Угроза взлома скрывается в системе контроля давления в шинах вашего автомобиля

Испания - Информационное агентство Эхбари

Тревожное предупреждение: датчики давления в шинах вашего автомобиля могут стать инструментом слежки

В разработке, которая может затронуть миллионы водителей по всему миру, новое научное исследование выявило серьезную уязвимость в системах контроля давления в шинах (TPMS), встроенных в большинство современных автомобилей. Исследователи из Института сетей IMDEA, расположенного в Мадриде, обнаружили, что эти системы, изначально разработанные для повышения безопасности дорожного движения, могут быть перепрофилированы в эффективные инструменты для шпионажа и отслеживания передвижений транспортных средств без ведома их владельцев.

Эти выводы сделаны по результатам 10-недельного исследования, в ходе которого исследователи собрали около 6 миллионов беспроводных сигналов от более чем 20 000 автомобилей. Результаты указывают на значительную угрозу со стороны хакеров, исходящую от датчиков шин – компонента, который стал обязательным для большинства автомобилей, произведенных после 2008 года, в соответствии с законом TREAD Act 2000 года, который требовал наличия TPMS для обеспечения безопасности на дорогах.

Система TPMS функционирует за счет использования небольших датчиков, установленных внутри каждого колеса. Эти датчики передают беспроводные сигналы, содержащие информацию о давлении в шинах, в центральный электронный блок управления автомобиля. Как правило, эти данные отображаются на приборной панели, а при падении давления ниже безопасного уровня загорается сигнальная лампа, предупреждая водителя о необходимости принять соответствующие меры.

Однако исследователи обнаружили, что эти беспроводные сигналы, постоянно транслируемые как уникальный, незашифрованный идентификатор транспортного средства, уязвимы для перехвата. Вместо использования традиционных методов отслеживания или визуального наблюдения, злоумышленники, имеющие простой и недорогой радиоприемник, могут перехватить эти сигналы. Что еще более тревожно, такое устройство впоследствии может распознать тот же автомобиль по его уникальной сигнатуре, даже не видя номерного знака.

«Наши результаты показывают, что эти сигналы от датчиков шин могут быть использованы для слежки за автомобилями и изучения их моделей передвижения», — заявил Доменико Джустиниано, профессор-исследователь Института сетей IMDEA, в рецензируемом отчете. «Это означает, что сеть недорогих беспроводных приемников может незаметно отслеживать перемещения автомобилей в реальных условиях. Такая информация может раскрыть повседневные маршруты, такие как время прибытия на работу или привычки в поездках».

Исследовательской группе удалось успешно перехватить сигналы от движущихся транспортных средств на расстоянии более 50 метров, проникая через стены и работая изнутри зданий. Полученные данные не только идентифицировали автомобиль, но и раскрывали его тип, вес и даже характер вождения водителя. Это делает данный метод слежки дешевым, труднообнаружимым и потенциально скрытным.

Хотя это открытие может вызвать удивление, Купер Квинтон, старший технический специалист Фонда электронных рубежей (EFF), отметил в интервью CNET, что это не единственная угроза конфиденциальности в сложных компьютерных системах современных автомобилей. «Любой метод, который может быть использован во вред для скрытого отслеживания передвижений людей без их ведома, вызывает беспокойство», — сказал он. «Но то же самое касается и всех технологий в современных автомобилях, которые намеренно нарушают конфиденциальность водителей, собирая и передавая данные для целей рекламы, оценки страховых рисков и многого другого. Печально, что водителям приходится беспокоиться об этом, и каждый должен научиться защищать себя, когда это возможно, а производители должны быть вынуждены работать лучше».

Это не первый случай, когда исследователи бьют тревогу по поводу этой конкретной системы датчиков. Исследование 2010 года, проведенное исследователями из Университета Рутгерса и Университета Южной Каролины, ранее предупреждало о потенциальных рисках для конфиденциальности, связанных с системами контроля давления в шинах автомобилей. Шестнадцать лет спустя эта уязвимость сохраняется.

«TPMS был разработан для безопасности, а не для защиты данных», — отметил доктор Яго Лизарибар, один из авторов исследования. «Наши выводы показывают необходимость для производителей и регулирующих органов улучшить защиту в будущих системах автомобильных датчиков».

Авторы исследования призывают политиков и автопроизводителей к сотрудничеству в разработке более безопасных и конфиденциальных TPMS для будущих автомобилей, чтобы устранить этот критический пробел в безопасности до того, как он будет широко использован.

Информационное агентство Эхбари