Датчики давления в шинах могут контролировать ваш автомобиль

Кажется, в наши дни нет недостатка в способах отслеживать наши личные данные. Если того факта, что ваш телефон, часы, очки, компьютер и автомобиль подслушивают вас недостаточно, исследователи из Института сетей IMDEA недавно обнаружили еще один способ, которым ваши собственные вещи отслеживают вас. В частности, в последнем отчете мадридского исследовательского центра утверждается, что системы контроля давления в шинах (TPMS) очень уязвимы для взлома – и предоставить удобную точку входа для злонамеренного отслеживания вашего автомобиля.

Нельзя отрицать, что TPMS является огромным преимуществом для водителя, но, как отмечают в институте, устаревшая технология делает эту систему безопасности недостаточно надежной с точки зрения защиты данных водителя. Каждый датчик в шинах имеет уникальный идентификационный номер. который транслируется посредством открытых, незашифрованных беспроводных сигналов, которые могут быть уловлены и распознаны обычным радиоприемником.

«Большинство современных методов слежения за транспортными средствами используют камеры, которые требуют четкой и прямой видимости транспортного средства. Отслеживание TPMS отличается: датчики в шинах автоматически посылают радиосигналы, которые проходят через стены и транспортные средства, позволяя совершать небольшие, скрытые беспроводные приемники, чтобы незаметно подобрать их. Поскольку каждый датчик выдает постоянный уникальный идентификатор, одно и то же транспортное средство можно распознать несколько раз без сканирования его номерного знака», — говорится в исследовании.

В отличие от видеонаблюдения, отслеживание транспортного средства с помощью датчиков в шинах не требует визуального подтверждения, чтобы гарантировать, что за тем же транспортным средством ведется наблюдение. Это потенциально представляет серьезную угрозу безопасности.так как было бы трудно узнать, отслеживается ли ваше транспортное средство и когда.

Чтобы доказать это, исследовательская группа решила проверить, насколько легко взломать датчик шины, развернув сеть дешевых радиостанций в рядом с оживленными дорогами и парковками. Затраты на оборудование каждого приемника составили 100 долларов. В итоге исследователям удалось собрать данные с шести миллионов датчиков шин и более 20 000 автомобилей. Хуже того, исследовательской группе регулярно удавалось синхронизировать датчики на всех четырех шинах данного автомобиля, повышая точность их наблюдения.

«Поскольку транспортные средства становятся все более подключенными, даже датчики, ориентированные на безопасность, такие как TPMS, должны разрабатываться с учетом безопасности, поскольку данные кажутся пассивными и безвредными. может стать мощным идентификаторомкогда они собираются вместе в больших масштабах», — говорит доктор Алессио Скалинги, бывший аспирант IMDEA Networks, а в настоящее время доцент Университета UC3M в Мадриде.

В настоящее время не существует правил, регулирующих сбор или использование данных TPMS. Исследователи полагают, что без надлежащего шифрования датчики в шинах будут оставаться легкой и потенциально проблемной мишенью. За последние несколько лет автомобильная кибербезопасность столкнулась с рядом новых проблем, поскольку данные телеметрии и информационно-развлекательные системы использовались против водителей. Теперь пришло время добавить датчики в шинах к постоянно растущему списку проблем безопасности данных.