Acesso ao veículo: chaves, controles e acesso passivo
O acesso ao veículo é uma sequência, não uma única fechadura: o carro precisa reconhecer uma credencial, autorizar a ação solicitada e ainda oferecer uma alternativa segura quando a eletrônica ou as baterias falham. Destrancar uma porta e autorizar a propulsão são decisões separadas.
Acesso mecânico e entrada de emergência
Uma chave metálica aciona diretamente uma fechadura física. Em muitos carros modernos, ela existe principalmente como uma lâmina de emergência escondida dentro do controle, enquanto o cilindro da porta fica oculto por uma tampa de acabamento. Ela pode permitir a entrada quando o controle, o celular, a comunicação por rádio do veículo ou o sistema de baixa tensão não estão disponíveis.
A entrada mecânica não autoriza necessariamente a condução. Um imobilizador eletrônico ainda pode exigir um transponder, controle, cartão ou celular válido, ou um procedimento de assistência, antes que o veículo possa selecionar um modo de condução.
As fechaduras físicas têm limitações conhecidas: as chaves podem ser copiadas ou roubadas, os cilindros podem ser forçados e uma fechadura não oferece revogação remota nem registro de eventos. Seu valor duradouro está na independência de um serviço sem fio e em uma via de emergência previsível.
Acesso remoto acionado por botão
O acesso remoto sem chave usa um botão do controle para solicitar o travamento, o destravamento ou a abertura de um porta-malas. O controle envia uma mensagem de rádio que contém um identificador e dados de autenticação variáveis. Sistemas bem projetados rejeitam mensagens já utilizadas e não consideram uma transmissão de destravamento gravada permanentemente válida.
Isso é diferente do acesso passivo sem chave. Um controle com botão normalmente transmite porque o usuário o pressionou; um controle passivo pode responder automaticamente quando o veículo procura uma chave próxima.
A idade e a implementação importam mais do que o nome. Sistemas antigos ou fracos podem usar autenticação inadequada, regras de ressincronização deficientes ou um cadastramento de chaves vulnerável. Uma chave substituta deve ser cadastrada por um procedimento autorizado, e credenciais perdidas ou que não pertençam mais ao proprietário devem ser removidas do carro.
Acesso e partida passivos sem chave
Um sistema passivo permite que a credencial permaneça em um bolso ou bolsa. O veículo e a chave realizam uma troca de desafio e resposta; depois, o veículo decide se a credencial está perto o suficiente e no lugar correto para a ação solicitada.
A decisão sobre a localização é importante. Uma chave do lado de fora da porta do motorista pode autorizar essa porta, mas não deve ser considerada como estando dentro da cabine para permitir a propulsão. A disposição das antenas, a medição de distância por rádio e a lógica do software influenciam essa distinção.
Sistemas passivos convencionais podem ser vulneráveis ao furto por retransmissão. Dois dispositivos prolongam a comunicação entre o veículo e uma chave verdadeira que, na realidade, está mais distante, fazendo o sistema confundir a comunicação retransmitida com proximidade. Esse ataque não precisa descriptografar uma mensagem autenticada corretamente; ele explora uma verificação de distância fraca. As orientações oficiais da polícia distinguem o acesso passivo vulnerável à retransmissão dos controles que exigem o pressionamento de um botão. Warwickshire Police guidance on keyless vehicle theft
Alguns controles entram em modo de repouso depois de permanecerem imóveis. Alguns veículos permitem que o proprietário desative o acesso passivo. Bolsas que bloqueiam sinais podem ajudar, mas somente se tanto a chave principal quanto a reserva estiverem protegidas e se a bolsa for testada regularmente tentando destrancar o carro com a chave guardada em seu interior e próxima.
Destravar não é autorizar a condução
Um imobilizador verifica uma credencial autorizada antes de permitir a propulsão normal. O Regulamento nº 162 da ONU estabelece requisitos técnicos de homologação para imobilizadores nos mercados participantes. Em um veículo elétrico, a função protegida não é uma faísca de ignição nem um circuito de combustível; é a autorização eletrônica necessária para que o sistema de propulsão funcione normalmente. UNECE: UN Regulation No. 162 on immobilizers
Separar o acesso da condução limita as consequências de uma porta forçada ou um vidro quebrado. Um PIN de condução secundário pode acrescentar outra camada depois que uma chave é aceita, mas precisa ter uma via de recuperação segura e não impede o reboque nem o furto de objetos da cabine.
O acesso também inclui os controles da porta de recarga, do porta-malas dianteiro, do porta-malas traseiro e do porta-luvas. As permissões podem ser diferentes das portas dos passageiros. Um motorista convidado ou uma credencial de entrega deve receber somente o acesso necessário.
As chaves digitais ampliam o ciclo de vida da credencial
As chaves em celulares e relógios inteligentes acrescentam ao acesso ao veículo o provisionamento, o compartilhamento, a expiração e a revogação remota. O NFC pode permitir um toque intencional, o Bluetooth Low Energy pode estabelecer a comunicação e a banda ultralarga pode fornecer uma medição segura da distância para o acesso passivo.
A especificação Digital Key do Car Connectivity Consortium combina essas tecnologias e define o gerenciamento de credenciais entre dispositivos. A chave no celular é explicada em detalhes em Digital key technology. Car Connectivity Consortium Digital Key
Uma credencial digital ainda depende de um cadastro correto e da segurança da conta. Um invasor que assuma o controle da conta do proprietário ou abuse de um processo fraco de provisionamento de chaves talvez nem precise atacar a conexão por rádio.
Falha e recuperação
Os proprietários devem conhecer quatro procedimentos separados:
- como entrar quando a bateria do controle ou do celular está descarregada;
- onde apresentar um cartão-chave, dispositivo NFC ou controle para a autorização de reserva;
- como substituir com segurança a alimentação de baixa tensão do veículo; e
- como revogar uma credencial perdida sem excluir a única chave que ainda funciona.
Não espere uma pane à beira da estrada para descobrir a lâmina de emergência ou o leitor de reserva. Os procedimentos variam conforme o modelo, e tentativas não previstas de energizar, abrir ou modificar um veículo elétrico podem causar danos ou risco de alta tensão.
O que os compradores devem testar
Durante a entrega, conte todas as chaves físicas, cartões e credenciais de celular. Confirme que é possível remover chaves desconhecidas e pergunte se o veículo exibe a lista completa de credenciais.
Teste todas as portas e aberturas dos porta-malas, o travamento ao se afastar, a distinção entre uma chave no interior e no exterior e o método de entrada de emergência. Verifique se o acesso passivo pode ser desativado, se o controle entra em repouso quando fica imóvel ou se é usada uma medição segura da distância, e qual notificação aparece quando um novo motorista ou uma nova chave é adicionado.
Para conhecer os controles antirroubo em várias camadas além do acesso, consulte Theft prevention and recovery.