西班牙 - 艾赫巴里通讯社
汽车安全警报:您的轮胎压力传感器可能成为追踪设备
一项可能影响全球数百万驾驶员的新研究表明,现代汽车中普遍安装的轮胎压力监测系统(TPMS)存在严重的安全漏洞。位于马德里的IMDEA网络研究所的研究人员发现,这些最初为提高道路安全而设计的系统,实际上可能被黑客利用,成为在车主不知情的情况下进行间谍活动和追踪车辆的有效工具。
这项研究历时10周,期间研究人员收集了超过20,000辆汽车的约600万个无线信号。研究结果突显了轮胎传感器——这是自2000年《TREAD法案》强制要求安装TPMS以保障道路安全以来,大多数2008年后生产车辆的必备组件——所带来的重大黑客威胁。
另请阅读
TPMS的工作原理是利用安装在每个轮胎内部的微小传感器。这些传感器会向汽车中央电子控制单元发送包含轮胎压力信息的无线信号。通常,这些数据会显示在仪表盘上,当压力低于安全水平时,会点亮一个警示灯,提醒驾驶员采取必要措施。
然而,研究人员发现,这些作为车辆唯一、未加密标识符持续广播的无线信号极易被拦截。恶意行为者无需依赖传统的追踪方法或视觉监控,只需一个简单、廉价的无线电接收器,就能捕获这些信号。更令人担忧的是,这样的设备甚至可以在未看到车牌的情况下,通过其独特的信号特征,后续识别出同一辆车。
IMDEA网络研究所的研究教授多梅尼科·朱斯蒂尼亚诺(Domenico Giustiniano)在同行评审的报告中表示:“我们的研究结果表明,这些轮胎传感器信号可被用于追踪车辆并了解其移动模式。” 他补充道:“这意味着,一套廉价的无线接收器网络可以在真实环境中悄无声息地监测汽车的行驶模式。这些信息可以揭示日常活动,如上班时间或出行习惯。”
研究团队成功地从移动的车辆中捕获了超过50米距离的信号,信号甚至可以穿透墙壁并从建筑物内部接收。收集到的数据不仅能识别车辆,还能揭示其车型、重量,甚至驾驶员的驾驶模式。这使其成为一种成本低廉、难以检测且可能具有隐蔽性的追踪方法。
尽管这一发现令人震惊,但电子前线基金会(EFF)的高级技术专家库珀·昆廷(Cooper Quintin)在接受CNET采访时指出,这并非现代汽车复杂计算机系统中唯一的隐私威胁。“任何可能被滥用来在不知情的情况下秘密追踪他人行踪的方法都令人担忧,”他说。“但同样令人担忧的是,现代汽车中存在大量技术,它们通过收集和共享数据用于广告、保险风险评估等目的,故意侵犯驾驶员的隐私。驾驶员不得不为此担忧,这是令人悲哀的。每个人都应在可能的情况下学会保护自己,同时也要向制造商施压,要求他们做得更好。”
这并非研究人员首次敲响关于此轮胎传感器系统的警钟。2010年,罗格斯大学和南卡罗来纳大学的研究人员就曾发布过一项研究,警告了车辆轮胎压力系统中潜在的隐私风险。十六年后,这一漏洞依然存在。
相关新闻
该研究的作者之一,亚戈·利扎里巴尔博士(Dr. Yago Lizarribar)表示:“TPMS是为安全而设计的,而非安全防护。” “我们的研究结果表明,制造商和监管机构有必要改进未来车辆传感器系统的防护措施。”
该研究敦促政策制定者和汽车制造商合作,为未来的汽车设计更安全、更能保护隐私的TPMS,并在这一关键安全漏洞被广泛利用之前加以解决。