ภูมิทัศน์ด้านความปลอดภัยของยานยนต์ได้พัฒนาไปอย่างมากในช่วงหลายทศวรรษที่ผ่านมา โดยรถยนต์สมัยใหม่มีความเสี่ยงต่อการโจมตีทางดิจิทัลที่ซับซ้อนมากขึ้น การสนทนาในชุมชนล่าสุดชี้ให้เห็นว่าเทคนิคการโจรกรรมรถยนต์ได้พัฒนาจากการต่อสายไฟอย่างง่ายไปสู่วิธีการโจมตีทางอิเล็กทรอนิกส์ที่ซับซ้อน
การเติบโตของระบบรักษาความปลอดภัยรถยนต์แบบอิเล็กทรอนิกส์
การเปลี่ยนผ่านของอุตสาหกรรมยานยนต์จากระบบรักษาความปลอดภัยแบบกลไกสู่ระบบอิเล็กทรอนิกส์ได้สร้างทั้งโอกาสและความท้าทาย รถยนต์ยุโรปรุ่นแรกๆ ได้นำระบบป้องกันการสตาร์ทเครื่องยนต์แบบเข้ารหัสที่แข็งแกร่งมาใช้ในช่วงกลางถึงปลายทศวรรษ 1990 ซึ่งกลายเป็นมาตรฐานด้านความปลอดภัยของยานยนต์ อย่างไรก็ตาม ระบบเหล่านี้แม้จะล้ำสมัยในยุคนั้น แต่ก็ไม่ได้ปลอดภัยอย่างสมบูรณ์ ระบบป้องกันการสตาร์ทเครื่องยนต์รุ่นแรกๆ ใช้ระบบ DST80 หรือ Hitag2 ซึ่งนักวิจัยด้านความปลอดภัยสามารถหาช่องโหว่ได้ในที่สุด
ไทม์ไลน์วิวัฒนาการด้านความปลอดภัยที่สำคัญ:
- กลางทศวรรษ 1990: การเริ่มใช้ระบบป้องกันการโจรกรรมแบบเข้ารหัส (cryptographic immobilizers) ในรถยนต์ยุโรป
- ต้นทศวรรษ 2000: ระบบ DST80 และระบบที่ใช้ Hitag2 เป็นที่แพร่หลาย
- ปัจจุบัน: การเข้ารหัสแบบ AES และระบบพิสูจน์ตัวตนระหว่างโมดูลที่มีความซับซ้อน
ความท้าทายด้านความปลอดภัยในปัจจุบัน
รถยนต์ในปัจจุบันเผชิญกับภัยคุกคามที่ซับซ้อนมากขึ้น แม้ว่าผู้ผลิตจะใช้มาตรการรักษาความปลอดภัยที่ซับซ้อน เช่น การเข้ารหัส AES สำหรับการสื่อสารระหว่างโมดูล แต่ผู้โจมตีก็ได้ปรับเปลี่ยนวิธีการของตน รถยนต์สมัยใหม่หลายรุ่นใช้กลยุทธ์การตรวจสอบสิทธิ์ขั้นสูงระหว่างโมดูล รวมถึงวิธีการ nonce+MAC สำหรับการสื่อสารทั้งกุญแจและระหว่างโมดูลบนระบบ CAN bus
รถยนต์สมัยใหม่จำนวนมากถูกโจมตีด้วยการใช้การโจมตีแบบ bent-pipe range-extension/relay อย่างง่าย ทำให้มีการลงทุนในการโจมตีการเข้ารหัสหรือการเจาะระบบจริงน้อยลง
รูปแบบการโจมตีที่พบบ่อย:
- การแทรกแซงระบบ CAN bus
- การโจมตีแบบขยายระยะและการถ่ายทอดสัญญาณ
- การบุกรุกโมดูลผ่านช่องโหว่ของซอฟต์แวร์
- การโจมตีระบบการเข้ารหัสในระบบรุ่นเก่า
ดาบสองคมของอุปกรณ์อัจฉริยะ
การผสานรวมของอุปกรณ์อัจฉริยะ โดยเฉพาะในระบบไฟส่องสว่าง ได้นำมาซึ่งช่องทางการโจมตีใหม่ๆ ไฟหน้ารถยนต์สมัยใหม่มีฟีเจอร์ต่างๆ เช่น การปรับระดับอัตโนมัติ ความสามารถในการหมุนตามพวงมาลัย และการตรวจจับความผิดปกติ แม้ว่าความก้าวหน้าเหล่านี้จะเพิ่มฟังก์ชันการทำงาน แต่ก็เพิ่มความซับซ้อนและช่องโหว่ด้านความปลอดภัยที่อาจเกิดขึ้นด้วย ผู้ผลิตกำลังตอบสนองด้วยการใช้การเข้ารหัสการสื่อสารบนระบบ CAN bus แม้ว่าจะสร้างความท้าทายให้กับผู้ผลิตชิ้นส่วนอะไหล่และการซ่อมบำรุงจากบุคคลที่สาม
วิธีแก้ปัญหาแบบง่ายในโลกเทคโนโลยีขั้นสูง
น่าสนใจที่ว่าสมาชิกในชุมชนบางคนสนับสนุนมาตรการรักษาความปลอดภัยที่เรียบง่ายควบคู่ไปกับระบบอิเล็กทรอนิกส์สมัยใหม่ วิธีการแบบดั้งเดิม เช่น สวิตช์ซ่อนสำหรับปั๊มน้ำมันหรือเครื่องรับส่งสัญญาณแบบกำหนดเอง ยังคงเป็นเครื่องป้องกันที่มีประสิทธิภาพ แม้จะเป็นวิธีที่เรียบง่าย วิธีการทางกลเหล่านี้ แม้จะไม่สมบูรณ์แบบ แต่สามารถให้การป้องกันเพิ่มเติมที่ต้านทานต่อการโจมตีทางอิเล็กทรอนิกส์ได้
วิวัฒนาการอย่างต่อเนื่องของระบบรักษาความปลอดภัยรถยนต์แสดงให้เห็นถึงการต่อสู้อย่างต่อเนื่องระหว่างผู้ผลิตและโจรที่อาจเกิดขึ้น เมื่อรถยนต์มีการเชื่อมต่อและซับซ้อนมากขึ้น ความสำคัญของการใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่ง ทั้งทางอิเล็กทรอนิกส์และทางกล จึงมีความสำคัญมากขึ้นในการป้องกันรถยนต์สมัยใหม่จากการโจรกรรม
แหล่งอ้างอิง: CAN Injection: Keyless Car Theft