Was ich jetzt schreibe ist nicht unbedingt ein VW Thema: Sobald man von aussen ein Fahrzeug steuern kann (Handy-App..) und/oder das Auto eine Permanent-verbindung oder die Möglichkeit dazu hat, kann man prinzipiell jedes Auto hacken und irgendwas manipulieren. Das bedeutet aber auch, dass zb die Bremsfunktion und ähnliches zum Fahren relevantes höchstwahrscheinlich doch angreifbar sein könnte. Haben Hacker ja auch schon vorgeführt...
Wenn man eine gute Architektur hat bleibt die Bremse immer sicher. Nachteil ist, dass man bei bestimmten Komponenten dann eben kein OTA machen kann, weil keine Verbindung. Probleme sind juridische Vorgaben, dass zB die Rennleitung ein Auto auf Abstand abschalten muss können. Implementiere das mal sicher!