Novi digitalni avtomobilski ključi lahko povzročijo varnostna tveganja

Kazalo:

Novi digitalni avtomobilski ključi lahko povzročijo varnostna tveganja
Novi digitalni avtomobilski ključi lahko povzročijo varnostna tveganja
Anonim

Ključni izsledki

  • Vse več proizvajalcev ponuja digitalne avtomobilske ključe.
  • Samsung svojim telefonom dodaja podporo za digitalne avtomobilske ključe s popolnoma električnim Genesis GV60.
  • Strokovnjaki za kibernetsko varnost pravijo, da so digitalni ključi ranljivi za vdore.

Image
Image

Avtomobilski ključi postajajo digitalni, vendar morda niso povsem varni, pravijo strokovnjaki.

Samsung svojim telefonom dodaja podporo za digitalne avtomobilske ključe s popolnoma električnim Genesis GV60. Vse več proizvajalcev uvaja digitalne avtomobilske ključe, vendar so s tem povezana tveganja.

»Ena največjih ranljivosti je kloniranje ključev,« je povedal strokovnjak za kibernetsko varnost Scott Schober za Lifewire v elektronskem intervjuju. "Kiberkriminalci lahko izkoristijo napako v šifriranju z uporabo preprostega oddajnika RFID. To jim omogoča kopiranje signala, ki ga proizvajajo obeski za ključe, ki bi ga kriminalci nato lahko uporabili za odklepanje avtomobila ciljne žrtve."

Ključ je udobje

Uporabniki Samsung Galaxy bodo lahko uporabljali svoj pametni telefon kot digitalni avtomobilski ključ, ki ga poganja NFC in ultraširokopasovna (UWB) tehnologija. Podjetje pravi, da boste lahko varno zaklenili in odklenili svoj avto s svojim pametnim telefonom in celo varno delili ključ s prijatelji in družino.

Samsungov digitalni ključ poganja napredna tehnologija UWB, brezžični komunikacijski protokol kratkega dosega, ki za delovanje uporablja radijske valove, podobno kot Bluetooth in Wi-Fi. Vendar pa UWB oddaja radijske valove na veliko višji frekvenci, kar omogoča zelo natančno prostorsko zavedanje in usmerjanje, ki mobilnim napravam omogoča boljše razumevanje okolice.

Image
Image

Tudi drugi proizvajalci delajo na digitalnih avtomobilskih ključih. Google je nedavno v objavi na spletnem dnevniku povedal, da bodo nekateri pametni telefoni Pixel in Samsung Galaxy lahko uporabljali funkcijo digitalnega ključa za zaklepanje, odklepanje in celo zagon vozila iz telefona. Apple vam omogoča, da dodate avtomobilske ključe v aplikacijo iOS Wallet, uporabite svoj iPhone ali Apple Watch za odklepanje in zagon avtomobila ter delite svoj avtomobilski ključ z drugimi ljudmi.

Samsung trdi, da je bila pri oblikovanju njegovih novih tipk varnost na prvem mestu. Ključ uporablja Samsungov vgrajeni varni element (eSE) za zaščito občutljivih informacij in šifrirnih ključev. Tehnologija UWB je zasnovana tudi za zaustavitev morebitnih relejnih napadov, kjer je radijski signal moten ali prestrežen.

Ni takega, kot je nemogoče vdreti?

Toda odvetnik za zasebnost podatkov Odia Kagan je v elektronskem sporočilu za Lifewire povedal, da je preprečevanje vdorov v avtomobile težak izziv.

"Kot pravi pregovor, kjer je volja, je tudi pot," je rekel Kagan."Pri novih povezanih avtomobilih obstaja tako volja kot način. Volja - ker so zakladnica informacij; ne samo informacij o samem avtomobilu in njegovem bivališču, ki bi jih lahko uporabili za manipulacijo avtomobila, ampak tudi o oseba, ki vozi ali se pelje [v] njem (kar bi lahko uporabili, da bi jo locirali, izvedeli stvari o njeni lokaciji, urniku, nastavitvah)."

Ena največjih ranljivosti je kloniranje ključev.

Napadalci lahko uporabijo tudi avtomobile, da pridejo do informacij, shranjenih na uporabnikovem telefonu, je dejal Kagan. "To je zrela podlaga za številne igralce, vključno s hekerji in nacionalnimi državami. Povezani avtomobili so v bistvu vrsta naprave interneta stvari (IoT) in so nagnjeni k enakim ranljivostim kot naprave IoT, le da so vložki veliko višji."

Z digitalnimi avtomobilskimi ključi bi lahko ranljivosti v kodi ali strojni opremi izkoristili za pridobitev dostopa, je za Lifewire v elektronskem intervjuju povedal strokovnjak za kibernetsko varnost Jon Clay. Ključ uporablja RFID, ki je lahko ogrožen za klon samega ključa.

Image
Image

"Očitna motivacija tukaj je ukrasti avto, če je kriminalec sposoben klonirati ali kopirati sam ključ in ga uporabiti," je dejal. "Pravzaprav tatovi avtomobilov že izvajajo napade z zajemanjem-relejem-ponovnim predvajanjem signala proti brezžičnim avtomobilskim ključem."

Clay uporabnikom priporoča, da digitalne avtomobilske ključe hranijo v torbici s kovinsko podlogo, ki ne dovoljuje napadov z zajemom signala. Izključite tudi vstop brez ključa na ključu, ko ga ne uporabljate, in uporabite ključavnico za volan.

Schober ima bolj nenavaden predlog za zaščito vašega digitalnega ključa.

"Vrzi svoj obesek za ključe v zamrzovalnik, saj deluje kot Faradayeva kletka, ki preprečuje brezžično komunikacijo," je rekel.

Priporočena: