nouvelles

Aperçu de l'évaluation spéciale | Sécurité des clés numériques : la pierre angulaire de la sécurité pour les voyages intelligents

2024-08-26

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Avec le développement de l’intelligence automobile, les clés numériques, comme nouveau moyen de déverrouiller les voitures, entrent progressivement dans nos vies. En Chine, le taux d'assemblage du marché des clés numériques devrait dépasser 80 % en 2030, parmi lesquels les solutions de clés numériques radiofréquence, BLE et NFC sont devenues le courant dominant du marché.

Risques de sécurité rencontrés et contre-mesures

Avec la popularité des clés numériques, en tant que fonctionnalité la plus nécessaire et la plus fréquente pour les déplacements quotidiens, elles sont devenues une fonctionnalité standard des modèles de véhicules et sont également devenues une cible clé pour les attaques de pirates informatiques. Si Tesla est exposé en 2022, il existe des risques pour la sécurité. Les attaquants peuvent utiliser des attaques par relais Bluetooth pour déverrouiller le véhicule sans clé. Grâce à une analyse unifiée des incidents de sécurité révélés, il a été constaté qu'au moins 24 modèles de 19 constructeurs automobiles présentaient ce problème. Les clés numériques de ces modèles, lorsqu'elles sont compromises, peuvent déverrouiller et ouvrir le véhicule et même mettre le contact à l'insu du propriétaire.

Les principales menaces de sécurité comprennent :

Attaque par relecture : un attaquant enregistre des signaux de communication légitimes et les rejoue plus tard pour inciter le véhicule à effectuer des actions illégales.

Attaque de relais : un attaquant étend la portée de communication via un appareil, faisant croire au véhicule qu'un utilisateur légitime se trouve à proximité.

Pour lutter contre ces menaces de sécurité, les mesures de sécurité pouvant être mises en œuvre sont les suivantes :

Communication cryptée : utilisez des algorithmes de cryptage puissants pour protéger les données pendant la communication afin d'éviter toute interception et toute falsification.

Authentification : mettez en œuvre une authentification multifacteur pour garantir que seuls les utilisateurs légitimes peuvent utiliser la fonctionnalité de clé numérique.

Protocoles de sécurité : adoptez les derniers protocoles et normes de sécurité, tels que TLS et SSL, pour protéger les données lors d'une transmission sécurisée.

Mises à jour régulières : le logiciel Digital Key est régulièrement mis à jour pour corriger les vulnérabilités de sécurité connues.

Procédures d'évaluation

Afin de mieux protéger la sécurité des déplacements et des véhicules des utilisateurs, la procédure d'évaluation spéciale IVISTA Network Intelligence and Privacy Security (édition 2023) a réussi le test d'attaque par relecture de clé radio, le test d'attaque par relecture de clé Bluetooth, le test d'attaque par relais de clé Bluetooth et le NFC. key Le test d'attaque par relais teste et évalue la sécurité de la clé numérique du véhicule en quatre dimensions.

Grâce aux tests d'attaque ci-dessus, nous pouvons découvrir les risques de sécurité des modèles existants et tester si le véhicule peut résister à des attaques spécifiques lorsqu'il est verrouillé. Les méthodes d'évaluation spécifiques sont présentées :

La sécurité des clés numériques est la clé pour protéger les actifs essentiels des utilisateurs contre le vol ou la perte. Il s'agit également d'une orientation importante dans la recherche, le développement et la conception actuels de voitures connectées intelligentes. L'évaluation spéciale d'IVISTA sur l'intelligence connectée et la sécurité de la vie privée continuera à se concentrer sur les besoins des consommateurs, à répondre aux attentes des consommateurs en matière de sécurité des déplacements en voiture, à assumer le sens de la responsabilité sociale et à protéger la sécurité des voyages des consommateurs.