Βασικά Takeaways
- Ένας αυξανόμενος αριθμός κατασκευαστών προσφέρουν ψηφιακά κλειδιά αυτοκινήτου.
- Η Samsung προσθέτει υποστήριξη στα τηλέφωνά της για ψηφιακά κλειδιά αυτοκινήτου με το πλήρως ηλεκτρικό Genesis GV60.
-
Εμπειρογνώμονες στον τομέα της κυβερνοασφάλειας λένε ότι τα ψηφιακά κλειδιά είναι ευάλωτα στο hacking.
Τα κλειδιά του αυτοκινήτου γίνονται ψηφιακά, αλλά μπορεί να μην είναι απολύτως ασφαλή, λένε οι ειδικοί.
Η Samsung προσθέτει υποστήριξη στα τηλέφωνά της για ψηφιακά κλειδιά αυτοκινήτου με το πλήρως ηλεκτρικό Genesis GV60. Ένας αυξανόμενος αριθμός κατασκευαστών λανσάρουν ψηφιακά κλειδιά αυτοκινήτου, αλλά υπάρχουν κίνδυνοι.
"Ένα από τα μεγαλύτερα τρωτά σημεία είναι η κλωνοποίηση κλειδιών", είπε ο ειδικός σε θέματα κυβερνοασφάλειας Scott Schober στο Lifewire σε μια συνέντευξη μέσω email. "Οι εγκληματίες του κυβερνοχώρου μπορούν να εκμεταλλευτούν ένα ελάττωμα κρυπτογράφησης χρησιμοποιώντας έναν απλό πομπό RFID. Αυτό τους επιτρέπει να αντιγράψουν το σήμα που παράγεται από τα μπρελόκ, τα οποία οι εγκληματίες θα μπορούσαν στη συνέχεια να χρησιμοποιήσουν για να ξεκλειδώσουν το αυτοκίνητο του θύματος στόχου."
Η ευκολία είναι το κλειδί
Οι χρήστες του Samsung Galaxy θα μπορούν να χρησιμοποιούν το smartphone τους ως ψηφιακό κλειδί αυτοκινήτου, με τεχνολογία NFC και υπερευρείας ζώνης (UWB). Η εταιρεία λέει ότι θα μπορείτε να κλειδώνετε και να ξεκλειδώνετε το αυτοκίνητό σας με ασφάλεια με το smartphone σας και ακόμη και να μοιράζεστε με ασφάλεια το κλειδί με τους φίλους και την οικογένειά σας.
Το ψηφιακό κλειδί της Samsung τροφοδοτείται από προηγμένη τεχνολογία UWB, ένα πρωτόκολλο ασύρματης επικοινωνίας μικρής εμβέλειας που χρησιμοποιεί ραδιοκύματα για λειτουργία, όπως το Bluetooth και το Wi-Fi. Ωστόσο, το UWB εκπέμπει ραδιοκύματα σε πολύ υψηλότερη συχνότητα, επιτρέποντας υψηλής ακρίβειας χωρική επίγνωση και δυνατότητες κατεύθυνσης που επιτρέπουν στις κινητές συσκευές να κατανοούν καλύτερα το περιβάλλον τους.
Άλλοι κατασκευαστές εργάζονται επίσης με ψηφιακά κλειδιά αυτοκινήτου. Η Google είπε πρόσφατα σε μια ανάρτηση ιστολογίου ότι ορισμένα smartphone Pixel και Samsung Galaxy θα μπορούν να χρησιμοποιούν μια λειτουργία ψηφιακού κλειδιού για κλείδωμα, ξεκλείδωμα, ακόμη και εκκίνηση ενός οχήματος από το τηλέφωνο. Η Apple σάς επιτρέπει να προσθέτετε κλειδιά αυτοκινήτου στην εφαρμογή Πορτοφόλι iOS, να χρησιμοποιείτε το iPhone ή το Apple Watch για να ξεκλειδώσετε και να εκκινήσετε το αυτοκίνητό σας και να μοιραστείτε το κλειδί του αυτοκινήτου σας με άλλα άτομα.
Η Samsung ισχυρίζεται ότι η ασφάλεια ήταν πρωτίστως στη σχεδίαση των νέων κλειδιών της. Το κλειδί χρησιμοποιεί το ενσωματωμένο Secure Element (eSE) της Samsung για την προστασία ευαίσθητων πληροφοριών και κλειδιών κρυπτογράφησης. Η τεχνολογία UWB έχει επίσης σχεδιαστεί για να σταματά πιθανές επιθέσεις αναμετάδοσης, όπου το ραδιοφωνικό σήμα παρεμποδίζεται ή παρεμποδίζεται.
Κανένα τέτοιο πράγμα όπως Unhackable;
Αλλά η δικηγόρος για την προστασία του απορρήτου των δεδομένων Odia Kagan είπε στο Lifewire σε ένα email ότι η πρόληψη των hacks αυτοκινήτων είναι μια δύσκολη πρόκληση.
"Όπως λέει και η παροιμία, όπου υπάρχει θέληση, υπάρχει τρόπος", είπε ο Kagan."Με νέα συνδεδεμένα αυτοκίνητα, υπάρχει και θέληση και τρόπος. Θέληση-επειδή είναι ένας θησαυρός πληροφοριών· όχι μόνο πληροφορίες για το ίδιο το αυτοκίνητο και το πού βρίσκεται, που θα μπορούσαν να χρησιμοποιηθούν για τον χειρισμό του αυτοκινήτου, αλλά και για το άτομο που οδηγεί ή οδηγεί [σε] αυτό (το οποίο θα μπορούσε να χρησιμοποιηθεί για να τον εντοπίσετε, να μάθετε πράγματα για την τοποθεσία, το πρόγραμμα, τις προτιμήσεις του)."
Ένα από τα μεγαλύτερα τρωτά σημεία είναι η κλωνοποίηση κλειδιών.
Οι εισβολείς μπορούν επίσης να χρησιμοποιήσουν αυτοκίνητα για να λάβουν πληροφορίες που είναι αποθηκευμένες στο τηλέφωνο του χρήστη, είπε ο Kagan. "Αυτό είναι ώριμο για πολλούς παίκτες, συμπεριλαμβανομένων των χάκερ και των εθνικών κρατών. Τα συνδεδεμένα αυτοκίνητα είναι ουσιαστικά ένας τύπος συσκευής Διαδικτύου πραγμάτων (IoT) και είναι επιρρεπείς στις ίδιες ευπάθειες με τις συσκευές IoT, απλώς με το ποντάρισμα να είναι πολύ υψηλότερο."
Με τα ψηφιακά κλειδιά του αυτοκινήτου, τα τρωτά σημεία στον κώδικα ή το υλικό θα μπορούσαν να αξιοποιηθούν για να αποκτήσουν πρόσβαση, είπε ο ειδικός στον τομέα της κυβερνοασφάλειας Jon Clay σε συνέντευξή του στο Lifewire. Το κλειδί χρησιμοποιεί RFID, το οποίο θα μπορούσε να παραβιαστεί για να κλωνοποιηθεί το ίδιο το κλειδί.
"Το προφανές κίνητρο εδώ είναι να κλέψεις το αυτοκίνητο εάν ο εγκληματίας είναι σε θέση να κλωνοποιήσει ή να αντιγράψει ο ίδιος το κλειδί και να το χρησιμοποιήσει", είπε. "Στην πραγματικότητα, οι κλέφτες αυτοκινήτων κάνουν ήδη επιθέσεις λήψης σήματος-αναμετάδοσης-επανάληψης εναντίον ασύρματων μπρελόκ αυτοκινήτων."
Η Ο Clay συνιστά στους χρήστες να κρατούν τα ψηφιακά κλειδιά του αυτοκινήτου σε μια θήκη με μεταλλική επένδυση που δεν επιτρέπει επιθέσεις λήψης σήματος. Θα πρέπει επίσης να απενεργοποιήσετε την είσοδο χωρίς κλειδί στο κλειδί όταν δεν χρησιμοποιείται και να χρησιμοποιείτε κλειδαριά τιμονιού.
Το Schober έχει μια πιο ασυνήθιστη πρόταση για την προστασία του ψηφιακού κλειδιού σας.
"Πετάξτε το μπρελόκ σας στην κατάψυξη, καθώς λειτουργεί ως κλουβί Faraday αποτρέποντας τυχόν ασύρματες επικοινωνίες", είπε.
