Nové digitální klíče od auta mohou přinášet bezpečnostní rizika

Klíče od auta jsou digitální, ale nemusí být zcela bezpečné, říkají odborníci.

Samsung přidává podporu do svých telefonů pro digitální klíče od auta s plně elektrickým Genesis GV60. Stále větší počet výrobců uvádí na trh digitální klíče od auta, ale jsou s tím spojena rizika.

"Jednou z největších zranitelností je klonování klíčů," řekl odborník na kybernetickou bezpečnost Scott Schober řekl Lifewire v e-mailovém rozhovoru. „Kyberzločinci mohou využít chyby v šifrování pomocí jednoduchého RFID vysílače. To jim umožňuje zkopírovat signál produkovaný klíčenkami, které pak mohou zločinci použít k odemknutí vozu cílové oběti."

Pohodlí je klíčové

Uživatelé Samsungu Galaxy budou moci používat svůj smartphone jako digitální klíč od auta, poháněný NFC a ultraširokopásmovou (UWB) technologií. Společnost tvrdí, že své auto budete moci bezpečně zamknout a odemknout pomocí smartphonu a dokonce bezpečně sdílet klíč s přáteli a rodinou.

Digitální klíč Samsung je poháněn pokročilou technologií UWB, bezdrátovým komunikačním protokolem krátkého dosahu, který k provozu využívá rádiové vlny, podobně jako Bluetooth a Wi-Fi. Nicméně ZČU vysílá rádiové vlny na mnohem vyšší frekvenci, což umožňuje vysoce přesné prostorové vnímání a směrové schopnosti, které umožňují mobilním zařízením porozumět svému okolí lepší.

Na digitálních klíčích od auta pracují i ​​další výrobci. Google nedávno na blogu uvedl, že některé smartphony Pixel a Samsung Galaxy bude moci používat funkci digitálního klíče k zamykání, odemykání a dokonce i nastartování vozidla z telefonu. Jablko umožňuje přidat klíče od auta do aplikace iOS Wallet, použijte svůj iPhone nebo Apple Watch k odemknutí a nastartování auta a sdílejte klíč od auta s dalšími lidmi.

Samsung tvrdí, že bezpečnost byla při návrhu jeho nových klíčů na prvním místě. Klíč využívá vestavěný Secure Element (eSE) společnosti Samsung k ochraně citlivých informací a šifrovacích klíčů. Technologie UWB je také navržena tak, aby zastavila potenciální reléové útoky, kdy je rádiový signál rušen nebo zachycen.

Žádná taková věc jako Unhackable?

Ale právník na ochranu osobních údajů Odia Kaganová řekl Lifewire v e-mailu, že zabránění hackování aut je těžká výzva.

"Jak se říká, kde je vůle, tam je cesta," řekl Kagan. „U nových připojených aut je vůle i cesta. Will – protože jsou pokladnicí informací; nejen informace o voze samotném a jeho pobytu, které by mohly být použity k manipulaci s vozem, ale také o osoba, která v něm řídí nebo jede (což by mohlo být použito k jejich nalezení, zjištění věcí o jejich poloze, plánu, preference)."

Útočníci mohou také používat auta, aby se dostali k informacím uloženým v telefonu uživatele, řekl Kagan. „Toto je zralá půda pro mnoho hráčů včetně hackerů a národních států. Propojená auta jsou v podstatě typem zařízení internetu věcí (IoT) a jsou náchylná ke stejným zranitelnostem jako zařízení IoT, jen s tím, že sázky jsou mnohem vyšší.“

S digitálními klíči od auta by bylo možné zneužít zranitelnosti v kódu nebo hardwaru k získání přístupu, expert na kybernetickou bezpečnost Jon Clay řekl Lifewire v e-mailovém rozhovoru. Klíč používá RFID, které by mohlo být kompromitováno za účelem klonování samotného klíče.

"Zjevnou motivací je ukrást auto, pokud je zločinec schopen naklonovat nebo zkopírovat samotný klíč a použít jej," řekl. "Ve skutečnosti už zloději aut provádějí útoky na zachycení-relé-přehrávání signálu proti bezdrátovým klíčenkám od auta."

Clay uživatelům doporučuje uchovávat digitální klíče od auta v kovovém váčku, který neumožňuje útoky na zachycení signálu. Měli byste také vypnout bezklíčový přístup na klíči, když jej nepoužíváte, a použít zámek volantu.

Schober má neobvyklejší návrh na ochranu vašeho digitálního klíče.

"Hoďte klíčenku do mrazáku, protože funguje jako Faradayova klec, která brání jakékoli bezdrátové komunikaci," řekl.