новости

Предварительный обзор специальной оценки | Безопасность цифровых ключей: краеугольный камень безопасности для умных путешествий

2024-08-26

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

С развитием автомобильного интеллекта цифровые ключи как новый способ разблокировки автомобилей постепенно входят в нашу жизнь. Ожидается, что в Китае уровень сборки рынка цифровых ключей превысит 80% в 2030 году, среди которых основным направлением рынка станут решения для радиочастотных, BLE и цифровых ключей NFC.

Риски безопасности, с которыми сталкиваются, и меры противодействия

С ростом популярности цифровых ключей, как наиболее необходимой и часто используемой функции в ежедневных поездках, они стали стандартной функцией моделей транспортных средств, а также стали ключевой целью хакерских атак. Если Tesla будет раскрыта в 2022 году, злоумышленники могут использовать атаки через реле Bluetooth для разблокировки автомобиля без ключа. Благодаря объединенному анализу раскрытых инцидентов безопасности можно обнаружить, что по крайней мере 24 модели 19 производителей автомобилей имели эту проблему. Цифровые ключи этих моделей, будучи взломаны, могут разблокировать и открыть автомобиль и даже включить зажигание без ведома владельца.

К основным угрозам безопасности относятся:

Атака с повтором: злоумышленник записывает законные сигналы связи и позже воспроизводит их, чтобы заставить транспортное средство совершить незаконные действия.

Релейная атака: злоумышленник расширяет дальность связи с помощью устройства, заставляя автомобиль думать, что рядом находится законный пользователь.

Для борьбы с этими угрозами безопасности можно принять следующие меры безопасности:

Зашифрованная связь: используйте надежные алгоритмы шифрования для защиты данных во время связи и предотвращения перехвата и взлома.

Аутентификация: внедрите многофакторную аутентификацию, чтобы гарантировать, что только законные пользователи смогут использовать функции цифрового ключа.

Протоколы безопасности: используйте новейшие протоколы и стандарты безопасности, такие как TLS и SSL, для защиты данных во время безопасной передачи.

Регулярные обновления: программное обеспечение Digital Key регулярно обновляется для устранения известных уязвимостей безопасности.

Процедуры оценки

Чтобы лучше защитить путешествия и безопасность транспортных средств пользователей, специальная процедура оценки сетевой разведки и безопасности конфиденциальности IVISTA (издание 2023 г.) прошла тест на атаку с повторением радиочастотных ключей, тест на атаку с повторением ключей Bluetooth, тест на атаку с ретрансляцией ключей Bluetooth и NFC. key Тест на атаку реле проверяет и оценивает безопасность цифровых ключей автомобиля в четырех измерениях.

С помощью приведенных выше тестов на атаки мы можем обнаружить риски безопасности существующих моделей и проверить, может ли автомобиль противостоять конкретным атакам при блокировке. Показаны конкретные методы оценки:

Безопасность цифровых ключей — это ключ к защите основных активов пользователей от кражи или потери. Это также важное направление в текущих исследованиях, разработках и проектировании интеллектуальных подключенных автомобилей. Специальная оценка IVISTA подключенного интеллекта и безопасности конфиденциальности будет по-прежнему фокусироваться на потребностях потребителей, соответствовать ожиданиям потребителей в отношении безопасности автомобильных путешествий, проявлять чувство социальной ответственности и защищать безопасное путешествие потребителей.