A gumiabroncsnyomás-ellenőrző rendszerek (TPMS – tire pressure monitoring systems) 2014. november 1-óta kötelezőek minden, az Európai Unióban újonnan forgalomba helyezett autókban. Az érzékelők mind a 4 kerékbe be vannak építve, mérik a nyomást, és vezeték nélkül továbbítják az adatokat a jármű fedélzeti számítógépének. Az IMDEA Networks Institute kutatóinak tanulmánya szerint ez a vezeték nélküli kapcsolat gyakorlatilag semmilyen biztonságot nem nyújt, és minden úton lévő autót nyomon lehet követhetni a szenzorok alapján.
Ezenkívül a TPMS jelek tartalmazzák a gumiabroncsnyomás-értékeket is, amelyek mutathatják a jármű típusát, vagy azt, hogy az autó vagy teherautó nehéz rakományt szállít-e. Ez lehetővé teheti a megfigyelés fejlettebb formáit is.
A fő probléma: minden érzékelő egy fix, egyedi azonosítószámot sugároz titkosítatlan rádiójelekben az autó fedélzeti számítógépe felé. Bárki, aki rendelkezik egy olcsó vevővel, rögzítheti ezt az azonosítót, és később felismerheti és beazonosíthatja ugyanazt az autót. A rendszámtábla-kamerákkal ellentétben, amelyeknek tiszta rálátásra van szükségük, a TPMS-jelek áthaladnak a falakon és más járműveken. Ez, ahogy a kutatók fogalmaztak, „olcsóbbá, könnyebben észlelhetővé és nehezebben elkerülhetővé teszi őket, mint a kamerás megfigyelést”.
A csapat körülbelül 100 dolláros vevőegységekkel tesztelte ezt, és passzívan tudta követni az egyes járműveket – még mozgás közben, akadályok mögött és több mint 50 méter távolságból is. A tanulmány azzal zárul, hogy „sürgeti a törvényhozókat, a politikai döntéshozókat és a gyártókat, hogy tegyék meg a szükséges lépéseket a keréknyomásfigyelő rendszer adatvédelmének és biztonságának javítása érdekében”.
Megjelent a BitcoinBázis oldalon.
