Senzorii din mașină, o nouă vulnerabilitate: datele privind presiunea anvelopelor pot fi folosite pentru a te urmări Un studiu recent arată că senzorii de presiune din anvelopele mașinilor pot dezvălui informații sensibile despre utilizatori, permițând urmărirea acestora

Senzorii din mașină, o nouă vulnerabilitate: datele privind presiunea anvelopelor pot fi folosite pentru a te urmări

Un studiu recent arată că senzorii de presiune din anvelopele mașinilor pot dezvălui informații sensibile despre utilizatori, permițând urmărirea acestora. Sistemele TPMS (Tire Pressure Monitoring System) sunt proiectate să monitorizeze presiunea anvelopelor, transmițând date către computerul de bord al vehiculului. Cercetătorii au descoperit o vulnerabilitate: aceste semnale pot fi interceptate și folosite pentru a identifica și a urmări mișcările unei mașini.

Cum funcționează sistemele TPMS și ce presupune riscul

Sistemul TPMS folosește senzori montați în roți care transmit date. Fiecare senzor transmite un identificator unic, astfel încât calculatorul de bord să poată face distincția între roțile mașinii și semnalele altor vehicule. Problemele apar deoarece, în multe cazuri, acest identificator rămâne neschimbat pe durata de viață a anvelopei și este transmis fără criptare. Oricine are un receptor compatibil poate capta aceste semnale, la fel ca și mașina.

Dacă un atacator captează în mod repetat același identificator, poate deduce că este vorba despre aceeași mașină și deduce rutina șoferului. Semnalele pot fi captate de la distanțe de peste 50 de metri, chiar și din interiorul clădirilor. Studiul a arătat că se pot corela semnalele de la cele patru roți, crescând precizia identificării. Pot fi deduse informații despre prezența mașinii, tipul vehiculului, încărcarea lui sau stilul de condus. Dezvoltarea unor astfel de sisteme de urmărire nu necesită investiții mari. Echipamentele sunt disponibile comercial, cu un cost de aproximativ 100 de dolari.

Implicații de securitate și impactul asupra șoferilor

Riscul nu se limitează doar la urmărirea vehiculelor. Cercetătorii iau în calcul posibilitatea combinării monitorizării pasive cu trimiterea de semnale false. Atacatorii ar putea provoca alerte false, forțând opriri nedorite. Într-un scenariu mai agresiv, o astfel de tehnică ar putea fi folosită pentru furturi sau devierea rutelor vehiculelor comerciale.

Sistemul TPMS este obligatoriu sau standard în multe țări, inclusiv în România, tocmai pentru siguranță. Șoferul nu poate dezactiva ușor sistemul, iar problema nu este legată de un comportament greșit al utilizatorului, ci de designul sistemului. Vulnerabilitatea trebuie rezolvată la nivel de arhitectură și reglementare.

Cercetătorii spun că reglementările de securitate cibernetică pentru vehicule nu tratează suficient securitatea TPMS. Producătorii au tratat senzorii de presiune ca pe o funcție simplă, fără a anticipa potențialul de supraveghere. Soluțiile nu sunt imposibile, dar necesită criptarea comunicațiilor, autentificare și rotația identificatorilor. Aceste măsuri ar trebui să fie standardizate, pentru a proteja toate mașinile. În prezent, senzorii de presiune din anvelope pot fi transformați într-un instrument de urmărire discret.

Conform ultimelor date, autoritățile de reglementare din domeniul auto și-au exprimat intenția de a revizui cerințele de securitate cibernetică pentru vehiculele conectate, având în vedere rezultatele studiului.

Sursa: Playtech.ro