Нови дигитални кључеви аутомобила могу донети безбедносне ризике

Кључеви аутомобила постају дигитални, али можда нису у потпуности сигурни, кажу стручњаци.

Самсунг додаје подршку на своје телефоне за дигиталне кључеве од аутомобила са потпуно електричним Генесис ГВ60. Све већи број произвођача лансира дигиталне кључеве за аутомобиле, али постоје ризици.

„Једна од највећих рањивости је клонирање кључева“, стручњак за сајбер безбедност Сцотт Сцхобер рекао је за Лифевире у интервјуу е-поштом. „Сајбер криминалци могу да искористе грешку у шифровању користећи једноставан РФИД предајник. Ово им омогућава да копирају сигнал који производе привезци за кључеве, које би криминалци тада могли користити да откључају аутомобил циљне жртве."

Погодност је кључ

Корисници Самсунг Галакија моћи ће да користе свој паметни телефон као дигитални кључ за аутомобил, који покреће НФЦ и ултра-широкопојасна (УВБ) технологија. Компанија каже да ћете моћи безбедно да закључате и откључате свој аутомобил помоћу паметног телефона, па чак и да безбедно поделите кључ са пријатељима и породицом.

Самсунгов дигитални кључ покреће напредна УВБ технологија, протокол за бежичну комуникацију кратког домета који за рад користи радио таласе, слично као Блуетоотх и Ви-Фи. Међутим, УВБ емитује радио таласе на много већој фреквенцији, омогућавајући веома прецизну просторну свест и могућности усмерености које омогућавају мобилним уређајима да разумеју своје окружење боље.

Други произвођачи такође раде на дигиталним кључевима од аутомобила. Гугл је недавно у блог посту рекао да су неки паметни телефони Пикел и Самсунг Галаки би могао да користи функцију дигиталног кључа да закључате, откључате, па чак и покренете возило са телефона. Аппле омогућава вам да додате кључеве аутомобила у апликацију иОС Валлет, користите свој иПхоне или Аппле Ватцх за откључавање и покретање аутомобила и делите кључ од аутомобила са другим људима.

Самсунг тврди да је безбедност била на првом месту у дизајну његових нових кључева. Кључ користи Самсунг-ов уграђени Сецуре Елемент (еСЕ) за заштиту осетљивих информација и кључева за шифровање. УВБ технологија је такође дизајнирана да заустави потенцијалне релејне нападе, где је радио сигнал ометен или пресретнут.

Не постоји таква ствар која се не може хаковати?

Али адвокат за приватност података Одиа Каган рекао је за Лифевире у мејлу да је спречавање хаковања аутомобила тежак изазов.

„Као што се каже, где има воље, има и начина“, рекао је Кејган. „Са новим повезаним аутомобилима постоји и воља и начин. Воља—јер су ризница информација; не само информације о самом аутомобилу и његовом месту где се налази, које би се могле користити за манипулисање аутомобилом, већ и о особа која вози или се вози у њему (што би се могло користити да их лоцира, сазна ствари о њиховој локацији, распореду, преференције).“

Нападачи такође могу да користе аутомобиле да би дошли до информација сачуваних на корисниковом телефону, рекао је Каган. „Ово је зрело тло за многе играче, укључујући хакере и националне државе. Повезани аутомобили су у суштини врста уређаја за интернет ствари (ИоТ) и склони су истим рањивостима као и ИоТ уређаји, само са тим да су улози много већи."

Са дигиталним кључевима аутомобила, рањивости у коду или хардверу могу се искористити за приступ, стручњак за сајбер безбедност Јон Цлаи рекао је за Лифевире у интервјуу е-поштом. Кључ користи РФИД, који би могао бити компромитован за клонирање самог кључа.

„Овде је очигледна мотивација да се украде ауто ако је криминалац у стању да сам клонира или копира кључ и да га користи“, рекао је он. „У ствари, крадљивци аутомобила већ врше нападе хватања-релеја-понављања сигнала на бежичне привезке за кључеве од аутомобила.

Цлаи препоручује корисницима да дигиталне кључеве аутомобила држе у металној торбици која не дозвољава нападе хватања сигнала. Такође би требало да искључите улаз без кључа на кључу када се не користи и користите браву на волану.

Шобер има необичнији предлог за заштиту вашег дигиталног кључа.

„Баците свој привезак за кључеве у замрзивач, јер делује као Фарадејев кавез који спречава било какву бежичну комуникацију“, рекао је он.