Датчики давления в шинах стали «лазейкой» для слежки за авто – исследование

Современные автомобили становятся все умнее, но вместе с удобством и безопасностью растет и количество потенциальных уязвимостей. Исследователи выяснили, что систему контроля давления в шинах (TPMS) можно использовать для скрытого отслеживания машины, сообщает Carscoops.

В чем суть уязвимости

TPMS давно стал стандартом – в большинстве стран система обязательна с конца 2000-х годов. Она следит за давлением в колесах и предупреждает водителя о проблеме.

Однако датчики передают радиосигнал без шифрования, и каждый из них транслирует уникальный идентификатор. По сути, автомобиль сам «подписывается» в эфире.

Считать такие данные можно без сложного оборудования – достаточно базового радиоприемника. Сигнал можно перехватить незаметно, без физического контакта с машиной.

Эксперимент с 20 тыс. автомобилей

Исследование провел IMDEA Networks Institute. Ученые развернули сеть недорогих приемников возле дорог и парковок.

За 10 недель специалисты собрали более 6 млн сообщений от датчиков свыше 20 тыс. автомобилей. Причем им удалось сопоставлять сигналы сразу с четырех колес одной машины. Это позволило точно определять, когда автомобиль приезжает, уезжает и как часто появляется в определенной точке.

Радиосигнал при этом «проходит» через стены и другие препятствия. Перехват возможен на расстоянии более 50 метров.

Чем это может быть опасно

Фактически речь идет о пассивной системе слежения, которую сложно обнаружить. В отличие от камер, здесь не нужна прямая видимость. Маленький приемник можно установить скрытно – и он будет фиксировать перемещения автомобилей.

Теоретически можно анализировать и само давление в шинах. По косвенным признакам это позволяет предположить тип автомобиля или понять, перевозит ли он дополнительный груз.

Сценарии применения разные – от коммерческого мониторинга до подготовки к угону. Зная маршруты и график передвижений, можно выстроить довольно точную картину повседневной жизни владельца.

Что предлагают исследователи

По словам специалистов, TPMS создавался ради безопасности, а не защиты данных. Однако действующие нормы кибербезопасности автомобилей напрямую не регулируют подобные уязвимости.

Исследователи считают, что производителям и регуляторам стоит ужесточить требования к защите сенсорных систем, чтобы элементы безопасности не превращались в инструмент отслеживания.

Паниковать рано – речь идет не о массовых атаках, а о потенциальной возможности. Но сам факт показателен: даже такие привычные компоненты, как датчики давления в шинах, в эпоху «подключенных» автомобилей становятся частью большой цифровой инфраструктуры. И вместе с безопасностью на дороге все чаще встает вопрос приватности.

Ранее Курсив Авто рассказывал, что в Казахстане стали реже находить угнанные автомобили.