{"id":14094,"date":"2026-03-02T08:08:00","date_gmt":"2026-03-02T06:08:00","guid":{"rendered":"https:\/\/www.phoenixcontact-emobility.com\/?p=14094"},"modified":"2026-03-03T09:07:14","modified_gmt":"2026-03-03T07:07:14","slug":"pwn2own-automotive-2026-cybersecurity","status":"publish","type":"post","link":"https:\/\/www.phoenixcontact-emobility.com\/de\/news-und-events\/ladeinfrastruktur\/pwn2own-automotive-2026-cybersecurity\/","title":{"rendered":"Pwn2Own Automotive 2026: Cybersicherheit f\u00fcr unsere Ladel\u00f6sungen"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Phoenix Contact war auch in diesem Jahr wieder bei dem renommierten Sicherheitswettbewerb Pwn2Own Automotive 2026<\/a> in Tokio vertreten. Zum dritten Mal in Folge wurde die AC\u2011Ladesteuerung CHARX control modular<\/a> als offizielles Zielger\u00e4t nominiert \u2013 ein klares Zeichen daf\u00fcr, welche technische Bedeutung und Sicherheitsqualit\u00e4t unseren Produkten in der internationalen Forschungsgemeinschaft beigemessen wird.\u00a0\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"AC-Ladesteuerung\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

2026 war zudem ein besonderes Jahr: Erstmals begleitete Robin Pape,\u00a0<\/span>Product<\/span>\u00a0& Solution Security Expert (PSSE), den Wettbewerb vor Ort. Er\u00a0<\/span>beobachtete<\/span> die Versuche gegen unseren Controller, analysierte Angriffsketten und sorgte f\u00fcr eine saubere, verantwortungsvolle Dokumentation w\u00e4hrend des gesamten koordinierten Offenlegungs-prozesses<\/span>\u00a0<\/span>f\u00fcr die Weiterentwicklung unserer Cybersicherheitsprozesse bei Phoenix Contac <\/span><\/span>E-Mobility<\/span>.<\/span><\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Warum Pwn2Own anders ist als klassische Sicherheitstests <\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pwn2Own unterscheidet sich deutlich von klassischen Sicherheitstests.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t

\n\t\t\t\tIm Gegensatz zu einem regul\u00e4ren Penetrationstest, bei dem einzelne Teams mit einem klar umrissenen Auftrag arbeiten, treten hier gleich mehrere hochspezialisierte Security Researcher Teams gegeneinander an mit jeweils v\u00f6llig unterschiedlichen Methoden und Ans\u00e4tzen unsere Ladesteuerung zu kompromittieren.\t\t\t<\/p>\n\t\t\t\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t\u2013 Robin Pape, Product & Solution Security Expert<\/cite>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/blockquote>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zudem setzt das Wettbewerbs-Regelwerk starke Anreize, m\u00f6glichst tief nach unbekannten Angriffspfaden zu suchen: \u201eDurch das Regelwerk der Pwn2Own, welches f\u00fcr mehrfach gefundene Schwachstellen weniger Preisgeld vorsieht, gibt es Anreize f\u00fcr die Security-Researcher, verschiedene Angriffsm\u00f6glichkeiten zu beleuchten und \u201atief zu graben\u2018, um so auch Schwachstellen zu finden, die von anderen Teams m\u00f6glicherweise \u00fcbersehen wurden.\u201d <\/em><\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"AC-Ladecontroller\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Diese Struktur macht das Event Pwn2Own zu einer der wertvollsten Plattformen weltweit, um neue sicherheitsrelevante Erkenntnisse f\u00fcr die eigenen Produkte zu gewinnen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Hohe Professionalit\u00e4t der Security-Researcher <\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Live-Demonstrationen in Tokio zeigten eindrucksvoll, wie pr\u00e4zise und sorgf\u00e4ltig die Forschungsteams arbeiten. Viele reisten mit kompletten Angriffsketten f\u00fcr mehrere Zielger\u00e4te an. Dies zeigt, dass ohne intensive Vorbereitung ein spontaner, zielf\u00fchrender Angriff auf die Zielger\u00e4te des diesj\u00e4hrigen Wettbewerbs \u00fcberhaupt nicht m\u00f6glich gewesen w\u00e4re.<\/p>


Robin fasst die Professionalit\u00e4t des Events wie folgt zusammen: \u201eIch hatte den Eindruck, dass die Teams alle sehr gut vorbereitet waren. Die meisten hatten Exploits f\u00fcr mehrere Ziele im Gep\u00e4ck. Hier steckt viel Vorbereitungszeit drin. Die Funde waren keine Zufallstreffer, sondern das Ergebnis hochprofessioneller Arbeit von talentierten und erfahrenen Sicherheitsforschern.\u201c<\/em><\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Lab\u2011Mode statt Realit\u00e4t \u2013 und trotzdem extrem wertvoll<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u201eDie AC-Ladesteuerung CHARX control modular<\/a> wurde auf der Pwn2Own im \u201eLab\u2011Mode\u201c verwendet. Das hei\u00dft: offen aufgebaut mit direktem Zugang zu allen Schnittstellen und somit ganz anders als im normalen Einsatz in einer Lades\u00e4ule. Das Setup entspricht also keineswegs der Feldrealit\u00e4t. Bestimmte Features wurden bewusst vorab aktiviert. Diese sind standardm\u00e4\u00dfig im Normalbetrieb deaktiviert und sind eigentlich nur f\u00fcr die Konfiguration vorgesehen.\u201c <\/strong><\/em>– Robin Pape<\/p>

Damit best\u00e4tigt sich: Die Anforderungen bei Pwn2Own gehen \u00fcber normale Feldbedingungen hinaus, liefern aber genau deshalb \u00e4u\u00dferst wertvolle Erkenntnisse f\u00fcr unseren Product & Solution Security Expert Robin Pape.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Positive R\u00fcckmeldungen und neue Impulse aus der Community <\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Besonders erfreulich waren die R\u00fcckmeldungen zum Umgang mit gefundenen Schwachstellen der vergangenen Jahre. Sowohl die Security-Researcher als auch Trend Micro<\/a> lobten in diesem Zusammenhang die Professionalit\u00e4t, Transparenz und Reaktionsgeschwindigkeit von Phoenix Contact.<\/p>

\u201eWir konnten viele wertvolle Vorschl\u00e4ge mitnehmen, die in die weitere Verbesserung der Cyber Security unserer Produkte einflie\u00dfen werden \u2013 damit wir auch in Zukunft gut gegen Bedrohungen gewappnet sind.\u201c <\/em><\/strong>\u2013 Robin Pape<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Fazit: Ein Wettbewerb, der uns st\u00e4rker macht<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Teilnahme am Pwn2Own Automotive 2026 best\u00e4tigt erneut den Wert der Zusammenarbeit mit der globalen Security-Community.<\/p>

Wir gewinnen fr\u00fchzeitig Hinweise auf m\u00f6gliche Schwachstellen, verbessern kontinuierlich unsere Sicherheitsarchitektur und st\u00e4rken die Robustheit unserer Produkte \u2013 lange bevor Bedrohungen im Feld relevant werden. Die identifizierten Themen flie\u00dfen in einen strukturierten Analyse- und L\u00f6sungsprozess ein. In \u00dcber-einstimmung mit den etablierten Cybersecurity-Prozessen von Phoenix Contact werden wir \u00fcber die Plattform CERT@VDE<\/a> \u00fcber Updates informieren.<\/p>

Wir sind dankbar f\u00fcr den offenen Austausch mit der TrendAI Zero Day Initiative (ZDI)<\/a> und den vielen starken Marktteilnehmern, die ebenfalls vor Ort waren. Ein besonderer Dank geht an die die Kreativit\u00e4t und Ausdauer von Sicherheits-Forschern aus aller Welt. So schaffen wir es gemeinsam f\u00fcr sichere Mobilit\u00e4t einzustehen und sie weiter voranzutreiben.<\/p>

Klar ist au\u00dferdem: Unsere Produkte geh\u00f6ren technisch zur Oberklasse. Und wir nutzen jede Chance, sie weiter zu verbessern.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
FAQ<\/h5>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

H\u00e4ufig gestellte Fragen<\/h2>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t

Was ist der Pwn2Own Automotive Wettbewerb? <\/h3><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pwn2Own Automotive ist ein international anerkannter Sicherheitswettbewerb, bei dem Security-Researcher versuchen, vernetzte Fahrzeuge, Ladeinfrastruktur und Automotive-Komponenten gezielt anzugreifen. Ziel ist es, bislang unbekannte Schwachstellen aufzudecken, um die Cybersicherheit von Produkten fr\u00fchzeitig zu verbessern. Der Wettbewerb 2026 fand in Tokio, Japan, statt.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t

Warum nimmt Phoenix Contact an Pwn2Own Automotive teil? <\/h3><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Phoenix Contact nutzt Pwn2Own Automotive, um seine Ladel\u00f6sungen unter extrem anspruchsvollen Bedingungen testen zu lassen. Mehrere unabh\u00e4ngige, hochspezialisierte Teams greifen unseren Ladecontroller an \u2013 deutlich intensiver als in einem klassischen Penetrationstest. So erhalten wir fr\u00fchzeitig Hinweise auf m\u00f6gliche Schwachstellen und k\u00f6nnen unsere Produkte und Prozesse kontinuierlich weiter absichern.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t

Ist das Test-Setup bei Pwn2Own realistisch f\u00fcr den Einsatz im Feld? <\/h3><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Der Ladecontroller wird im sogenannten Lab Mode getestet: offen aufgebaut, mit direktem Zugang zu allen Schnittstellen. Au\u00dferdem sind teilweise Funktionen aktiviert, die im regul\u00e4ren Betrieb einer Lades\u00e4ule deaktiviert sind oder nur f\u00fcr die Konfiguration genutzt werden. Das Setup ist also bewusst strenger als reale Feldbedingungen \u2013 liefert aber genau deshalb besonders tiefgehende sicherheitsrelevante Erkenntnisse.\u00a0<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t