Ученые выяснили, что датчики контроля давления в шинах, которыми оснащены современные автомобили, могут использоваться для скрытого наблюдения за водителями. К такому выводу пришли исследователи из Института сетевых технологий IMDEA.
Речь идет о системе контроля давления в шинах (TPMS), которая стала обязательной для автомобилей во многих странах еще в конце 2000-х годов. Небольшие датчики в каждом колесе передают данные о давлении на бортовой компьютер, предупреждая водителя о неполадках. Однако, как выяснили специалисты, вместе с показаниями давления эти устройства отправляют уникальный идентификационный номер в открытом, незашифрованном виде.
Это создает потенциальную угрозу конфиденциальности. Если для традиционного наблюдения обычно требуются камеры, находящиеся в прямой видимости, то радиосигналы датчиков давления проходят сквозь стены и другие автомобили. Для их перехвата достаточно недорогого приемника, который можно скрытно установить вдоль дороги или на парковке. Уникальный идентификатор позволяет опознать конкретный автомобиль при каждом появлении в зоне действия приемника без необходимости фиксировать его номерной знак.
Чтобы оценить масштаб угрозы, исследователи развернули сеть из таких приемников и за десять недель собрали более шести миллионов сообщений от более чем 20 тысяч автомобилей. Сигнал удавалось ловить с расстояния более 50 метров даже от движущихся машин. Анализ этих данных позволяет не просто фиксировать проезд автомобиля, но и изучать маршруты, распорядок дня водителя, а также, анализируя показания давления, делать выводы о типе транспортного средства или наличии тяжелого груза.
Специалисты отмечают, что действующие правила кибербезопасности для транспортных средств пока не учитывают эти риски. Поскольку система контроля давления изначально создавалась для безопасности, а не для защиты от слежки, ее сигналы не шифруются и не проходят аутентификацию.