Jaunas digitālās automašīnu atslēgas var radīt drošības riskus

Eksperti saka, ka automašīnu atslēgas kļūst digitālas, taču tās var nebūt pilnīgi drošas.

Samsung pievieno atbalstu saviem tālruņiem, lai iegūtu digitālās automašīnas atslēgas ar pilnībā elektrisko Genesis GV60. Arvien vairāk ražotāju laiž klajā digitālās automašīnu atslēgas, taču ar to saistīti riski.

"Viena no lielākajām ievainojamībām ir atslēgas klonēšana," kiberdrošības eksperts Skots Šobers pastāstīja Lifewire e-pasta intervijā. "Kibernoziedznieki var izmantot šifrēšanas trūkumu, izmantojot vienkāršu RFID raidītāju. Tas ļauj viņiem kopēt signālu, ko rada atslēgu piekariņi, ko noziedznieki pēc tam varētu izmantot, lai atbloķētu mērķa upura automašīnu.

Ērtības ir atslēga

Samsung Galaxy lietotāji savu viedtālruni varēs izmantot kā digitālo automašīnas atslēgu, ko darbina NFC un ultraplatjoslas (UWB) tehnoloģija. Uzņēmums saka, ka jūs varēsiet droši bloķēt un atslēgt savu automašīnu ar viedtālruni un pat droši koplietot atslēgu ar draugiem un ģimeni.

Samsung digitālo atslēgu darbina uzlabota UWB tehnoloģija — maza darbības attāluma bezvadu sakaru protokols, kas izmanto radioviļņus, līdzīgi kā Bluetooth un Wi-Fi. Tomēr UWB pārraida radioviļņus daudz augstākā frekvencē, nodrošinot ļoti precīzu telpisko izpratni un virziena iespējas, kas ļauj mobilajām ierīcēm izprast apkārtējo vidi labāk.

Arī citi ražotāji strādā pie digitālajām automašīnu atslēgām. Google nesen emuāra ierakstā teica, ka daži Pixel un Samsung Galaxy viedtālruņi varētu izmantot digitālās atslēgas funkciju lai bloķētu, atbloķētu un pat iedarbinātu transportlīdzekli no tālruņa. Apple ļauj pievienot automašīnas atslēgas lietotnei iOS Wallet, izmantojiet savu iPhone vai Apple Watch, lai atbloķētu un iedarbinātu automašīnu, kā arī koplietotu automašīnas atslēgu ar citām personām.

Samsung apgalvo, ka drošība galvenokārt bija tā jauno atslēgu dizainā. Atslēgā tiek izmantots Samsung iegultais Secure Element (eSE), lai aizsargātu sensitīvu informāciju un šifrēšanas atslēgas. UWB tehnoloģija ir izstrādāta arī, lai apturētu iespējamos releju uzbrukumus, kad radio signāls tiek iestrēgts vai pārtverts.

Nav tādas lietas kā neuzlaužams?

Bet datu privātuma jurists Odija Kagana e-pastā Lifewire teica, ka automašīnu uzlaušanas novēršana ir grūts izaicinājums.

"Kā saka, kur ir griba, tur ir ceļš," sacīja Kagans. «Ar jaunām pieslēgtām automašīnām ir gan gribēšana, gan ceļš. Griba — jo tie ir informācijas dārgumu krātuve; ne tikai informācija par pašu automašīnu un tās atrašanās vietu, ko varētu izmantot, lai manipulētu ar automašīnu, bet arī par persona, kas tajā brauc vai brauc (ko var izmantot, lai tās atrastu, uzzinātu par viņu atrašanās vietu, grafiku, preferences).

Uzbrucēji var arī izmantot automašīnas, lai iegūtu informāciju, kas glabājas lietotāja tālrunī, sacīja Kagans. "Šī ir nobriedusi augsne daudziem spēlētājiem, tostarp hakeriem un nacionālajām valstīm. Savienotās automašīnas būtībā ir lietu interneta (IoT) ierīču veids, un tās ir pakļautas tām pašām ievainojamībām kā IoT ierīcēm, tikai ar to, ka likmes ir daudz lielākas.

Izmantojot digitālās automašīnas atslēgas, koda vai aparatūras ievainojamības var izmantot, lai piekļūtu, norāda kiberdrošības eksperts Džons Klejs pastāstīja Lifewire e-pasta intervijā. Atslēga izmanto RFID, kas var tikt apdraudēta, lai klonētu pašu atslēgu.

"Acīmredzamā motivācija šeit ir nozagt automašīnu, ja noziedznieks pats spēj klonēt vai nokopēt atslēgu un to izmantot," viņš teica. "Patiesībā automašīnu zagļi jau veic signālu uztveršanas-releja-atskaņošanas uzbrukumus bezvadu automašīnu atslēgu piekariņiem."

Klejs iesaka lietotājiem glabāt digitālās automašīnu atslēgas ar metālu izklātā maisiņā, kas nepieļauj signālu uztveršanas uzbrukumus. Jums arī jāizslēdz bezatslēgas ievade uz atslēgas, kad tā netiek lietota, un jāizmanto stūres slēdzene.

Šoberam ir neparastāks ieteikums aizsargāt jūsu digitālo atslēgu.

"Iemetiet savu atslēgu piekariņu saldētavā, jo tas darbojas kā Faradeja būris, kas novērš jebkādus bezvadu sakarus," viņš teica.