noticias

Avance de la evaluación especial | Seguridad de claves digitales: la piedra angular de la seguridad para los viajes inteligentes

2024-08-26

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Con el desarrollo de la inteligencia del automóvil, las llaves digitales, como nueva forma de desbloquear los coches, van entrando poco a poco en nuestras vidas. En China, se espera que la tasa de ensamblaje del mercado de claves digitales supere el 80% en 2030, entre las cuales las soluciones de claves digitales de radiofrecuencia, BLE y NFC se han convertido en la corriente principal del mercado.

Riesgos de seguridad enfrentados y contramedidas

Con la popularidad de las llaves digitales, como la característica más necesaria y de mayor frecuencia para los viajes diarios, se ha convertido en una característica estándar de los modelos de vehículos y también se ha convertido en un objetivo clave para los ataques de piratas informáticos. Si Tesla queda expuesto en 2022, existen riesgos de seguridad que los atacantes pueden utilizar ataques de retransmisión Bluetooth para lograr el desbloqueo del vehículo sin llave. A través de un análisis unificado de los incidentes de seguridad revelados, se puede encontrar que al menos 24 modelos de 19 fabricantes de automóviles han sido señalados con este problema. Las llaves digitales de estos modelos, cuando están comprometidas, pueden desbloquear y abrir el vehículo e incluso iniciar el encendido sin el conocimiento del propietario.

Las principales amenazas a la seguridad incluyen:

Ataque de repetición: un atacante registra señales de comunicación legítimas y las reproduce más tarde para engañar al vehículo para que realice acciones ilegales.

Ataque de retransmisión: un atacante amplía el alcance de la comunicación a través de un dispositivo, engañando al vehículo haciéndole creer que hay un usuario legítimo cerca.

Para combatir estas amenazas a la seguridad, las medidas de seguridad que se pueden implementar son las siguientes:

Comunicación cifrada: utilice algoritmos de cifrado sólidos para proteger los datos durante la comunicación y evitar la interceptación y la manipulación.

Autenticación: implemente la autenticación multifactor para garantizar que solo los usuarios legítimos puedan utilizar la funcionalidad de clave digital.

Protocolos de seguridad: adopte los últimos protocolos y estándares de seguridad, como TLS y SSL, para proteger los datos durante la transmisión segura.

Actualizaciones periódicas: el software Digital Key se actualiza periódicamente para corregir vulnerabilidades de seguridad conocidas.

Procedimientos de evaluación

Para proteger mejor la seguridad de los vehículos y los viajes de los usuarios, el Procedimiento de evaluación especial de seguridad de privacidad e inteligencia de red de IVISTA (Edición 2023) ha pasado la prueba de ataque de repetición de clave de radiofrecuencia, la prueba de ataque de repetición de clave de Bluetooth, la prueba de ataque de retransmisión de clave de Bluetooth y NFC. key La prueba de ataque de relé prueba y evalúa la seguridad de la llave digital del vehículo en cuatro dimensiones.

A través de las pruebas de ataque anteriores, podemos descubrir los riesgos de seguridad de los modelos existentes y probar si el vehículo puede resistir ataques específicos cuando está bloqueado. Los métodos de evaluación específicos se muestran:

La seguridad de las claves digitales es la clave para proteger los activos principales de los usuarios contra el robo o la pérdida. También es una dirección importante en la investigación, el desarrollo y el diseño actuales de automóviles inteligentes conectados. La evaluación especial de IVISTA sobre inteligencia conectada y seguridad de la privacidad continuará enfocándose en las necesidades de los consumidores, satisfaciendo las expectativas de los consumidores en cuanto a seguridad en los viajes en automóvil, asumiendo un sentido de responsabilidad social y protegiendo los viajes seguros de los consumidores.