Nové digitálne kľúče od auta môžu prinášať bezpečnostné riziká

Kľúče od auta sú digitálne, ale nemusia byť úplne bezpečné, hovoria odborníci.

Samsung pridáva podporu do svojich telefónov pre digitálne kľúče od auta s plne elektrickým Genesis GV60. Rastúci počet výrobcov uvádza na trh digitálne kľúče od auta, no sú s tým spojené aj riziká.

„Jednou z najväčších slabín je klonovanie kľúčov,“ hovorí odborník na kybernetickú bezpečnosť Scott Schober povedal Lifewire v e-mailovom rozhovore. „Kybernetickí zločinci môžu využiť chybu v šifrovaní pomocou jednoduchého RFID vysielača. To im umožňuje skopírovať signál, ktorý vytvárajú prívesky na kľúče, ktoré potom môžu zločinci použiť na odomknutie auta cieľovej obete."

Pohodlie je kľúčové

Používatelia Samsung Galaxy budú môcť používať svoj smartfón ako digitálny kľúč od auta, poháňaný NFC a ultraširokopásmovou (UWB) technológiou. Spoločnosť tvrdí, že svoje auto budete môcť bezpečne zamknúť a odomknúť pomocou smartfónu a dokonca bezpečne zdieľať kľúč s priateľmi a rodinou.

Digitálny kľúč Samsung je poháňaný pokročilou technológiou UWB, bezdrôtovým komunikačným protokolom s krátkym dosahom, ktorý na fungovanie využíva rádiové vlny, podobne ako Bluetooth a Wi-Fi. Avšak, UWB vysiela rádiové vlny na oveľa vyššej frekvencii, čo umožňuje vysoko presné priestorové vnímanie a smerové schopnosti, ktoré umožňujú mobilným zariadeniam porozumieť svojmu okoliu lepšie.

Na digitálnych kľúčoch od auta pracujú aj ďalší výrobcovia. Google nedávno na blogu uviedol, že niektoré smartfóny Pixel a Samsung Galaxy bude môcť využívať funkciu digitálneho kľúča na zamknutie, odomknutie a dokonca aj naštartovanie vozidla z telefónu. Apple umožňuje pridať kľúče od auta do aplikácie Peňaženka pre iOS, použite svoj iPhone alebo Apple Watch na odomknutie a naštartovanie auta a zdieľajte kľúč od auta s inými ľuďmi.

Samsung tvrdí, že bezpečnosť bola prvoradá v dizajne jeho nových kľúčov. Kľúč využíva vstavaný Secure Element (eSE) spoločnosti Samsung na ochranu citlivých informácií a šifrovacích kľúčov. Technológia UWB je tiež navrhnutá tak, aby zastavila potenciálne reléové útoky, pri ktorých dochádza k rušeniu alebo zachyteniu rádiového signálu.

Žiadna taká vec ako Unhackable?

Ale právnik na ochranu osobných údajov Odia Kaganová povedal Lifewire v e-maile, že predchádzať hackerom do auta je náročná výzva.

"Ako sa hovorí, kde je vôľa, tam je cesta," povedal Kagan. „Pri nových pripojených autách je vôľa aj cesta. Will – pretože sú pokladnicou informácií; nielen informácie o samotnom aute a jeho pobyte, ktoré by sa dali použiť na manipuláciu s autom, ale aj o osoba, ktorá v ňom šoféruje alebo jazdí (čo by sa dalo použiť na ich lokalizáciu, zistenie vecí o ich polohe, pláne, preferencie).“

Útočníci môžu tiež použiť autá na získanie informácií uložených v telefóne používateľa, povedal Kagan. „Toto je zrelá pôda pre veľa hráčov vrátane hackerov a národných štátov. Prepojené autá sú v podstate typom zariadení internetu vecí (IoT) a sú náchylné na rovnaké zraniteľnosti ako zariadenia internetu vecí, len s tým, že stávky sú oveľa vyššie.“

S digitálnymi kľúčmi od auta by sa mohli zraniteľné miesta v kóde alebo hardvéri zneužiť na získanie prístupu, expert na kybernetickú bezpečnosť Jon Clay povedal Lifewire v e-mailovom rozhovore. Kľúč používa RFID, ktorá by mohla byť kompromitovaná na klonovanie samotného kľúča.

"Zjavnou motiváciou je ukradnúť auto, ak je zločinec schopný naklonovať alebo skopírovať samotný kľúč a použiť ho," povedal. "V skutočnosti už zlodeji áut útočia na bezdrôtové kľúčenky od auta."

Clay používateľom odporúča uchovávať digitálne kľúče od auta v kovovom vrecku, ktoré neumožňuje útoky na zachytávanie signálu. Mali by ste tiež vypnúť bezkľúčový prístup na kľúči, keď sa nepoužíva, a použiť zámok volantu.

Schober má nezvyčajnejší návrh na ochranu vášho digitálneho kľúča.

"Hoďte prívesok na kľúče do mrazničky, pretože funguje ako Faradayova klietka, ktorá bráni akejkoľvek bezdrôtovej komunikácii," povedal.