Yeni Nesil UWB Anahtar Kartları, Röle Saldırısı Açığını Kapatmayı Hedefliyor

Araba hırsızlığı, suçluların fiziksel kilit açmaktan çok anahtarsız giriş sistemlerini hacklediği yeni bir döneme girdi. İngiltere’den resmi veriler, araç hırsızlıklarının önemli bir bölümünün artık röle saldırıları da dahil olmak üzere anahtarsız giriş yöntemleriyle gerçekleştiğini gösteriyor. Buna yanıt olarak çip üreticileri, teknoloji meraklısı hırsızların istismar ettiği güvenlik açıklarını ortadan kaldırmak için gelişmiş ultra geniş bant (UWB) güvenlik sistemleri geliştiriyor.

Önceki anahtarsız sistemlerin temel sorunu, genellikle yalnızca anahtarın geçerli olup olmadığını doğrulamaları, ancak araca olan fiziksel mesafesini doğrulamamalarıdır. UWB teknolojisi mesafeyi ölçmek için kullanılsa bile, otomobil üreticileri bazen bunu isteğe bağlı bir özellik olarak ele alıyor. UWB ölçümleri güvenilmez hale geldiğinde (örneğin anahtar kartı bir çantaya gömülüyken), sistem mesafe verilerini tamamen yok sayma yoluna gidebiliyor. Bu durum, hırsızların araç ile anahtar kartı arasındaki sinyali ileten iki ucuz radyo kullanarak anahtarın evin içinde olmasına rağmen aracın hemen yanındaymış gibi görünmesini sağladığı bir açık yaratıyor.

STMicroelectronics, sinyal seyahat süresine dayalı mesafe doğrulamasını zorunlu kılan yeni ST64UWB güvenlik çipleri serisini piyasaya sürdü. Sinyal gücü yükseltilebilir veya taklit edilebilirken, UWB sinyallerinin zamanlaması, bir anahtarın olduğundan daha yakın görünmesini sağlamak için manipüle edilemez. Utah Üniversitesi’nden profesör Neal Patwari’ye göre, saldırganlar sinyali yalnızca geciktirebilir, bu da anahtarın daha uzak görünmesine neden olur, daha yakın değil. Bu temel fiziksel kısıtlama, otomobil üreticilerinin yakınlığı güvenilir bir güvenlik kontrolü olarak ele almasına olanak tanıyor.

Ancak UWB, her kablosuz güvenlik açığını çözmüyor. Saldırganlar yine de radyo kanalını karıştırarak kilit komutunun alınmasını engelleyebilir. Bu erişim sağlamasa da aracın kilitlenmemiş kalmasına neden olabilir. Ancak Patwari’nin belirttiği gibi, sürücüler genellikle farlarının yanıp yanmadığını fark eder ve kilit düğmesine tekrar basar. Geriye kalan en büyük zorluk, araçların her zaman mesafe doğrulaması yapmasını sağlamak ve bu gereksinimi gevşeten bir geri dönüş seçeneği sunmamaktır. Çip üreticileri, gelişmiş güvenilirliğin otomobil üreticilerinin sıkı yakınlık kontrolleri uygulamasını kolaylaştıracağını ve böylece röle saldırılarının gerçekleştirilmesini çok daha zor hale getireceğini umuyor.