E-Rikscha-Hack: Drei chinesische Apps ermöglichen Stromausfall per Bluetooth
03.07.2026 - 17:55:01 | boerse-global.de
Die indische Regierung geht gegen Sicherheitslücken in günstigen Elektro-Rikschas vor – drei chinesische Apps wurden umgehend aus den Stores entfernt.
Das indische Ministerium für Elektronik und Informationstechnologie (MeitY) ordnete am heutigen Freitag die sofortige Löschung der Apps BAT-BMS, Lossigy und Epoch-i-ion an. Auslöser waren virale Social-Media-Videos, die eine erschreckende Sicherheitslücke in preiswerten Elektrofahrzeugen offenlegten: Fremde konnten per Smartphone die Stromversorgung der Rikschas lahmlegen.
Schwachstelle im Batteriemanagement
Die betroffenen Anwendungen stammen vom chinesischen Hersteller Shenzhen Grenergy Technology. Eigentlich entwickelt, um Bluetooth-fähige Lithium-Ionen-Akkus zu überwachen und zu testen, werden sie nun zweckentfremdet. Das Problem: Viele günstige E-Rikschas nutzen chinesische Batteriemanagementsysteme (BMS), denen grundlegende Sicherheitsvorkehrungen wie ein Passwortschutz fehlen.
Die Konsequenz ist alarmierend: Über Bluetooth 5.0 können sich die Apps aus zehn bis fünfzehn Metern Entfernung mit der Fahrzeugbatterie verbinden. Unbefugte Nutzer unterbrechen dann einfach die Stromzufuhr. In den sozialen Netzwerken häuften sich zuletzt Videos von Scherzen, bei denen E-Rikschas mitten im Verkehr gestoppt wurden – ein enormes Sicherheitsrisiko für Fahrer und Passagiere.
Der Vorfall in Indien zeigt drastisch, wie schnell fehlende Sicherheitsvorkehrungen am Smartphone zum Risiko werden können. Dieser kostenlose Ratgeber enthüllt, wie Kriminelle mobile Geräte ausspähen und wie Sie sich effektiv vor Datenmissbrauch schützen. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen
Regierung schreitet ein
IT-Sekretär S. Krishnan bestätigte die Maßnahmen auf einem Cybersicherheitsgipfel am heutigen Freitag. Das Ministerium habe sowohl Google als auch Apple angewiesen, die problematischen Apps aus dem Play Store und App Store zu entfernen. Krishnan warnte: „Die Betreiber der App-Stores müssen ihre Sorgfaltspflicht ernster nehmen." Ähnliche Anwendungen, die solche Störungen ermöglichen, würden ebenfalls gesperrt.
Delhis Verkehrsminister Pankaj Singh leitete parallel eine Überprüfung der betroffenen Fahrzeuge ein. Die Polizei werde gegen Personen vorgehen, die diese Werkzeuge missbrauchen, um den öffentlichen Nahverkehr zu stören. Allerdings waren einige der Apps zum Zeitpunkt der Ankündigung noch im Apple App Store sichtbar.
Ob Sicherheitslücken in Apps oder veraltete Systeme – Millionen Nutzer sind täglich Hackerangriffen ausgesetzt, ohne es zu merken. Erfahren Sie in diesem gratis Report, wie Sie Ihr Android-Smartphone mit den richtigen Updates und Einstellungen sofort absichern. 5 einfache Schritte für mehr Smartphone-Sicherheit
Was E-Rikscha-Fahrer jetzt tun können
Für betroffene Fahrer gibt es eine technische Lösung: Lässt sich die Stromversorgung nicht mehr aktivieren, hilft meist das Ausschalten des Miniatur-Leistungsschalters (MCB). Anschließend muss die Batterieentladung über die Systemschnittstelle wieder freigegeben und ein sicheres Bluetooth-Passwort vergeben werden.
Der Vorfall wirft grundsätzliche Fragen zur Sicherheit von Billigkomponenten im wachsenden Elektrofahrzeugmarkt auf. Die indische Regierung prüft weitere Maßnahmen, um Mindeststandards für die Cybersicherheit von Lithium-Ionen-Batterien durchzusetzen – bevor sie in Fahrzeugen verbaut werden.
