Nya digitala bilnycklar kan medföra säkerhetsrisker

Bilnycklar blir digitala, men de kanske inte är helt säkra, säger experter.

Samsung lägger till stöd till sina telefoner för digitala bilnycklar med den helelektriska Genesis GV60. Ett växande antal tillverkare lanserar digitala bilnycklar, men det finns risker.

"En av de största sårbarheterna är nyckelkloning," cybersäkerhetsexpert Scott Schober sa till Lifewire i en e-postintervju. "Cyberbrottslingar kan utnyttja ett krypteringsfel med en enkel RFID-sändare. Detta tillåter dem att kopiera signalen som produceras av nyckelbrickorna, som brottslingar sedan kan använda för att låsa upp måloffrets bil."

Bekvämlighet är nyckeln

Samsung Galaxy-användare kommer att kunna använda sin smartphone som en digital bilnyckel, driven av NFC och ultrabredbandsteknik (UWB). Företaget säger att du kommer att kunna låsa och låsa upp din bil säkert med din smartphone och till och med säkert dela nyckeln med vänner och familj.

Samsungs digitala nyckel drivs av avancerad UWB-teknik, ett trådlöst kommunikationsprotokoll med kort räckvidd som använder radiovågor för att fungera, ungefär som Bluetooth och Wi-Fi. Däremot UWB sänder radiovågor med en mycket högre frekvens, vilket möjliggör mycket exakt rumslig medvetenhet och riktningsfunktioner som gör att mobila enheter kan förstå sin omgivning bättre.

Andra tillverkare arbetar också med digitala bilnycklar. Google sa nyligen i ett blogginlägg att vissa Pixel- och Samsung Galaxy-smarttelefoner skulle kunna använda en digital nyckelfunktion för att låsa, låsa upp och till och med starta ett fordon från telefonen. Äpple låter dig lägga till bilnycklar till iOS Wallet-appen, använd din iPhone eller Apple Watch för att låsa upp och starta din bil och dela din bilnyckel med andra.

Samsung hävdar att säkerheten var främst i designen av sina nya nycklar. Nyckeln använder Samsungs inbyggda Secure Element (eSE) för att skydda känslig information och krypteringsnycklar. UWB-tekniken är också designad för att stoppa potentiella reläattacker, där radiosignalen fastnar eller fångas upp.

Finns det inget som är okackbart?

Men dataskyddsadvokat Odia Kagan sa till Lifewire i ett mejl att det är en tuff utmaning att förhindra bilhacker.

"Som ordspråket säger, där det finns en vilja, det finns en väg," sa Kagan. ”Med nya uppkopplade bilar finns både vilja och väg. Will — för att de är en skattkammare av information; inte bara information om själva bilen och dess vistelseort, som kan användas för att manipulera bilen, utan också om person som kör eller åker [i] den (som kan användas för att lokalisera dem, lära sig saker om deras plats, schema, preferenser)."

Angripare kan också använda bilar för att komma åt information som lagras på användarens telefon, sa Kagan. "Detta är mogen mark för många spelare inklusive hackare och nationalstater. Uppkopplade bilar är i grunden en typ av internet of things (IoT)-enhet och är utsatta för samma sårbarheter som IoT-enheter, bara med insatserna mycket högre."

Med digitala bilnycklar kan sårbarheter i koden eller hårdvaran utnyttjas för att få åtkomst, säger cybersäkerhetsexpert Jon Clay sa till Lifewire i en e-postintervju. Nyckeln använder RFID, som kan äventyras för att klona själva nyckeln.

"Den uppenbara motivationen här är att stjäla bilen om brottslingen kan klona eller kopiera nyckeln själv och använda den", sa han. "Faktum är att biltjuvar redan utför signalfångst-relä-relä-attacker mot trådlösa bilnyckelbrickor."

Clay rekommenderar användare att förvara digitala bilnycklar i en metallfodrad påse som inte tillåter signalinfångningsattacker. Du bör också stänga av nyckelfritt inträde på nyckeln när den inte används och använda ett rattlås.

Schober har ett mer ovanligt förslag för att skydda din digitala nyckel.

"Släng din nyckelbricka i frysen, eftersom den fungerar som en Faraday-bur som förhindrar all trådlös kommunikation", sa han.