Современные автомобили становятся все умнее, но вместе с удобством и безопасностью растет и количество потенциальных уязвимостей. Исследователи выяснили, что систему контроля давления в шинах (TPMS) можно использовать для скрытого отслеживания машины, сообщает Carscoops.
В чем суть уязвимости
TPMS давно стал стандартом – в большинстве стран система обязательна с конца 2000-х годов. Она следит за давлением в колесах и предупреждает водителя о проблеме.
Однако датчики передают радиосигнал без шифрования, и каждый из них транслирует уникальный идентификатор. По сути, автомобиль сам «подписывается» в эфире.
Считать такие данные можно без сложного оборудования – достаточно базового радиоприемника. Сигнал перехватывается незаметно, без физического контакта с машиной.
Эксперимент с 20 тыс. автомобилей
Исследование провел IMDEA Networks Institute, развернув сеть недорогих приемников возле дорог и парковок. За 10 недель ученые собрали более 6 млн сообщений от датчиков свыше 20 тыс. автомобилей. Это позволило точно определять, когда машина приезжает, уезжает и как часто появляется в определенной точке. Радиосигнал при этом «проходит» через стены и другие препятствия, а перехват возможен на расстоянии более 50 метров.
Чем это может быть опасно
Фактически речь идет о пассивной системе слежения, которую сложно обнаружить. В отличие от камер, здесь не нужна прямая видимость. Маленький приемник можно установить скрытно, и он будет фиксировать перемещения автомобилей.
Теоретически можно анализировать и давление в шинах. По косвенным признакам это позволяет предположить тип автомобиля или понять, перевозит ли он дополнительный груз.
Сценарии применения разные – от коммерческого мониторинга до подготовки к угону. Зная маршруты и график передвижений, можно выстроить довольно точную картину повседневной жизни владельца.
Что предлагают исследователи
По словам специалистов, TPMS создавался ради безопасности, а не защиты данных. Однако действующие нормы кибербезопасности автомобилей напрямую не регулируют подобные уязвимости. Исследователи считают, что производителям и регуляторам стоит ужесточить требования к защите сенсорных систем, чтобы они не превращались в инструмент отслеживания.
Ранее Курсив Авто рассказывал, что в Казахстане стали реже находить угнанные автомобили.
