नई डिजिटल कार की चाबियां सुरक्षा जोखिम ला सकती हैं
चाबी छीन लेना
- बड़ी संख्या में निर्माता डिजिटल कार की चाबियां पेश कर रहे हैं।
- सैमसंग ऑल-इलेक्ट्रिक जेनेसिस GV60 के साथ डिजिटल कार कीज़ के लिए अपने फोन में सपोर्ट जोड़ रहा है।
- साइबर सुरक्षा विशेषज्ञों का कहना है कि डिजिटल चाबियां हैकिंग की चपेट में आ सकती हैं।
सैमसंग
विशेषज्ञों का कहना है कि कार की चाबियां डिजिटल हो रही हैं, लेकिन वे पूरी तरह से सुरक्षित नहीं हो सकती हैं।
सैमसंग समर्थन जोड़ रहा है ऑल-इलेक्ट्रिक जेनेसिस GV60 के साथ डिजिटल कार की चाबियों के लिए उनके फोन पर। बड़ी संख्या में निर्माता डिजिटल कार की चाबियां लॉन्च कर रहे हैं, लेकिन इसमें जोखिम भी जुड़ा हुआ है।
"सबसे बड़ी कमजोरियों में से एक प्रमुख क्लोनिंग है," साइबर सुरक्षा विशेषज्ञ स्कॉट शॉबेर लाइफवायर को एक ईमेल साक्षात्कार में बताया। "साइबर अपराधी एक साधारण आरएफआईडी ट्रांसमीटर का उपयोग करके एक एन्क्रिप्शन दोष का फायदा उठा सकते हैं। यह उन्हें कुंजी फ़ॉब्स द्वारा उत्पादित सिग्नल की प्रतिलिपि बनाने की अनुमति देता है, जो अपराधी तब लक्षित शिकार की कार को अनलॉक करने के लिए उपयोग कर सकते थे।"
सुविधा कुंजी है
सैमसंग गैलेक्सी उपयोगकर्ता अपने स्मार्टफोन को एनएफसी और अल्ट्रा-वाइडबैंड (यूडब्ल्यूबी) तकनीक द्वारा संचालित एक डिजिटल कार कुंजी के रूप में उपयोग करने में सक्षम होंगे। कंपनी का कहना है कि आप अपने स्मार्टफोन से अपनी कार को सुरक्षित रूप से लॉक और अनलॉक करने में सक्षम होंगे और यहां तक कि दोस्तों और परिवार के साथ सुरक्षित रूप से चाबी साझा कर सकेंगे।
सैमसंग की डिजिटल कुंजी उन्नत UWB तकनीक द्वारा संचालित है, एक छोटी दूरी का, वायरलेस संचार प्रोटोकॉल जो ब्लूटूथ और वाई-फाई की तरह संचालित करने के लिए रेडियो तरंगों का उपयोग करता है। हालांकि, यूडब्ल्यूबी बहुत अधिक आवृत्ति पर रेडियो तरंगों को प्रसारित करता है, अत्यधिक सटीक स्थानिक जागरूकता और दिशात्मक क्षमताओं को सक्षम करता है जो मोबाइल उपकरणों को उनके परिवेश को समझने की अनुमति देता है बेहतर।
d3sign / Getty Images
अन्य निर्माता डिजिटल कार की चाबियों पर भी काम कर रहे हैं। Google ने हाल ही में एक ब्लॉग पोस्ट में कहा कि कुछ पिक्सेल और सैमसंग गैलेक्सी स्मार्टफोन एक डिजिटल कुंजी सुविधा का उपयोग करने में सक्षम होगा फोन से वाहन को लॉक, अनलॉक और यहां तक कि स्टार्ट करने के लिए। सेब आपको iOS वॉलेट ऐप में कार की चाबियां जोड़ने की अनुमति देता है, अनलॉक करने और अपनी कार शुरू करने के लिए अपने iPhone या Apple वॉच का उपयोग करें, और अपनी कार की चाबी अन्य लोगों के साथ साझा करें।
सैमसंग का दावा है कि उसकी नई चाबियों के डिजाइन में सुरक्षा सबसे महत्वपूर्ण थी। संवेदनशील जानकारी और एन्क्रिप्शन कुंजियों की सुरक्षा के लिए कुंजी सैमसंग के एम्बेडेड सिक्योर एलिमेंट (eSE) का उपयोग करती है। UWB तकनीक को संभावित रिले हमलों को रोकने के लिए भी डिज़ाइन किया गया है, जहाँ रेडियो सिग्नल जाम या इंटरसेप्ट किया जाता है।
Unhackable जैसी कोई चीज नहीं है?
लेकिन डेटा गोपनीयता वकील उड़िया कगना लाइफवायर को एक ईमेल में बताया कि कार हैक को रोकना एक कठिन चुनौती है।
"जैसा कि कहा जाता है, जहाँ चाह होती है, वहाँ राह होती है," कगन ने कहा। "नई कनेक्टेड कारों के साथ, एक इच्छा और एक रास्ता दोनों है। विल—क्योंकि वे सूचना का खजाना हैं; न केवल कार और उसके ठिकाने के बारे में जानकारी, जिसका उपयोग कार में हेरफेर करने के लिए किया जा सकता है, बल्कि इसके बारे में भी व्यक्ति गाड़ी चला रहा है या सवारी कर रहा है [इन] (जिसका उपयोग उनका पता लगाने के लिए किया जा सकता है, उनके स्थान, कार्यक्रम के बारे में चीजें सीख सकते हैं, पसंद)।"
"सबसे बड़ी कमजोरियों में से एक प्रमुख क्लोनिंग है।"
कगन ने कहा कि हमलावर उपयोगकर्ता के फोन पर संग्रहीत जानकारी प्राप्त करने के लिए कारों का भी उपयोग कर सकते हैं। "यह हैकर्स, और राष्ट्र-राज्यों सहित कई खिलाड़ियों के लिए परिपक्व मैदान है। कनेक्टेड कार अनिवार्य रूप से इंटरनेट ऑफ थिंग्स (IoT) डिवाइस का एक प्रकार है और IoT उपकरणों के समान ही कमजोरियों के लिए प्रवण हैं, बस दांव बहुत अधिक होने के साथ।"
डिजिटल कार की चाबियों के साथ, कोड या हार्डवेयर में कमजोरियों का उपयोग एक्सेस हासिल करने के लिए किया जा सकता है, साइबर सुरक्षा विशेषज्ञ जॉन क्ले लाइफवायर को एक ईमेल साक्षात्कार में बताया। कुंजी RFID का उपयोग करती है, जिससे कुंजी को स्वयं क्लोन करने के लिए समझौता किया जा सकता है।
सिनोलॉजी / गेट्टी छवियां
"यहाँ स्पष्ट प्रेरणा कार चोरी करने के लिए है यदि अपराधी स्वयं कुंजी को क्लोन या कॉपी करने और उसका उपयोग करने में सक्षम है," उन्होंने कहा। "वास्तव में, कार चोर पहले से ही वायरलेस कार कुंजी फोब्स के खिलाफ सिग्नल कैप्चर-रिले-रीप्ले हमले कर रहे हैं।"
क्ले अनुशंसा करता है कि उपयोगकर्ता डिजिटल कार की चाबियों को धातु-रेखा वाले पाउच में रखें जो सिग्नल कैप्चर हमलों की अनुमति नहीं देता है। जब आप उपयोग में न हों तो आपको बिना चाबी की प्रविष्टि को भी बंद कर देना चाहिए और स्टीयरिंग व्हील लॉक का उपयोग करना चाहिए।
आपकी डिजिटल कुंजी की सुरक्षा के लिए शॉबर के पास एक और असामान्य सुझाव है।
"अपने कुंजी फोब को फ्रीजर में फेंक दें, क्योंकि यह किसी भी वायरलेस संचार को रोकने वाले फैराडे पिंजरे के रूप में कार्य करता है," उन्होंने कहा।