Novi digitalni ključevi automobila mogu donijeti sigurnosne rizike

Sadržaj:

Novi digitalni ključevi automobila mogu donijeti sigurnosne rizike
Novi digitalni ključevi automobila mogu donijeti sigurnosne rizike
Anonim

Key Takeaways

  • Sve veći broj proizvođača nudi digitalne ključeve od automobila.
  • Samsung svojim telefonima dodaje podršku za digitalne ključeve automobila sa potpuno električnim Genesis GV60.
  • Stručnjaci za kibernetičku sigurnost kažu da su digitalni ključevi osjetljivi na hakovanje.

Image
Image

Ključevi automobila postaju digitalni, ali možda nisu u potpunosti sigurni, kažu stručnjaci.

Samsung dodaje podršku svojim telefonima za digitalne ključeve automobila sa potpuno električnim Genesis GV60. Sve veći broj proizvođača lansira digitalne ključeve automobila, ali postoje rizici.

"Jedna od najvećih ranjivosti je kloniranje ključeva", rekao je stručnjak za sajber sigurnost Scott Schober za Lifewire u intervjuu e-poštom. "Sajber kriminalci mogu iskoristiti grešku u enkripciji koristeći jednostavan RFID odašiljač. Ovo im omogućava da kopiraju signal koji proizvode privjesci za ključeve, koje kriminalci mogu koristiti za otključavanje automobila ciljne žrtve."

Pogodnost je ključ

Korisnici Samsung Galaxyja moći će da koriste svoj pametni telefon kao digitalni ključ za automobil, pokretan NFC i ultra-širokopojasnom (UWB) tehnologijom. Kompanija kaže da ćete moći bezbedno da zaključate i otključate automobil sa svojim pametnim telefonom, pa čak i da bezbedno podelite ključ sa prijateljima i porodicom.

Samsungov digitalni ključ pokreće napredna UWB tehnologija, kratkog dometa, bežični komunikacijski protokol koji koristi radio valove za rad, slično kao Bluetooth i Wi-Fi. Međutim, UWB prenosi radio talase na mnogo višoj frekvenciji, omogućavajući vrlo preciznu prostornu svijest i mogućnosti usmjerenja koje omogućavaju mobilnim uređajima da bolje razumiju svoju okolinu.

Image
Image

I drugi proizvođači rade na digitalnim ključevima automobila. Google je nedavno u blog postu rekao da će neki Pixel i Samsung Galaxy pametni telefoni moći da koriste funkciju digitalnog ključa za zaključavanje, otključavanje, pa čak i pokretanje vozila sa telefona. Apple vam omogućava da dodate ključeve automobila u aplikaciju iOS Wallet, koristite svoj iPhone ili Apple Watch za otključavanje i pokretanje automobila i dijelite ključ od auta s drugim ljudima.

Samsung tvrdi da je sigurnost bila na prvom mjestu u dizajnu njegovih novih ključeva. Ključ koristi ugrađeni Samsung Secure Element (eSE) za zaštitu osjetljivih informacija i ključeva za šifriranje. UWB tehnologija je također dizajnirana da zaustavi potencijalne relejne napade, gdje je radio signal ometan ili presretnut.

Nema stvari koje se ne mogu hakovati?

Ali advokat za zaštitu podataka Odia Kagan rekla je za Lifewire u e-poruci da je sprečavanje hakovanja automobila težak izazov.

"Kao što se kaže, gdje postoji volja, postoji i način", rekao je Kagan."Kod novih povezanih automobila postoji i volja i način. Volja - jer su oni riznica informacija; ne samo informacija o samom automobilu i gdje se nalazi, koje bi se mogle koristiti za manipulaciju automobilom, već i o osoba koja vozi ili se vozi u njemu (što bi se moglo koristiti za njihovo lociranje, saznanje stvari o njihovoj lokaciji, rasporedu, preferencijama)."

Jedna od najvećih ranjivosti je kloniranje ključa.

Napadači također mogu koristiti automobile da bi došli do informacija pohranjenih na korisnikovom telefonu, rekao je Kagan. "Ovo je zrelo tlo za mnoge igrače, uključujući hakere i nacionalne države. Povezani automobili su u suštini vrsta uređaja za internet stvari (IoT) i skloni su istim ranjivostima kao i IoT uređaji, samo s tim da su ulozi mnogo veći."

Sa digitalnim ključevima automobila, ranjivosti u kodu ili hardveru mogu se iskoristiti za pristup, rekao je stručnjak za sajber sigurnost Jon Clay za Lifewire u intervjuu e-poštom. Ključ koristi RFID, koji bi mogao biti kompromitovan za kloniranje samog ključa.

Image
Image

"Ovdje je očigledna motivacija da se ukrade auto ako kriminalac može sam klonirati ili kopirati ključ i koristiti ga", rekao je on. "U stvari, kradljivci automobila već vrše napade hvatanja-releja-ponavljanja signala protiv bežičnih privjesaka za automobil."

Clay preporučuje korisnicima da digitalne ključeve automobila drže u metalnoj torbici koja ne dozvoljava napade hvatanja signala. Također biste trebali isključiti ulaz bez ključa na ključu kada se ne koristi i koristiti zaključavanje volana.

Schober ima neobičniji prijedlog za zaštitu vašeg digitalnog ključa.

"Baci svoj privezak za ključeve u zamrzivač, jer djeluje kao Faradayev kavez koji sprječava bilo kakvu bežičnu komunikaciju", rekao je.

Preporučuje se: