Датчики давления в шинах позволяют отслеживать маршрут автомобиля
3 мин
32
Отслеживать перемещение автомобиля оказалось возможно через датчики давления в шинах, используя размещённое вдоль дорог бюджетное оборудование. К такому выводу в ходе совместного исследования пришли учёные из Испании, Швейцарии и Люксембурга.
Исследователи выявили уязвимость системы контроля давления в шинах TPMS, которая необходима для безопасной эксплуатации машин и по современным стандартам является обязательной для всех авто. Она передаёт уникальный идентификатор в открытом виде, что делает отправляемые данные уязвимыми для перехвата и отслеживания.
В опубликованных результатах исследования указано, что передаваемые незашифрованные данные возможно перехватить с помощью недорогих приёмников. Полученная информация позволяет определить маршруты перемещения автомобилей.
В ходе эксперимента исследователи использовали пять приёмников. За 10 недель они перехватили более 6 миллионов сообщений от системы TPMS примерно от 20 тысяч автомобилей.
Уникальный идентификатор, который передаёт система TPMS, не меняется в течение всего срока службы шины. Благодаря этой особенности исследователи сопоставили сигналы с конкретными машинами и успешно отследили перемещения группы проверенных автомобилей.
Исследователи отмечают, что передачи TPMS можно использовать для получения конфиденциальной информации. Речь идёт о присутствии машины, её модели и весе, а также о манере вождения водителя.
Каждый приёмник, который использовался в исследовании, обошёлся его участникам в 100 долларов. Устройство можно установить рядом с дорогой, что делает систему отслеживания максимально доступной.
Исследователи считают, что автопроизводители должны пересмотреть использование незашифрованной беспроводной передачи данных. Поскольку передачи TPMS отправляются без шифрования и защиты, любой человек с недорогим спектральным приёмником и обычной антенной может перехватывать эти сигналы. Злоумышленники потенциально могут развернуть такие приёмники в большом количестве и вести массовое отслеживание водителей. Также атакующие могут совместить пассивное отслеживание с активной подменой сигналов датчиков, например чтобы отправлять ложные сигналы о спущенных шинах грузовикам. Это заставит водителей остановиться, и злоумышленники смогут захватить груз.
Исследователи также отмечают возможность целенаправленного отслеживания. Атакующий может связать датчики TPMS с конкретным человеком, используя общедоступные программно-определяемые радиосистемы. Злоумышленники могут изучать и прогнозировать перемещения жертвы, её точки интереса и поведение.
