Τα νέα ψηφιακά κλειδιά αυτοκινήτου ενδέχεται να φέρουν κινδύνους για την ασφάλεια

Τα κλειδιά του αυτοκινήτου γίνονται ψηφιακά, αλλά μπορεί να μην είναι απολύτως ασφαλή, λένε οι ειδικοί.

Samsung προσθέτει υποστήριξη στα τηλέφωνά τους για ψηφιακά κλειδιά αυτοκινήτου με το πλήρως ηλεκτρικό Genesis GV60. Ένας αυξανόμενος αριθμός κατασκευαστών λανσάρουν ψηφιακά κλειδιά αυτοκινήτου, αλλά υπάρχουν κίνδυνοι.

«Ένα από τα μεγαλύτερα τρωτά σημεία είναι η κλωνοποίηση κλειδιών», λέει ο ειδικός στον τομέα της κυβερνοασφάλειας Σκοτ Σόμπερ είπε στο Lifewire σε μια συνέντευξη μέσω email. «Οι εγκληματίες του κυβερνοχώρου μπορούν να εκμεταλλευτούν ένα ελάττωμα κρυπτογράφησης χρησιμοποιώντας έναν απλό πομπό RFID. Αυτό τους επιτρέπει να αντιγράψουν το σήμα που παράγεται από τα μπρελόκ, τα οποία οι εγκληματίες θα μπορούσαν στη συνέχεια να χρησιμοποιήσουν για να ξεκλειδώσουν το αυτοκίνητο του θύματος-στόχου».

Η ευκολία είναι το κλειδί

Οι χρήστες του Samsung Galaxy θα μπορούν να χρησιμοποιούν το smartphone τους ως ψηφιακό κλειδί αυτοκινήτου, με τεχνολογία NFC και υπερευρείας ζώνης (UWB). Η εταιρεία λέει ότι θα μπορείτε να κλειδώσετε και να ξεκλειδώσετε το αυτοκίνητό σας με ασφάλεια με το smartphone σας και ακόμη και να μοιραστείτε με ασφάλεια το κλειδί με τους φίλους και την οικογένειά σας.

Το ψηφιακό κλειδί της Samsung τροφοδοτείται από προηγμένη τεχνολογία UWB, ένα πρωτόκολλο ασύρματης επικοινωνίας μικρής εμβέλειας που χρησιμοποιεί ραδιοκύματα για λειτουργία, όπως το Bluetooth και το Wi-Fi. Ωστόσο, η UWB μεταδίδει ραδιοκύματα σε πολύ υψηλότερη συχνότητα, επιτρέποντας υψηλής ακρίβειας χωρική επίγνωση και δυνατότητες κατεύθυνσης που επιτρέπουν στις κινητές συσκευές να κατανοούν το περιβάλλον τους καλύτερα.

Άλλοι κατασκευαστές εργάζονται επίσης για ψηφιακά κλειδιά αυτοκινήτου. Η Google είπε πρόσφατα σε μια ανάρτηση ιστολογίου ότι ορισμένα smartphone Pixel και Samsung Galaxy θα μπορούσε να χρησιμοποιήσει ένα χαρακτηριστικό ψηφιακού κλειδιού για να κλειδώσετε, να ξεκλειδώσετε, ακόμη και να ξεκινήσετε ένα όχημα από το τηλέφωνο. μήλο σας επιτρέπει να προσθέσετε κλειδιά αυτοκινήτου στην εφαρμογή Πορτοφόλι iOS, χρησιμοποιήστε το iPhone ή το Apple Watch για να ξεκλειδώσετε και να ξεκινήσετε το αυτοκίνητό σας και να μοιραστείτε το κλειδί του αυτοκινήτου σας με άλλα άτομα.

Η Samsung ισχυρίζεται ότι η ασφάλεια ήταν πρωτίστως στη σχεδίαση των νέων κλειδιών της. Το κλειδί χρησιμοποιεί το ενσωματωμένο Secure Element (eSE) της Samsung για την προστασία ευαίσθητων πληροφοριών και κλειδιών κρυπτογράφησης. Η τεχνολογία UWB έχει επίσης σχεδιαστεί για να σταματά πιθανές επιθέσεις ρελέ, όπου το ραδιοσήμα παρεμποδίζεται ή παρεμποδίζεται.

Δεν υπάρχει κάτι σαν Unhackable;

Αλλά δικηγόρος απορρήτου δεδομένων Odia Kagan είπε στο Lifewire σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου ότι η πρόληψη των hacks αυτοκινήτων είναι μια δύσκολη πρόκληση.

«Όπως λέει και η παροιμία, όπου υπάρχει θέληση, υπάρχει τρόπος», είπε ο Kagan. «Με νέα συνδεδεμένα αυτοκίνητα, υπάρχει και θέληση και τρόπος. Will—επειδή είναι ένας θησαυρός πληροφοριών. όχι μόνο πληροφορίες για το ίδιο το αυτοκίνητο και το πού βρίσκεται, που θα μπορούσαν να χρησιμοποιηθούν για τον χειρισμό του αυτοκινήτου, αλλά και για το άτομο που οδηγεί ή οδηγεί [σε] αυτό (το οποίο θα μπορούσε να χρησιμοποιηθεί για τον εντοπισμό του, για να μάθει πράγματα για την τοποθεσία του, το πρόγραμμά του, προτιμήσεις).»

Οι επιτιθέμενοι μπορούν επίσης να χρησιμοποιήσουν αυτοκίνητα για να λάβουν πληροφορίες που είναι αποθηκευμένες στο τηλέφωνο του χρήστη, είπε ο Kagan. «Αυτό είναι ώριμο έδαφος για πολλούς παίκτες, συμπεριλαμβανομένων των χάκερ και των εθνικών κρατών. Τα συνδεδεμένα αυτοκίνητα είναι ουσιαστικά ένας τύπος συσκευής Διαδικτύου πραγμάτων (IoT) και είναι επιρρεπείς στις ίδιες ευπάθειες με τις συσκευές IoT, απλώς με το ποντάρισμα να είναι πολύ υψηλότερο».

Με τα ψηφιακά κλειδιά αυτοκινήτου, τα τρωτά σημεία στον κώδικα ή το υλικό θα μπορούσαν να εκμεταλλευτούν για να αποκτήσουν πρόσβαση, ειδικός στον τομέα της κυβερνοασφάλειας Τζον Κλέι είπε στο Lifewire σε μια συνέντευξη μέσω email. Το κλειδί χρησιμοποιεί RFID, το οποίο θα μπορούσε να παραβιαστεί για να κλωνοποιηθεί το ίδιο το κλειδί.

«Το προφανές κίνητρο εδώ είναι να κλέψουμε το αυτοκίνητο εάν ο εγκληματίας είναι σε θέση να κλωνοποιήσει ή να αντιγράψει ο ίδιος το κλειδί και να το χρησιμοποιήσει», είπε. «Στην πραγματικότητα, οι κλέφτες αυτοκινήτων κάνουν ήδη επιθέσεις λήψης σήματος-ρελέ-επανάληψης εναντίον ασύρματων μπρελόκ αυτοκινήτων».

Ο Clay συνιστά στους χρήστες να κρατούν τα ψηφιακά κλειδιά του αυτοκινήτου σε μια θήκη με μεταλλική επένδυση που δεν επιτρέπει επιθέσεις λήψης σήματος. Θα πρέπει επίσης να απενεργοποιήσετε την είσοδο χωρίς κλειδί στο κλειδί όταν δεν χρησιμοποιείται και να χρησιμοποιείτε κλειδαριά τιμονιού.

Ο Schober έχει μια πιο ασυνήθιστη πρόταση για την προστασία του ψηφιακού κλειδιού σας.

«Πετάξτε το μπρελόκ σας στην κατάψυξη, καθώς λειτουργεί ως κλουβί Faraday αποτρέποντας οποιαδήποτε ασύρματη επικοινωνία», είπε.