Функція Apple Car Key, яка з’явилася ще в iOS 13, пройшла довгий шлях від ексклюзиву для BMW 5-ї серії до підтримки широкого спектра автомобілів, включаючи більш доступні моделі. Завдяки зберіганню цифрового ключа в Apple Wallet, водії можуть зручно відмикати авто за допомогою iPhone або Apple Watch. Особливої уваги заслуговує «Експрес-режим» (Express Mode), що дозволяє використовувати цифровий ключ на iPhone XS та новіших моделях навіть за умови повної розрядки акумулятора смартфона. Таку інформацію оприлюднив портал BGR.
У чому полягає загрозаНезважаючи на зручність, «Експрес-режим» створює потенційну діру в безпеці. Зловмисники навчилися використовувати метод ретрансляційних атак (relay attacks). Суть методу полягає у використанні спеціального обладнання для посилення сигналу між iPhone та автомобілем у реальному часі.
Головна проблема полягає в тому, що «Експрес-режим» не вимагає біометричної автентифікації через Face ID або Touch ID. Хоча дані користувача залишаються захищеними в Secure Enclave, автомобіль отримує сигнал про наближення власника (який фактично емулюється злодіями)
і розблоковує двері. Таким чином, викрадення може статися навіть якщо телефон знаходиться у кишені власника, але сигнал був перехоплений.
Технологія UWB як фактор захистуВарто зазначити, що не всі автомобілі з підтримкою Car Key є вразливими. Рівень безпеки залежить від апаратного забезпечення самого транспортного засобу:
- Автомобілі з UWB (Ultra-Wideband): Якщо ваше авто оснащене надширокосмуговим чіпом, ви можете безпечно користуватися «Експрес-режимом». Технологія UWB вимірює точну фізичну відстань між смартфоном та автомобілем, що унеможливлює ретрансляційні атаки.
- Автомобілі без UWB: Власникам таких моделей рекомендується вимкнути «Експрес-режим» у налаштуваннях Apple Wallet, щоб запобігти можливому викраденню.
Читайте також:
Запис Експерти попереджають про вразливість Apple Car Key: зручна функція може допомогти викрадачам спершу з'явиться на ProstoMob.