Novas chaves digitais para carros podem trazer riscos à segurança

As chaves dos carros estão se tornando digitais, mas podem não ser totalmente seguras, dizem os especialistas.

Samsung está adicionando suporte para seus telefones para chaves digitais do carro com o Genesis GV60 totalmente elétrico. Um número crescente de fabricantes está lançando chaves digitais para carros, mas há riscos associados.

"Uma das maiores vulnerabilidades é a clonagem de chaves", especialista em segurança cibernética Scott Schober disse à Lifewire em uma entrevista por e-mail. "Os cibercriminosos podem explorar uma falha de criptografia usando um transmissor RFID simples. Isso permite que eles copiem o sinal produzido pelo chaveiro, que os criminosos podem usar para destravar o carro da vítima. "

A conveniência é a chave

Os usuários do Samsung Galaxy poderão usar seu smartphone como uma chave digital de carro, com tecnologia NFC e ultra-wideband (UWB). A empresa diz que você poderá travar e destravar seu carro com segurança com seu smartphone e até mesmo compartilhar a chave com segurança com amigos e familiares.

A chave digital da Samsung é alimentada por tecnologia UWB avançada, um protocolo de comunicação sem fio de curto alcance que usa ondas de rádio para operar, bem como Bluetooth e Wi-Fi. No entanto, UWB transmite ondas de rádio em uma frequência muito mais alta, permitindo uma consciência espacial altamente precisa e recursos direcionais que permitem que dispositivos móveis entendam seus arredores Melhor.

Outros fabricantes também estão trabalhando em chaves digitais para carros. O Google disse recentemente em um blog que alguns smartphones Pixel e Samsung Galaxy seria capaz de usar um recurso de chave digital para bloquear, desbloquear e até mesmo ligar um veículo a partir do telefone. maçã permite que você adicione as chaves do carro ao aplicativo iOS Wallet, use seu iPhone ou Apple Watch para destravar e ligar seu carro e compartilhe a chave do carro com outras pessoas.

A Samsung afirma que a segurança foi o primeiro passo no design de suas novas chaves. A chave usa o Elemento Seguro (eSE) integrado da Samsung para proteger informações confidenciais e chaves de criptografia. A tecnologia UWB também foi projetada para impedir ataques de retransmissão em potencial, onde o sinal de rádio é bloqueado ou interceptado.

Não é possível hackear?

Mas advogado de privacidade de dados Odia Kagan disse à Lifewire em um e-mail que prevenir hackear carros é um desafio difícil.

"Como diz o ditado, onde há vontade, há um caminho", disse Kagan. "Com os novos carros conectados, existe uma vontade e um caminho. Vontade - porque eles são um tesouro de informações; não apenas informações sobre o próprio carro e seu paradeiro, que poderia ser usado para manipular o carro, mas também sobre o pessoa dirigindo ou andando [nele] (que pode ser usado para localizá-los, aprender coisas sobre sua localização, programação, preferências). "

Os invasores também podem usar carros para obter informações armazenadas no telefone do usuário, disse Kagan. "Este é um terreno propício para muitos jogadores, incluindo hackers e estados-nações. Os carros conectados são essencialmente um tipo de dispositivo da Internet das coisas (IoT) e estão sujeitos às mesmas vulnerabilidades dos dispositivos IoT, apenas com as apostas sendo muito maiores. "

Com as chaves digitais do carro, vulnerabilidades no código ou hardware podem ser exploradas para obter acesso, especialista em segurança cibernética Jon Clay disse à Lifewire em uma entrevista por e-mail. A chave usa RFID, que pode ser comprometida para clonar a própria chave.

“A motivação óbvia aqui é roubar o carro se o criminoso for capaz de clonar ou copiar a própria chave e usá-la”, disse ele. "Na verdade, ladrões de carros já estão fazendo ataques de captura-retransmissão-repetição de sinal contra chaveiros sem fio de carros."

Clay recomenda que os usuários mantenham as chaves digitais do carro em uma bolsa forrada de metal que não permite ataques de captura de sinal. Você também deve desativar a entrada sem chave na chave quando não estiver em uso e usar uma trava de volante.

Schober tem uma sugestão mais incomum para proteger sua chave digital.

"Jogue seu chaveiro no freezer, pois ele atua como uma gaiola de Faraday impedindo qualquer comunicação sem fio", disse ele.