Das Versprechen
Sicherheitsforscher kommen ohne echtes Fahrzeug aus: Sie testen ausgebaute Media Control Units (MCU) und Autopilot-Hardware des Tesla Model 3 auf dem Labortisch. Dieser Aufbau ermöglicht tiefgehende Schwachstellenforschung und Firmware-Analysen mit Komponenten, die meist aus Unfallwagen stammen und rund 500 US-Dollar kosten (xdavidhu.me, März 2026).
Unter der Haube
Der Hardware-Stack erfordert eine bestimmte Kombination aus MCU und Autopilot-Einheit, dazu entweder einen 15,4-Zoll-Touchscreen „Highland“ oder einen älteren Touchscreen. Die Stromversorgung ist die häufigste Fehlerquelle, denn der Aufbau zieht Spitzenlasten von bis zu 8 A. Ein 10-A-Gleichstromnetzteil (12 V bis 16 V) ist Pflicht, um Boot-Schleifen und Schäden am Dateisystem zu vermeiden (xdavidhu.me).
Der Zugang zum Kern des Systems bleibt an Teslas offizielles Root Access Program gebunden. Für ein individuelles SSH-Zertifikat mit dauerhaftem Root-Zugang müssen Forscher eine verifizierte Schwachstelle über das Bugcrowd Tesla VRP einreichen (Bugcrowd, Jan. 2026). Port 8080 stellt zwar das On-Board Diagnostic Interface Network (ODIN) bereit, das Teslas Software „Toolbox“ nutzt. Die wichtigste Forschung konzentriert sich derzeit aber auf „Bit-Augmented Arithmetic“ (Quelle: Patent US20260017503A1).
Der Aufbau bringt mehrere Hardware- und Software-Hürden mit sich:
- Bildschirmkabel gibt es selten als Einzelteil, deshalb müssen Forscher komplette Kabelbäume ab 80 US-Dollar kaufen (Go-Parts).
- Komponenten aus verschiedenen Unfallfahrzeugen lösen oft Software-Sperren aus.
- Root-Exploits, die auf der Pwn2Own Tokyo 2026 vorgeführt wurden, bestätigen, dass die aktuellen Architekturen HW4 und AI4 unter bestimmten Bedingungen angreifbar bleiben (BleepingComputer).
Noch wissen wir nicht, ob der 16-Zoll-QHD-Bildschirm der neueren Highland-Modelle dieselbe LVDS-Pinbelegung hat wie die 15,4-Zoll-Varianten. Zudem ist die maximale Leistungsaufnahme der erwarteten AI5/HW5-Aufbauten derzeit Spekulation. Einige Leaks nennen Spitzenlasten von 800 W (Wikipedia/X).
Unsere Einschätzung
Das ist ein Nischenprojekt für Sicherheitsforscher, kein Wochenendprojekt für neugierige Entwickler. Der Einstiegspreis von 500 US-Dollar für die Hardware klingt niedrig. Doch die Suche nach proprietären Kabeln kostet viel Zeit, und Teslas Root Access Program funktioniert nach dem Prinzip „Pay to play“. Das macht diese Umgebung sehr mühsam. Wenn Sie keine konkrete, ausnutzbare Schwachstelle haben, die Sie gegen ein SSH-Zertifikat eintauschen können, investieren Sie Ihre Zeit besser in Open-Source-Stacks für Fahrzeuge. Für professionelle Penetrationstests ist das ein gründliches Werkzeug. Für die meisten Backend-Entwickler ist es ein teurer Briefbeschwerer, der nur eine Boot-Schleife von einem beschädigten Dateisystem entfernt ist.