Softwareupdate legt Jeeps bei laufender Fahrt lahm

[werneri]

Ich kenne die Software nicht, ich weiß nicht was man festlegen kann . Es gibt auch Möglichkeiten, dass einfach Images getauscht werden. Möglicherweise ist da gar keine Unterbrechung spürbar. Wir reden hier von Dingen, die wir nicht wissen.

[Erich_Pekar]

@Stefan.Hupe

aber auf keinen Fall stehenbleiben müssen?

Aus deiner Formulierung “müssen” schließe ich aber, dass sie stehenbleiben “dürfen” - ohne damit unbedingt gleich anderen einen größeren Schaden zufügen zu müssen.

Sei es ein Klärwerk oder ein Herzschrittmacher.

Der temporäre (und dann zumeist auch beaufsichtigte) Ausfall eines Klärwerkes führt üblicherweise nicht zur sofortigen Gefährdung von Personen.

Herschrittmacher werden - soweit mir bekannt - üblicherweise in dazu eingerichteten Abteilungen von Krankenhäusern - unter ärztlicher Kontrolle - programmiert bzw. ausgetauscht. Ein vielleicht gehackter oder gestörter OTA (für “Updates” außerhalb von Krankenhäusern ) könnte dort vermutlich auch sofort zu Lebensgefahr für betroffene Patienten führen.

Dagegen ist das Patchen der Software in einem Auto meistens lächerlich

Wenn manche Patches so “lächerlich” sind, dann gibt es aber auch keine Notwendigkeit, solche Upates “sofort” (über OTA außerhalb von Werkstätten, oder besser über einen vom Hersteller veranlassten Fahrzeugrückruf in die Servicewerkstätten) durchführen zu lassen -
und man könnte sich dann auch die Kosten für die Bereitstellung des OTA-Zuganges im Fahrzeug ersparen.

[Erich_Pekar]

Da hast Du recht - vermutlich weiß keiner von uns, wie sich so ein OTA-Update in der Praxis “anfühlt” - und welche Probleme es dabei tatsächlich geben könnte.

Ich habe in meiner Fragenliste hier weiter oben ( Softwareupdate legt Jeeps bei laufender Fahrt lahm - #14 von Erich_Pekar ) nur deswegen so weit/detailliert ausgeholt, um Dir zu zeigen, dass es mir gar nicht um das Update selbst, sondern viel mehr um den Zeitpunkt des Updates und die Kommunikation über den Status und Inhalt eines Updates ging.
Auch zweifle ich gar nicht an, dass jede meiner Fragen auch technisch lösbar ist.
Die Frage, ob diese Punkte bei konkreten Updates auch berücksichtigt werden , können wir mangels eigener Erfahrung halt derzeit hier nicht beantworten.
Dass diese Fragen aber z.B. für die jederzeitige Verfügbarkleit solcher Fahrzeuge bei Einsatzorganisationen von Bedeutung sein könnten, wurde zudem schon in Softwareupdate legt Jeeps bei laufender Fahrt lahm - #20 von Friedrich_Stockhamme festgestellt.

[Norbert_Palecek]

Im Netz gibt es zu diesen Themen ja einiges zum Nachlesen. Z.B. bei Herstellern wie Bosch: Updates Over-the-Air.

[Erich_Pekar]

Sicherheit gegen Angriffe Dritter ist sicher eine gute Sache und sollte ohnehin heute schon überall selbstverständlich sein - aber :

Bei OTA-Updates - also Updates während des “laufenden Betriebes” eines Fahrzeuges oder einer Maschine , auch wenn diese zum Zeitpunkt des Updates gerade nicht benutzt und daher vielleicht sogar “eigentlich” (nach Meinung bzw. “Glauben” des Benutzers) alle Funktionen des Fahrzeues/der Maschinen abgeschaltet sein sollten, geht’s auch um Sicherheit gegen “Angriffe Zweiter” - also des Herstellers bzw. seiner Servicepartner selbst.
Denn über solche OTA-Updates könnten ohne vorherige Freigabe durch Zulassungsbehörden und ohne vorherige Kenntnisnahme durch (und allenfalls vielleicht auch erforderliche Schulung der) Betreiber bzw. Benutzer solcher Fahrzeuge bzw. Maschinen auch (fahr- bzw , nutzungs-relevante) Eigenschaften solcher Fahrzeuge bzw. Maschinen geändert werden, deren Unkenntnis unter Umständen zu gefährliche Situationen während des Betriebes führen könnte.

Für Fahrzeuge und Geräte von Notfallorganisationen sollten unbeaufsichtigte OTA-Updates überhaupt ausgeschlossen werden, da die jederzeitige (durch OTA-Updates keinesfalls verzögerte ) Einsatzbereitschaft aller Geräte und Fahrzeuge dort jedenfalls gewährleistet bleiben muss und üblicherweise alle technischen Einrichtungen und Hilfsmittel dort nach jedem Einsatz und nach jeder Reparatur/Änderung (also auch nach Software-Updates ) auf ihre weitere Einsatztauglichkeit überprüft werden sollten.

Und dann stellt sich noch die grundsätzliche Frage, ob nicht die Möglichkeit eines OTA-Upates bei abgestellten (und damit “eigentlich” abgeschalteten) Fahrzeugen und Maschinen - unabhängig von den jetzt vorgesehenen Maßnahmen zum Schutz dieser Kommunikation - selbst schon ein erhebliches Sicherheitsrisiko , z.B. für spätere Cyberangriffe, wenn in Zukunft irgendwann die Verschlüsselung “geknackt” oder umgangen werden wird, darstellen könnte.

[Friedrich_Stockhamme]

Noch besser diese “heiklen“ Gerätschaften benötigen gar keine Zeitnahen Software Updates!
Und wenn Updates, dann nur im Rahmen vom Service!