Nauji skaitmeniniai automobilio rakteliai gali kelti pavojų saugumui

Ekspertai teigia, kad automobilio rakteliai tampa skaitmeniniai, tačiau jie gali būti ne visiškai saugūs.

Samsung prideda paramą į savo telefonus norėdami gauti skaitmeninius automobilio raktelius su visiškai elektriniu Genesis GV60. Vis daugiau gamintojų pristato skaitmeninius automobilių raktus, tačiau yra rizika.

„Vienas didžiausių pažeidžiamumų yra pagrindinis klonavimas“, – kibernetinio saugumo ekspertas Skotas Šoberis „Lifewire“ sakė interviu elektroniniu paštu. „Kibernetiniai nusikaltėliai gali išnaudoti šifravimo trūkumą naudodami paprastą RFID siųstuvą. Tai leidžia jiems nukopijuoti signalą, kurį sukuria raktų pakabukai, kuriuos nusikaltėliai galėtų panaudoti atrakindami tikslinės aukos automobilį.

Patogumas yra raktas

„Samsung Galaxy“ vartotojai savo išmanųjį telefoną galės naudoti kaip skaitmeninį automobilio raktą, maitinamą NFC ir itin plačiajuosčio ryšio (UWB) technologija. Bendrovė teigia, kad galėsite saugiai užrakinti ir atrakinti automobilį naudodami išmanųjį telefoną ir netgi saugiai pasidalinti raktu su draugais ir šeima.

„Samsung“ skaitmeninis raktas veikia naudojant pažangią UWB technologiją – trumpo nuotolio belaidžio ryšio protokolą, kurio veikimui naudojamos radijo bangos, panašiai kaip „Bluetooth“ ir „Wi-Fi“. Tačiau UWB perduoda radijo bangas daug didesniu dažniu, todėl labai tiksliai suvokia erdves ir nukreipia kryptį, leidžiančią mobiliesiems įrenginiams suprasti aplinką geriau.

Kiti gamintojai taip pat dirba su skaitmeniniais automobilių raktais. Neseniai „Google“ dienoraščio įraše teigė, kad kai kurie „Pixel“ ir „Samsung Galaxy“ išmanieji telefonai galėtų naudotis skaitmeninio rakto funkcija užrakinti, atrakinti ir net užvesti transporto priemonę iš telefono. Apple leidžia pridėti automobilio raktelius prie iOS Piniginės programos, naudokite „iPhone“ arba „Apple Watch“, kad atrakintumėte ir užvestumėte automobilį, o automobilio rakteliu pasidalykite su kitais žmonėmis.

„Samsung“ teigia, kad saugumas buvo svarbiausias naujų raktų dizainas. Raktas naudoja „Samsung“ integruotą saugų elementą (eSE), kad apsaugotų neskelbtiną informaciją ir šifravimo raktus. UWB technologija taip pat skirta sustabdyti galimas perdavimo atakas, kai radijo signalas užstringa arba perimamas.

Nėra tokio dalyko kaip neįveikiamas?

Bet duomenų privatumo teisininkas Odia Kagan el. laiške „Lifewire“ sakė, kad užkirsti kelią automobilių įsilaužimams yra sunkus iššūkis.

„Kaip sakoma, kur yra valia, ten yra ir būdas“, – sakė Kaganas. „Su naujais prijungtais automobiliais yra ir noro, ir būdo. Valia – nes jie yra informacijos lobynas; ne tik informacija apie patį automobilį ir jo buvimo vietą, kurią būtų galima panaudoti manipuliuojant automobiliu, bet ir apie asmuo, vairuojantis ar važiuojantis juo (kuris gali būti naudojamas jų buvimo vietai nustatyti, sužinoti apie jų vietą, tvarkaraštį, pirmenybės).

Užpuolikai taip pat gali naudoti automobilius, kad gautų informaciją, saugomą vartotojo telefone, sakė Kaganas. „Tai yra subrendusi dirva daugeliui žaidėjų, įskaitant programišius ir nacionalines valstybes. Prijungti automobiliai iš esmės yra daiktų interneto (IoT) įrenginių tipas ir yra linkę į tuos pačius pažeidžiamumus kaip ir daiktų interneto įrenginiai, tik su daug didesniu statymu.

Kibernetinio saugumo eksperto teigimu, naudojant skaitmeninius automobilio raktus, kodo ar aparatinės įrangos pažeidžiamumas gali būti išnaudojamas prieigai gauti Jonas Klejus „Lifewire“ sakė interviu elektroniniu paštu. Raktas naudoja RFID, kuris gali būti pažeistas norint klonuoti patį raktą.

„Akivaizdi motyvacija čia yra pavogti automobilį, jei nusikaltėlis sugeba klonuoti ar nukopijuoti patį raktą ir jį panaudoti“, – sakė jis. „Tiesą sakant, automobilių vagys jau imasi signalų fiksavimo-relės ir atkūrimo atakų prieš belaidžius automobilio raktų pakabukus.

Clay rekomenduoja vartotojams laikyti skaitmeninius automobilio raktus metaliniu pamušalu, kuris neleidžia užfiksuoti signalų. Taip pat turėtumėte išjungti beraktį įėjimą ant rakto, kai jo nenaudojate, ir naudoti vairo užraktą.

Schober turi neįprastesnį pasiūlymą apsaugoti jūsų skaitmeninį raktą.

„Įmeskite savo raktų pakabuką į šaldiklį, nes jis veikia kaip Faradėjaus narvas, neleidžiantis bet kokiam belaidžiam ryšiui“, – sakė jis.