Rủi ro bảo mật của hệ thống mở khóa xe không chìa

Chiếc chìa khóa thông minh thực chất là một trạm phát sóng tí hon, liên tục "thì thầm" với xe để mở cửa. Trong an ninh mạng, sự tiện lợi này là một lỗ hổng lớn nếu không được che chắn kỹ.

Kẻ trộm thường dùng thiết bị khuếch đại để "bắt" tín hiệu từ chìa khóa đang nằm yên trong nhà, rồi chuyển tiếp nó đến xe ngoài sân. Chiếc xe bị đánh lừa rằng bạn đang đứng ngay cạnh và tự động mở cửa chỉ trong vài giây.

Mọi kết nối không dây đều có thể bị nghe lén. Đôi khi, một chiếc túi bọc nhôm đơn giản để cách ly sóng lại bảo vệ tài sản tốt hơn cả những lớp phần mềm phức tạp nhất.

Xe không có cách nào nhận ra đó là tín hiệu giả mạo à?

Đa số xe chỉ kiểm tra mật mã chứ không xác thực vị trí. Kẻ trộm không bẻ khóa, chúng chỉ mượn và kéo dài sóng của bạn để đánh lừa hệ thống.

Các xe đời mới đã biết đo thời gian phản hồi. Nếu tín hiệu chậm đi vài phần tỷ giây do bị chuyển tiếp, xe sẽ nhận diện đó là giả mạo và từ chối lệnh ngay.

Khi công nghệ này chưa phổ biến, sự ngây thơ của phần cứng vẫn là rủi ro lớn. Tiện lợi thường là cái bẫy nếu ta thiếu cảnh giác.

Làm sao cái xe đo được khoảng thời gian ngắn đến mức điên rồ đó?

Hãy tưởng tượng bạn hét vào vách núi và chờ tiếng vang. Nếu tiếng vang quay lại chậm dù chỉ một chút, bạn biết ngay âm thanh đã bị chặn lại hoặc phải đi đường vòng qua một vật trung gian thay vì đi thẳng.

Các xe hiện đại dùng công nghệ Băng thông siêu rộng (UWB). Nó không chỉ gửi mật mã mà còn phát ra các xung điện cực ngắn, di chuyển với tốc độ ánh sáng để tính toán chính xác khoảng cách đến chìa khóa.

Kẻ trộm có thể sao chép sóng, nhưng chúng không thể phá vỡ quy luật vật lý. Việc chuyển tiếp tín hiệu qua thiết bị trung gian luôn tạo ra độ trễ, và đó là "dấu vân tay" tố cáo sự gian lận ngay lập tức.

Chẳng lẽ kẻ trộm đành bó tay trước quy luật vật lý này sao?

Đúng là chúng không thể vượt qua giới hạn vật lý, nhưng đừng coi thường tội phạm mạng. Khi 'cánh cửa' sóng vô tuyến bị khóa chặt, chúng sẽ tìm cách lẻn qua 'cửa sổ' phần mềm.

Thay vì kéo dài tín hiệu, kẻ trộm có thể tấn công lỗ hổng hệ điều hành hoặc lừa bạn cài mã độc vào điện thoại. Lúc này, chúng không cần 'mượn' sóng mà chiếm luôn quyền điều khiển từ xa.

An ninh mạng không có sự an toàn tuyệt đối. Đó là cuộc đua xem ai kiên trì hơn: người xây tường hay kẻ luôn tìm kẽ hở để lách qua.

Ủa, điện thoại chỉ là cái app thôi mà, sao điều khiển được cả xe?

Xe hơi hiện đại thực chất là một "cỗ máy tính chạy trên bánh xe" luôn kết nối internet. Khi bạn dùng app, lệnh không bay thẳng tới xe mà thường đi vòng qua máy chủ của hãng. Điện thoại của bạn giữ một "tấm thẻ thông hành" kỹ thuật số để chứng minh quyền chủ sở hữu.

Mã độc sẽ âm thầm sao chép tấm thẻ này hoặc chiếm quyền điều khiển chính cái app đó. Kẻ trộm chỉ cần ngồi từ xa gửi lệnh qua internet, và máy chủ của hãng sẽ tin tưởng ra lệnh cho xe mở cửa mà không hề nghi ngờ gì.

Sự tiện lợi khi có thể nổ máy từ xa vô tình biến smartphone thành điểm yếu chí mạng. Một khi lớp bảo mật phần mềm trên điện thoại bị xuyên thủng, mọi rào cản vật lý kiên cố nhất của chiếc xe đều trở nên vô nghĩa.