Automobilový bezklíčový přístup přináší pohodlí, ale tato funkce dává hackerům nový způsob, jak odemknout nebo ukrást auta. Zjistěte více o použitých komunikačních protokolech a o tom, jak je může UWB zabezpečit.
Související s: LitePoint
Tento článek se objevil v Electronic Design a byl zde zveřejněn se svolením.
Co se naučíte:
- Jak automobilový bezklíčový přístup dává hackerům nový způsob, jak krást auta.
- Tři komunikační protokoly zapojené do automobilového bezklíčového vstupu.
- Jak UWB pracuje na zvýšení bezpečnosti automobilového bezklíčového vstupu.
Díky pandemickému krytu COVID-19 a značnému počtu zaměstnanců, kteří nyní pracují z domova, spotřebitelé jezdí méně autem a bohužel zaznamenávají nárůst krádeží aut. Ve skutečnosti, když auta zůstala delší dobu bez dozoru, agentura Associated Press v květnu 2020 uvedla, že velká města jako New York City a Los Angeles zaznamenala nárůst krádeží aut.
Ještě před tímto „novým normálem“, který zažíváme ve věku COVID-19, National Insurance Crime Bureau (NICB) oznámil, že bylo odcizeno v průměru 209 vozidel. každý den po celých USA kvůli tomu, že řidiči zapomínají ve svých vozidlech přívěsky na klíče, což usnadňuje krádeže.
Zatímco ponechání přívěsků na klíče je nešťastnou chybou, díky níž jsou řidiči náchylní ke krádeži, další slabinou je usnadňování krádeží aut – chytré klíče a přístup k autu pomocí chytrého telefonu.
I když je bezklíčový vstup standardem u mnoha dnes prodávaných vozů, tato funkce není zcela bezpečná. Přes veškeré pohodlí, které řidičům přináší chytré klíče a přístup pomocí smartphonu, poskytl hackerům nový způsob, jak odemknout nebo ukrást auta prostřednictvím bezdrátových protokolů, které umožňují vstup. Je to proto, že současné bezdrátové protokoly používané pro přístup jsou náchylné k tomu, aby zločinci unesli signál klíče od auta.
Tři komunikační protokoly se podílejí na aktivaci chytrého klíče nebo smartphonu pro odemykání vozidla: Bluetooth Low Energy, ultraširokopásmové (UWB) a NFC (Near-field communication), přičemž poslední jmenovaný se většinou používá jako záloha. Tyto tři komunikační protokoly si však nejsou rovnocenné z hlediska zabezpečení přístupu.
Bluetooth s nízkou spotřebou energie
Bluetooth Low Eenergy (BLE) se již nějakou dobu používá ve vozidlech k odemykání/zamykání vozu a připojení multimediálních aplikací – ke spárování smartphonu s multimediální konzolí pro hlasové hovory nebo aplikace pro streamování hudby.
BLE je jednou z komunikačních technologií používaných pro bezdrátový přístup pomocí chytrého klíče nebo smartphonu při přiblížení k autu. V novějších klíčích od auta se komunikace BLE používá hlavně ke sledování přiblížení řidiče na vzdálenost 10 metrů a zároveň k přípravě na autentizaci UWB. Při použití datových paketů se BLE spoléhá na měření síly signálu k vyhodnocení vzdálenosti řidiče.
Naneštěstí, i přes určitý stupeň šifrování, může být BLE vystaveno rušení a relé nebo útokům typu man-in-the-middle. Během předávacího útoku je komunikace z platného klíče podvržena hackerem tím, že zesílí sílu jeho signálu a přiměje příjemce, aby uvěřil, že klíč je poblíž. Pokud hacker dokáže vyčenichat a přehrát výměnu dat mezi klíčem a autem, je možné auto odemknout a ukrást.
Ultraširoké pásmo, založené na IEEE802.15.4z, je novější technologický standard, který lze použít v bezdrátových vstupních systémech, aby se zabránilo útokům manipulace se vzdáleností – krátké UWB pulzy se používají pro přesný a bezpečný čas letu (ToF) a úhel- měření příletu (AoA). ToF měří dobu šíření, kterou trvá přenos RF signálu mezi vysílačem a přijímačem. AoA měří úhel příchozího signálu pomocí více antén. Polohy lze určit pomocí více úhlů, více vzdáleností nebo kombinací obou.
S UWB, jakmile jsou dvě zařízení (v tomto případě chytrý klíč/smartphone a auto) v blízkosti, začnou mezi sebou měřit vzdálenost a vypočítat vzdálenost s centimetrovou přesností. Chytrý klíč/smartphone může zamknout nebo odemknout vozidlo, když je ve vzdálenosti například dvou metrů od vozidla, v závislosti na směru pohybu (oddálení nebo přiblížení).
Na rozdíl od BLE je UWB založena na čase, nikoli na síle signálu. Reléový útok tedy na ZČU nebude fungovat, protože útok přidá latenci přenosu a ukáže, že klíč je ve skutečnosti daleko od přijímače. Navíc přidání kódované časové sekvence (STS) do rámce UWB – „zašifrované“ měření časového razítka – zabraňuje útokům vkládání preambule a umožňuje ještě přesnější měření vzdálenosti. Obrázek 1 ukazuje vzdálenost BLE a UWB pro automobilový přístup.
