Jesper Bengtson
Ultra-wideband skulle gøre biltyvenes signalforlængere ubrugelige, men de fleste danskere med digital bilnøgle får slet ikke beskyttelsen med.
Klassiske keyless-go-nøgler kan kopieres på under et halvt minut, og en teknisk gennemgang af Google Wallet og Apple CarKey viser, at den nye ultra-wideband-teknologi kun virker for en snæver gruppe telefonejere. Går du med en almindelig Pixel eller Galaxy, ligger bilen fortsat åben for et relay-angreb foran din hoveddør.
Sådan stjæler tyve en keyless-bil på under 30 sekunder
Et relay-angreb kræver to personer og to små radiosendere. Den ene tyv stiller sig tæt på huset og fanger det svage signal fra bilnøglen indenfor. Signalet forstærkes og sendes videre til partneren, der står ved bilen. Bilens computer tror, at nøglen er lige uden for døren, låser op og starter motoren.
Hele angrebet tager under 30 sekunder og efterlader ingen brudte ruder eller skader, og alarmen aktiveres ikke, fordi bilen registrerer det som en helt normal oplåsning. I Holland blev keyless-systemer ifølge samme opgørelse involveret i 59 procent af alle personbils-tyverier i 2025.
Omfanget er dokumenteret af den tyske bilorganisation ADAC, der har testet over 800 biler. Kun omkring 15 procent af modellerne var tilstrækkeligt beskyttet mod et relay-angreb, mens resten kunne låses op med udstyr, der er let tilgængeligt på nettet.
Det UWB faktisk løser
Løftet fra Google, Apple og bilbranchen er, at ultra-wideband stopper relay-angreb. Teknologien er en del af Digital Key 3.0, en fælles standard fra sammenslutningen Car Connectivity Consortium, hvor Apple, BMW, Ford, GM, Google, Hyundai, Mercedes-Benz, Samsung, Volkswagen og Xiaomi sidder blandt de førende medlemmer.
Specifikationen kombinerer Bluetooth Low Energy til den første kontakt mellem telefon og bil med UWB til præcis afstandsmåling. Formålet er ifølge konsortiet håndfri, position-bevidst adgang, hvor bilen kan verificere, at telefonen faktisk er lige ved siden af og ikke i den anden ende af en signalforstærker.
Det tekniske trick er, at UWB måler den tid, radiobølgerne bruger fra telefonen til bilen på nanosekund-niveau. En signalforstærker vil altid tilføje en lille forsinkelse, og den forsinkelse afslører angrebet. Kombineres det med kryptografisk afstandsmåling, kan bilen afvise et signal, den er i tvivl om.
Hvorfor mange danskere ikke får glæde af det
Problemet er ikke selve teknologien, men hvor den er placeret. Telefonproducenterne bygger kun UWB-chip ind i deres dyreste modeller. En Pixel uden Pro-suffiks har den ikke, og en almindelig Galaxy heller ikke.
Apples digitale nøgle understøttes ifølge en oversigt hos CarPlay Hacks på iPhones fra 2018 og nyere, men UWB-funktionen findes kun i nyere modeller. Har du en telefon uden UWB, fungerer nøglen kun via NFC. Det betyder, at du skal grave telefonen ud af lommen og holde den mod bilens B-stolpe præcis som et rejsekort ved en læser, og hele pointen med at kunne blive gående med telefonen i tasken forsvinder.
Bilsiden er lige så ujævn. Digitale nøgler tilbydes i dag kun af et begrænset udvalg mærker, herunder Audi, BMW, Hyundai, Kia, Genesis, Mercedes-Benz og Volvo. Selv inden for de mærker er UWB ofte forbeholdt bestemte varianter, mens billigere versioner beholder de gammeldags nøglefrekvenser.
Bilen er ikke automatisk sikker, selv med UWB
Bilorganisationer og forsikringsselskaber peger fortsat på de simple råd, indtil UWB bliver standard hele vejen ned gennem prislisterne. En certificeret Faraday-pose til nøglen blokerer signalet i skuffen derhjemme, og et synligt ratlås øger tiden, det tager at stjæle bilen. I det hele taget hjælper det at opbevare nøglen så langt fra yderdøren som muligt.
For danskere, der overvejer at flytte bilnøglen over på telefonen, er hovedbudskabet enkelt: den digitale nøgle er ikke i sig selv en tyverisikring. Beskyttelsen mod relay-angreb kræver, at både telefonen og bilen har UWB aktiveret, og for de fleste købere er den kombination stadig forbeholdt de dyreste modeller på begge sider.
