karlic, Venionaire Capital | (c) Rene Wallentin

2023 war ein extrem spannendes, aufregendes, und bewegendes Jahr für mich. Auf der positiven Seite war sicherlich der Business Angel of the Year Award, den ich nie vergessen werde, sowie die sensationellen Ergebnisse, die der Tigris Web3 Fonds – Österreichs erster Krypto-Fonds, managed by Venionaire. Besonders negativ haben sich die Nachwehen der Krisenjahre herausgestellt, viele Firmen haben es nicht geschafft – wir wurden selbst gezwungen, mit viel Energie als Krisenmanager einzugreifen, dadurch blieb weniger Kraft und Kapital für unsere Arbeit als Wachstumsbeschleuniger.

Insgesamt sind wir aber noch deutlich besser und durchaus profitabel durch die Krise gekommen, aus unserer Zusammenarbeit mit dem Linde Verlag bzw. der Linde Digital GmbH entstanden wunderbare neue Produkte wie die App “Mei Marie”, es konnte mit dem Gewinn einer internationalen Ausschreibung ein guter Erfolg der Beteiligung “IURIO” eingefahren werden, und die bestehende Bildungslösung „Lawstar“ Dank einer Zusammenarbeit mit courseticket.com gestärkt werden.

Für 2024 erwarte ich weiterhin schwierige Zeiten, insbesondere wenn der Staat nicht langsam beginnt, den Standort in Sachen Wettbewerbsfähigkeit zu reformieren. Hierzu muss der Faktor Arbeit viel geringer besteuert werden, endlich eine drastische Entbürokratisierung her, sowie Anreize für Institutionelles Kapital im Feld Private Equity (ein Tsunami an Unternehmensübergaben aus der Baby Boomer Generation rollt an) und Venture Capital (es geht weiterhin massiv an Anschlussfinanzierungen). Passiert das nicht, verlieren wir vermutlich auf Jahrzehnte an Boden.

Petra Dobrocka, Gründerin und CCO Byrd

Petra Dobrocka | (c) byrd
Petra Dobrocka | (c) byrd

2023 war für byrd ein intensives Jahr, geprägt von einem Umdenken von Wachstum auf Effizienz. Einige unserer Highlights waren diverse neue Shop-, ERP- und Marktplatz-Integrationen sowie die Anbindung neuer Versanddienstleister (auf aktuell mehr als 25 Carrier), die Anbindung von drei neuen Lagerstandorten, neue Partnerschaften mit Radial (bPost Gruppe), MIRAKL, Leroy Merlin, ParcelPerform, Procuros uvm. Und natürlich für das Team unser Company-Offsite mit dem kompletten Team in Prag am Ende des Sommers, sowie zwei Hackathons, bei denen unsere Teams an neuen, innovativen Lösungen arbeiten konnten.

Im Jahr 2024 werden wir weiter daran arbeiten, die Nr.-1-Lösung für europäisches E-Commerce-Fulfillment zu sein, indem wir in unseren sieben Kernmärkten weiter wachsen. Wir werden uns weiter auf die Effizienz und Lagerautomatisierung fokussieren, sodass die Lager noch größere Paketmengen verarbeiten und so noch bessere Skaleneffekte erzielen können.

Natürlich verbessern wir auch 2024 weiter unsere Software und Dienstleistungen. Der Fokus ist dabei vor allem darauf, bestehende Prozesse auf der Grundlage von Kundenfeedback weiter zu verbessern, z. B. durch eine umfangreichere B2B-Versandfunktionalität oder eine verbesserte Auswahl von Verpackungsmaterial, um die effizienteste Verpackungs- und Versand-Option für jedes Paket sicherzustellen.

Johannes Braith, Gründer und CEO Storebox

Storebox-CEO und Cofounder Johannes Braith
Storebox-CEO und Cofounder Johannes Braith | Foto: brutkasten

2023 war für viele in der Tech-Industrie ein sehr schwieriges Jahr. Auch bei Storebox mussten wir mit einer komplexen makroökonomischen Lage umgehen. Hohe Zinsen und Zurückhaltung im VC- bzw. PE-Bereich machten eine rasche Skalierung zur Herausforderung. Wir sind stolz, dass wir trotz der hohen Kapitalkosten sowie der multiplen Krisen in diesem Jahr starke Wachstumszahlen aufweisen konnten. Wir sind von 200 auf über 320 Filialen angewachsen, haben zwei neue Märkte sowie einige tolle Kunden im Lastmile-Logistik Bereich gewonnen.

Ich bin grundsätzlich ein überzeugter Optimist und versuche stets, die positiven Dinge zu sehen, welche die genannten Herausforderungen mit sich bringen. Mein Ausblick für das Jahr 2024 ist dennoch differenziert. Ich gehe davon aus, dass wir vor allem in der ersten Jahreshälfte eine Verschärfung der aktuellen Situation erleben werden. Die Kapitalkosten werden vermutlich gleich hoch bleiben oder sogar etwas steigen, bevor wir eine positive Dynamik sehen. Auch ansteigende Rohstoffpreise und Ressourcenknappheit bei Hardware-Komponenten werden sich vermutlich weiter aufschaukeln, bevor wir eine Beruhigung wahrnehmen können – Stichwort: „Bullwhip-Effekt“. Wenn wir jedoch weiter hart arbeiten, klare Ziele definieren und mit Leidenschaft echte Probleme lösen, werden wir auch 2024 gesellschaftlich wieder einen Schritt nach vorne machen.

Lisa Ittner, Gründerin und CEO vibe

vibe-Gründerin Lisa Ittner im Talk
vibe-Gründerin Lisa Ittner im Talk | (c) brutkasten

Volatilität, Wachstum und good vibes. Obwohl oder gerade weil es in der Automobilbranche so turbulent ist, sind wir mit dem E-Auto Abo auf Wachstumskurs und der Überholspur. Die Rahmenbedingungen sind und waren herausfordernd – das wird auch so bleiben. Wir nutzen das für uns. Immer mit klarem Fokus auf die beste Dienstleistung für unsere Community spielen wir unsere Stärken da aus, wo es darauf ankommt. Rasch reagieren, eine klare Vision verfolgen und dabei flexibel bleiben. Unsere Grundwerte helfen uns dabei seit Anbeginn: fair, easy, changing, caring. Und mit unserem flexiblen Abo-Modell ermöglichen wir unseren Kunden, sich in diesen Zeiten auf das wichtigste zu fokussieren: ihre Ziele.

Markus Linder, Gründer und CEO inoqo & Triple Impact Ventures

Markus Linder: Gründer des Wiener Scaleups Zoovu plan mit Nachhaltigkeitsapp den nächsten Coup
(c) Haris Dervisevic / der brutkasten: Markus Linder

Als Gründer eines ClimateTech-Startups und als Early-Stage-Investor im Bereich Klima freue ich mich darüber, dass im Jahr 2023 fast ein Drittel aller VC-Investitionen in den ClimateTech-Bereich geflossen sind.

Im Hinblick auf das kommende Jahr bin ich überzeugt, dass wir 2024 erleben werden, wie Unternehmen wie inoqo und viele andere herausragende Startups starkes Wachstum und einen positiven Impact auf die größte Herausforderung und Chance unserer Zeit im großen Maßstab liefern werden.

Deine ungelesenen Artikel:
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
20.08.2026

Teslakee: Österreichischer Sicherheitsforscher baute App um Tesla-Schwachstellen entgegenzuwirken

Die toothR new media GmbH, ein österreichisches IT-Sicherheitsunternehmen im Wissenspark Urstein bei Salzburg, das unter der Marke IT Wachdienst.com kleine und mittlere Unternehmen berät, veröffentlicht die Android-App TeslaKee. Sie entschärft eigenen Angaben nach zwei dokumentierte Schwachstellen des Bluetooth-Autoschlüssels von Tesla.
/artikel/teslakee-oesterreichischer-sicherheitsforscher-baute-app-um-tesla-schwachstellen-entgegenzuwirken
Tesla
(c) Tesla

Der österreichische Sicherheitsforscher Martin Herfurt hat bereits vor Jahren eine Sicherheitslücke bei Tesla entdeckt, wie er damals auf der Videoplattform YouTube demonstrierte: Der digitale Autoschlüssel am Smartphone sei zwar bequem, jedoch bei allen Tesla-Fahrzeugen ohne Ultra-Breitband-Technik (UWB) grundsätzlich angreifbar. ToothR new media bzw. IT-Wachdienst.com veröffentlicht nun mit TeslaKee eine Smartphone-App, die dokumentierte Schwachstellen des Bluetooth-PhoneKey-Protokolls entschärfen soll: den Relay-Angriff, der zum Fahrzeugdiebstahl in Sekunden führt, und die sogenannte BlueBait-Attacke, mit der sich Fahrerinnen und Fahrer über gefälschte Fahrzeug-Signale orten lassen — selbst dann, wenn das eigene Auto kilometerweit entfernt steht.

Teslakee-Founder: „App beantwortet jede Authentifizierungsanfrage“

„Tesla-Fahrzeuge entriegeln, sobald sich das gekoppelte Smartphone in Bluetooth-Reichweite meldet. Die eingesetzte Kryptografie ist solide. Die Schwachstelle liegt eine Ebene darüber, in der Logik: Die offizielle App beantwortet jede Authentifizierungsanfrage — bedingungslos, ohne zu prüfen, ob die Situation überhaupt plausibel ist. Genau das macht zwei Angriffe möglich“, beschreibt Herfurt per Aussendung das Tesla-Problem.

Bei einem Relay-Angriff arbeiten zwei Täter mit zwei handelsüblichen Funkmodulen zusammen. Einer folgt Fahrzeughaltern ins Einkaufszentrum, der zweite steht am Auto auf dem Parkplatz. Die Funkstrecke zwischen beiden verlängert die Bluetooth-Reichweite künstlich um beliebige Distanzen. Für das Fahrzeug sieht es so aus, als stünden Besitzer direkt daneben. Das Auto entriegelt, lässt sich starten und wegfahren — während das Handy unberührt in der Jackentasche steckt.

Der Angriff wurde von Herfurt im Rahmen des Projekts TEMPA auf Sicherheitskonferenzen live demonstriert und als Video dokumentiert. Er benötige keine Kenntnis von Passwörtern, keinen Tesla-Account und hinterlasse keine Einbruchsspuren — ein Umstand, der in der Schadensregulierung regelmäßig zu Problemen mit Versicherungen führt, wie der Sicherheitsforscher sagt.

Das Bluetooth-Problem

Neuere Fahrzeuge begegnen diesem Problem mit UWB-Distanzmessung: Das Auto misst hierbei physikalisch, wie weit das Telefon tatsächlich entfernt ist, und ein weitergeleitetes Signal fliegt auf. Diesen Schutz hat die große Mehrheit der Fahrzeuge jedoch nicht. Die weltweite Tesla-Flotte mit Bluetooth-PhoneKey wird derzeit auf rund acht Millionen Fahrzeuge geschätzt. Davon sind jedoch nur etwa 20 Prozent mit UWB ausgestattet.

Der zusätzliche Schutz kam erst mit den jüngsten Modellgenerationen – für rund sechs Millionen Fahrzeuge bleibt Bluetooth damit die Grundlage des Zugangs. Beim Model S und Model X wurde UWB ab 2021 (Palladium) eingeführt, beim Model 3 ab 2024 (Highland) und beim Model Y ab 2025 (Juniper). Betroffen sind damit alle älteren Modelle der jeweiligen Baureihen.

Erschwerend komme hinzu: UWB schütze nur, wenn Fahrzeug und Smartphone die Technik beherrschen. Ein Großteil der verbreiteten Android-Geräte hat, Herfurt zufolge, keinen UWB-Chip. Selbst Besitzer eines neuen Fahrzeugs würden damit still auf die ungeschützte Bluetooth-Ebene zurückfallen.

BlueBait-Attacke

Weniger bekannt, aus Sicht des Datenschutzes aber gravierender, sei ein Angriff, den die Forschung als BlueBait-Attacke bezeichnet — nach dem Köder, mit dem gearbeitet wird: Die offizielle App antwortet auch auf gefälschte Fahrzeuge. Wer einen nachgebauten Tesla-Beacon betreibt — ein Gerät für wenige Euro, wie Herfurt betont — bekommt von jedem vorbeigehenden Tesla-Fahrer eine Antwort des Smartphones. Damit lässt sich zuverlässig feststellen: Diese konkrete Person war zu dieser Uhrzeit an diesem Ort.

„BlueBait funktioniert vollkommen unabhängig davon, wo das Auto steht. Die Halterin muss nicht in der Nähe ihres Fahrzeugs sein — es genügt, dass sie ihr Telefon dabei hat. Mehrere solcher Beacons, verteilt über eine Stadt, ergeben ein Bewegungsprofil“, beschreibt Herfurt diese Gefahr. „Die Anwendungsfälle sind unangenehm konkret: Stalking, häusliche Gewalt und Nachstellung, verdeckte Beobachtung durch Dritte, kommerzielles Kunden-Tracking im Einzelhandel, das Ausspähen von Fahrzeugen als Vorbereitung eines Diebstahls. Betroffene bemerken davon nichts — es gibt keine Anzeige, keinen Hinweis, kein Protokoll.“

Entscheidend dabei ist, dass UWB nicht gegen BlueBait helfe. Die Distanzmessung greife erst, wenn das Fahrzeug die Nähe des Telefons überprüft — sie verhindert den Diebstahl. Die Ortung entstehe jedoch schon eine Stufe davor, allein dadurch, dass das Telefon auf eine Anfrage überhaupt reagiere. Von der Ortbarkeit sind deshalb auch Halterinnen und Halter brandneuer Fahrzeuge mit UWB betroffen. Solange die Entscheidung, ob geantwortet wird, nicht auf dem Telefon selbst getroffen wird, bleibe das Problem bestehen. Hier kommt die App von Herfurt ins Spiel.

Die Idee hinter TeslaKee

Die zentrale Idee hinter TeslaKee besteht nicht darin, die offizielle Tesla-App zu ersetzen, sondern eine ganz konkrete Schwachstelle in Teslas eigener Umsetzung zu schließen: den Bluetooth-basierten digitalen Schlüssel, mit dem sich das Smartphone am Fahrzeug authentifiziert.

Eine Policy-Engine prüft jede Authentifizierungsanfrage gegen einen selbst definierten Regelsatz, bevor eine Antwort erfolgt. Passt der Gerätekontext nicht zu einer plausiblen Annäherung, bleibt die Reaktion aus, das Angreifersignal läuft ins Leere, das Fahrzeug bleibt verschlossen, und auch ein BlueBait-Köder erhält keine verwertbare Antwort. Fahrzeug- und Privatsphärenschutz laufen so über denselben Mechanismus, so der Claim.

Alle internetbasierten Funktionen der Tesla-App, etwa Navigationsziele, Updates, Supercharger-Planung oder der Fernzugriff über hunderte Kilometer, bleiben eigenen Angaben nach unverändert erhalten, da sie über Teslas Server laufen. „Beide Apps sind parallel nutzbar: TeslaKee übernimmt nur den Bluetooth-Nahbereich, in dem die Schwachstellen liegen, und dafür wird der offiziellen App lediglich die Berechtigung „Geräte in der Nähe“ entzogen, ihr Schlüssel bleibt im Fahrzeug hinterlegt“, liest man in der Aussendung.

Kern des Tesla-Schutzes

Den Kern des Tesla-Schutzes bildet ein Baukasten aus zehn konfigurierbaren Kontextregeln (Pflicht- oder optionale Regel mit Quorum), etwa Bewegungserkennung, GPS-Geofence, Abgleich mit dem letzten Parkplatz samt Mobilfunkzellen, bekanntes WLAN, Zeitfenster, Signalstärke, Schrittzähler, barometrische Höhe, Bildschirmstatus und erlaubte Funkzellen. Für Ausnahmen wie Fahrzeugübergabe oder Werkstattbesuch gibt es eine befristete manuelle Übersteuerung (15/30/60 Minuten), und ein Live-Policy-Test zeige jederzeit nachvollziehbar, welche Regel gerade greift.

„Die Verschlüsselung von Tesla ist in Ordnung — das Problem ist, dass das Telefon jede Frage beantwortet, ohne sich zu fragen, wer da eigentlich fragt. Ein Auto, das aufgeht, weil jemand mein Signal aus dem Supermarkt auf den Parkplatz verlängert hat, ist die eine Hälfte. Die andere Hälfte ist, dass ein zwanzig Euro teures Bastelgerät am Straßenrand mitschreiben kann, wann ich vorbeigegangen bin — dafür muss mein Auto nicht einmal in der Nähe sein“ präzisiert Herfurt. „Gegen den Diebstahl hilft UWB tatsächlich, aber nur bei neuen Fahrzeugen mit passendem Telefon. Gegen das Mitschreiben hilft es überhaupt nicht: Das Telefon antwortet dem gefälschten Beacon weiterhin, auch im nagelneuen Auto. Deshalb muss die Entscheidung, ob überhaupt geantwortet wird, auf das Telefon — und genau das macht TeslaKee.“

TeslaKee ist ab sofort für alle Interessierten öffentlich verfügbar — für Android ab Version 10, vorausgesetzt wird ein Gerät mit StrongBox-Sicherheitschip (verbreitet ab Baujahr 2019). Parallel läuft weiterhin ein internes Testprogramm, dessen Rückmeldungen in die Weiterentwicklung einfließen. Kompatibel sind Tesla Model 3, Y, S und X mit Bluetooth-PhoneKey. Für die einmalige Schlüsselanmeldung wird die NFC-Keycard des Fahrzeugs benötigt. An einer TeslaKee-App für das iPhone wird bereits gearbeitet.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Rück- und Ausblick 2023/2024: „Da wird es noch einiges an bösem Erwachen geben“

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Rück- und Ausblick 2023/2024: „Da wird es noch einiges an bösem Erwachen geben“

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Rück- und Ausblick 2023/2024: „Da wird es noch einiges an bösem Erwachen geben“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Rück- und Ausblick 2023/2024: „Da wird es noch einiges an bösem Erwachen geben“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Rück- und Ausblick 2023/2024: „Da wird es noch einiges an bösem Erwachen geben“

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Rück- und Ausblick 2023/2024: „Da wird es noch einiges an bösem Erwachen geben“

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Rück- und Ausblick 2023/2024: „Da wird es noch einiges an bösem Erwachen geben“

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Rück- und Ausblick 2023/2024: „Da wird es noch einiges an bösem Erwachen geben“

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Rück- und Ausblick 2023/2024: „Da wird es noch einiges an bösem Erwachen geben“