TPMS стали обязательными в ЕС с 2014 года
Датчики контроля давления в шинах TPMS автопроизводители создали для повышения безопасности движения. Они предупреждают водителя о падении давления и снижают риск аварийных ситуаций. При проектировании системы разработчики не заложили механизмы защиты конфиденциальности данных.
Закон обязал устанавливать TPMS на автомобили в Европейском союзе с 2014 года. Аналогичные требования действуют в США, Южной Корее и Японии. Система использует сенсоры, встроенные в каждое колесо, которые по радиоканалу передают данные на бортовой компьютер.
IMDEA Networks выявила постоянные радиоидентификаторы TPMS
Исследовательская группа IMDEA Networks продемонстрировала уязвимость работы TPMS. Ученые установили, что сенсоры непрерывно передают по радиочастоте уникальный идентификационный номер. Этот номер не имеет шифрования и аутентификации и не меняется со временем.
Любой человек с радиоприемником может зафиксировать такой сигнал. После первичного перехвата приемник способен распознавать тот же автомобиль в других местах и в другое время. Водитель не получает уведомлений и не может отключить передачу.
Данные четырех колес повышают точность распознавания
Исследователи проверили надежность идентификации автомобилей по сигналам TPMS. Они установили, что объединение данных с четырех колес одного автомобиля повышает точность распознавания. Профессор Университета Карлоса III в Мадриде Алессио Скалинджи отметил, что массовый сбор таких данных превращает их в устойчивый идентификатор.
Сенсоры TPMS постоянно излучают радиосигналы, которые проходят через препятствия и стены. Для перехвата не требуется взлом, поскольку система по умолчанию передает открытые данные. По оценке авторов, такой способ отслеживания остается дешевым и трудным для обнаружения.
За 10 недель ученые собрали сигналы 20 000 автомобилей
Команда Института IMDEA Networks совместно с европейскими партнерами провела исследование продолжительностью 10 недель. За это время ученые собрали данные более чем с 20 000 автомобилей и зафиксировали свыше шести миллионов сообщений.
Для эксперимента исследователи использовали программно-определяемые радиоприемники SDR стоимостью около 100 долларов за устройство. Оборудование разместили рядом с парковками и автомобильными дорогами и уверенно принимали сигналы на расстоянии более 50 метров, в том числе от автомобилей в движении и внутри зданий.
Нормы TPMS не требуют шифрования передаваемых данных
Для водителей это означает потенциальную возможность постоянного мониторинга поездок. Сенсор находится внутри колеса и не имеет выключателя, поэтому пользователь не может самостоятельно предотвратить передачу сигнала, кроме отказа от использования автомобиля. Для отслеживания требуется целенаправленно развернутая сеть приемников.
Исследователи указали, что действующие нормы для TPMS не требуют шифрования данных. Один из соавторов работы доктор Яго Лисаррибар заявил, что решение зависит от регуляторов и производителей, а полученные результаты указывают на необходимость усилить защиту будущих автомобильных сенсорных систем.
Оригинал: источник
