- Сообщения
- 4.359
- Реакции
- 4.864
Система контроля давления в шинах, установленная почти во всех современных автомобилях, может стать инструментом для скрытого наблюдения. К такому выводу пришли исследователи из института IMDEA Networks в Мадриде и их европейские коллеги. По их данным, сигналы TPMS передаются без шифрования и содержат уникальные идентификаторы, по которым автомобиль можно распознавать при каждом появлении в зоне приема.
В рамках десятинедельного эксперимента специалисты разместили у дорог и парковок сеть недорогих радиоприемников стоимостью около 100 долларов за устройство. За это время им удалось собрать свыше шести миллионов сигналов от примерно 20 тысяч автомобилей. При этом радиус приема достигал 50 метров, а сами сигналы проходили даже через стены и другие препятствия, что делает такой способ наблюдения малозаметным.
Как поясняют ученые, проблема связана с самой архитектурой TPMS: эти датчики создавались прежде всего для повышения безопасности, а не для защиты данных. Каждый сенсор передает постоянный идентификатор, который позволяет точно определить машину при повторном фиксировании. Ситуацию осложняет и то, что у некоторых марок, включая Toyota, Renault, Hyundai и Mercedes, датчики продолжают посылать сигналы даже во время стоянки.
По словам исследователей, собранные данные позволяют не только отслеживать маршруты автомобиля, но и формировать подробную картину повседневной активности владельца. Кроме того, специалисты научились объединять сигналы от четырех колес одной машины, что значительно повышает точность идентификации. Анализ давления в шинах также может помочь определить тип транспорта и даже примерно оценить вес груза.
Эксперты предупреждают, что такие уязвимости связаны не только со слежкой, но и с другими рисками. В теории злоумышленники способны подделывать сигналы, имитируя резкое падение давления, чтобы вынудить водителя остановиться. При этом, несмотря на обсуждение проблемы с 2010 года, защита TPMS до сих пор почти не отражена в международных стандартах кибербезопасности.
