SOME/IP macht moderne Fahrzeuge zu rollenden Microservice-Clouds. Das Bordnetz als vertrauenswuerdiges LAN zu behandeln ist jedoch fatal: Ist das WLAN geknackt, koennen Angreifer Brems-Dienste aufrufen. Stateful SOME/IP-Firewalls erzwingen echte Zero-Trust-Segmentierung.
Stateless-Filter pruefen Pakete isoliert. Ein Hacker kann eine gefaelschte SOME/IP-Antwort mit Tempo 0 km/h senden und so die Tueren bei 120 km/h auf der Autobahn entriegeln. Die Stateful Firewall fuehrt eine Tabelle offener Requests: Trifft eine Antwort ohne vorherige Anfrage ein, wird sie als Angriff verworfen.