Top cybersecurity experts would never hang car keys on a hook near the back door or leave them sitting on a kitchen counter. The best strategy to prevent theft? Store the key fob in an old-fashioned metal coffee can.
“Really, some cyber experts don’t go to sleep without putting their key into a metal container,” said Moshe Shlisel, a veteran of the Israeli Air Force and now CEO of GuardKnox Cyber Technologies. “It’s called a Faraday Cage. You block the electromagnetic field.”
Copying code from vehicle key fobs is easy. Tech thieves can do it from outside your home or a motel. Then they can steal a vehicle or just gain access without owners realizing they’ve been violated.
Cybersecurity companies, including the team at GuardKnox, are working with the Detroit Three and automakers globally to create protections that deter hackers who covet new cars and the data stored in them.
Within the past 90 days, GuardKnox has been granted three U.S. patents including a “Communication Lockdown Methodology” that prevents attackers from entering a vehicle’s ecosystem. The patent covers trucks, buses, ships, planes, drones and even spaceships. The methodology has been implemented in fighter jets and missile defense systems.
“Vulnerability is everywhere. The fob is a symptom,” Shlisel said in a phone interview from his office just south of Tel Aviv. “You’re exposed to many attack vectors. Remember your computer 20 years ago? There weren’t firewalls. What happens if someone takes control of your car while you’re on the highway with two kids inside and you can’t do anything? You’re doomed. And that can be done today.”
This is not sci-fi. This is real life. This is the reality of a wireless, connected world where car doors lock with a click and a chirp, where children in the back seat stream videos, where backup cameras make parking easy, where driver assist prevents accidents and companies can update software technology remotely.
“Connectivity introduces cyber risk,” said Faye Francy, executive director of the nonprofit Automotive Information Sharing and Analysis Center, which specializes in cybersecurity strategies. “People call it the internet of things or, as I like to say, ‘The internet of threats,’ ” Francy said.
While auto-industry engineers know a lot about traditional safety, quality, compliance and reliability challenges, cyber is an “adaptive adversary,” she said.
“It’s an ever-changing, emerging threat that requires diligence in every aspect of design through operations — it’s not a simple engineering fix,” Francy said. “Automakers are starting to implement security features in every stage of design and manufacturing. This includes the key fob. Cybersecurity diligence is the cost of doing business in the digital age today.”
In 2015, the Detroit Three and 11 other automakers formed the group that shares, tracks and analyzes potential cyber threats, vulnerabilities and incidents related to the connected vehicle in North America, Europe and Asia. One company’s detection of a potential attack may mean another company’s prevention of a security breach, Francy noted.
Companies that specialize in hacking protection won’t reveal how frequently they’re able to hack vehicles or how easily. Said one cybersecurity researcher, “Our job isn’t to embarrass the industry.”
turkce
Üst siber güvenlik uzmanları asla arabanın anahtarlarını arka kapının yanındaki bir kancaya asmazlar ya da bir mutfak tezgâhında oturarak bırakmazlar. Hırsızlığı önlemek için en iyi strateji? Anahtarlığı eski moda bir metal kahve kabında saklayın.
İsrail Hava Kuvvetleri'nin ve şimdi GuardKnox Cyber Technologies'in CEO'su olan Moshe Shlisel, “Gerçekten bazı siber uzmanlar, anahtarlarını metal bir kaba koymadan uyumayacaklar” dedi. “Faraday Kafesi denir. Elektromanyetik alanı engellersiniz. ”
Araç anahtarlıklarından kod kopyalama kolaydır. Teknik hırsızlar evinizin veya bir motelin dışından yapabilirler. Daha sonra, bir aracı çalabilir ya da ihlal edildiğini fark etmeden sahiplerine erişebilirler.
GuardKnox'taki ekip de dahil olmak üzere, siber güvenlik şirketleri, yeni arabalara ve onlarda saklanan verilere güvenen korsanları caydıran korumalar oluşturmak için Detroit Three ve otomobil üreticileriyle birlikte çalışıyor.
Geçtiğimiz 90 gün içinde, GuardKnox'a, saldırganların bir aracın ekosistemine girmesini engelleyen bir “İletişim Kilitleme Metodolojisi” de dahil olmak üzere üç ABD patenti verildi. Patent kamyon, otobüs, gemi, uçak, uçak ve hatta uzay gemilerini kapsar. Metodoloji, savaş jetleri ve füze savunma sistemlerinde uygulandı.
“Güvenlik açığı her yerdedir. Fob bir semptom, ”dedi Shlisel Tel Aviv'in hemen güneyindeki ofisinden yapılan bir telefon görüşmesinde. “Birçok saldırı vektörüne maruz kalıyorsun. Bilgisayarını 20 yıl önce hatırlıyor musun? Güvenlik duvarı yoktu. İçeride iki çocuk ile otoyoldayken arabanızı kontrol ederse ve hiçbir şey yapamazsanız ne olur? Sen mahkum oldun. Ve bu bugün yapılabilir. ”
Bu bilim-kurgu değil. Bu gerçek hayat. Bu, araba kapılarının bir tıklamayla kilitlendiği ve chirp ile kilitlendiği, arka koltuk akışındaki videoların yer aldığı, yedekleme kameralarının park etmeyi kolaylaştırdığı, sürücünün kazalara ve şirketlerin yazılım teknolojisini uzaktan geliştirmesine yardımcı olduğu kablosuz bağlantı dünyasının gerçekliğidir.