Ta luka w prywatności pozwala każdemu śledzić użytkownika za pomocą sygnałów z czujników ciśnienia w oponach samochodu

Naukowcy z IMDEA Networks Institute odkryli istotną lukę w prywatności współczesnych samochodów. Niedawne 10-tygodniowe badanie ujawniło, że system monitorowania ciśnienia w oponach, obowiązkowy element bezpieczeństwa w wielu regionach od końca 2000 roku, nadaje niezaszyfrowane sygnały, które można przechwycić w celu śledzenia ruchów pojazdu w czasie rzeczywistym. Ponieważ czujniki te przesyłają stały, unikalny identyfikator w postaci zwykłego tekstu (niezaszyfrowanego tekstu), aby ostrzec komputer samochodu o niedopompowanych oponach, osoby trzecie mogą z łatwością przechwycić te fale radiowe.
W przeciwieństwie do tradycyjnego nadzoru opartego na kamerach, który wymaga bezpośredniej linii wzroku, sygnały z automatycznych czujników opon przechodzą przez ściany i inne pojazdy. Umożliwia to małym, ukrytym odbiornikom bezprzewodowym - kosztującym zaledwie 100 USD za sztukę - przechwytywanie danych z poruszających się samochodów na odległość przekraczającą 50 metrów (164 stopy).
Podczas pomiarów terenowych zespół badawczy zebrał ponad sześć milionów wiadomości z ponad 20 000 pojazdów. Dopasowując sygnały ze wszystkich czterech opon, sieć tych tanich odbiorników może systematycznie pozyskiwać bardzo wrażliwe informacje, w tym dzienny harmonogram kierowcy, typ pojazdu, a nawet wagę przewożonego ładunku.
Odkrycia - szczegółowo opisane w artykule badawczym zaakceptowanym przez IEEE WONS 2026 - podkreślają rażącą lukę w obecnych przepisach dotyczących cyberbezpieczeństwa pojazdów. Naukowcy twierdzą, że ponieważ systemy monitorowania zostały pierwotnie zaprojektowane wyłącznie w celu zapewnienia bezpieczeństwa, a nie ochrony, brak podstawowego uwierzytelniania pozostawia kierowców podatnych na pasywny nadzór na dużą skalę. W związku z tym naukowcy zdecydowanie wzywają decydentów i producentów samochodów do wprowadzenia w przyszłych architekturach pojazdów rygorystycznych środków skoncentrowanych na prywatności, aby zapobiec rutynowemu uzbrojeniu systemów bezpieczeństwa.
Źródło(a)
IMDEA przez Tech Xplore








