Senzorii din anvelope, o vulnerabilitate ascunsă a mașinilor moderne
Un studiu recent arată că senzorii de presiune din anvelopele automobilelor pot fi utilizați pentru a urmări discret șoferii, dezvăluind informații despre deplasările și obiceiurile lor. Sistemele TPMS (Tire Pressure Monitoring System), considerate componente simple și sigure, emit semnale radio care pot fi interceptate, oferind date valoroase despre utilizatorii vehiculelor. Această descoperire ridică semne de întrebare serioase cu privire la confidențialitatea și securitatea în contextul tehnologiei auto avansate.
Cum funcționează sistemul de urmărire prin senzorii TPMS
Sistemul TPMS monitorizează presiunea pneurilor și avertizează șoferul în cazul unei scăderi a acesteia. Pentru a diferenția semnalele de la diferite vehicule, fiecare senzor transmite un identificator unic. Cercetătorii au descoperit că acești identificatori, în multe cazuri, sunt transmiși fără criptare și rămân neschimbați pe durata de viață a anvelopei. Astfel, oricine are un receptor compatibil poate colecta aceste date.
Capacitatea de a identifica în mod repetat un anume identificator în diferite locații permite deducerea rutelor și programului șoferului. Semnalele pot fi captate de la distanțe de peste 50 de metri, chiar și prin pereți, ceea ce face dificilă detectarea. Mai mult, cercetătorii au dezvoltat metode de a corela semnalele de la cele patru roți ale aceleiași mașini, crescând precizia identificării. Costul relativ redus al echipamentelor necesare, de aproximativ 100 de dolari, face ca această vulnerabilitate să fie ușor de exploatat la scară largă.
Riscuri potențiale pentru siguranță și confidențialitate
Pe lângă posibilitatea de a urmări o mașină, cercetătorii avertizează asupra pericolului de a trimite semnale false către sistem. Într-un scenariu mai agresiv, atacatorii ar putea provoca alerte false, forțând opriri nedorite. Acest lucru ar putea fi exploatat, de exemplu, în tentative de furt sau deturnare a vehiculelor comerciale.
Sistemele TPMS au fost concepute pentru siguranță, dar comunicarea lor vulnerabilă ridică probleme. Spre deosebire de camerele video, semnalele TPMS nu au nevoie de vizibilitate directă asupra mașinii, ceea ce face interceptarea mai discretă. Deși nu necesită o tehnologie complexă, posibilitatea exploatării semnalelor pune în discuție modul în care producătorii auto abordează securitatea.
Necesitatea unor măsuri de securitate mai stricte
Cercetătorii subliniază că reglementările actuale de securitate cibernetică pentru vehicule nu tratează în mod specific securitatea TPMS. Soluțiile includ criptarea comunicațiilor, autentificarea și rotația identificatorilor pentru a reduce riscurile. Implementarea acestor măsuri este critică. Ele nu ar trebui să compromită fiabilitatea funcțiilor de siguranță.
Producătorii auto sunt acum în fața unei provocări. Trebuie să analizeze atent sistemele TPMS, introducând măsuri de securitate suplimentare pentru a proteja confidențialitatea utilizatorilor și a preveni exploatarea vulnerabilităților. Aceste schimbări vor necesita eforturi financiare și tehnice.
Uniunea Europeană a adoptat, în 2023, o serie de norme pentru a consolida reziliența cibernetică a vehiculelor și a proteja datele, dar monitorizarea evoluției acestui domeniu tehnologic rămâne permanent obligatorie.
