Датчики давления в шинах оказались инструментом слежки: уникальный ID выдает местоположение авто
В последние годы автомобили стремительно эволюционируют, превращаясь из простых механических устройств в сложнейшие компьютерные комплексы на колесах. Внедрение передовых технологий призвано повысить комфорт и безопасность водителей, но, как показывает практика, у каждой медали есть обратная сторона. Цифровизация транспорта не только упрощает управление, но и открывает новые уязвимости, которыми могут воспользоваться злоумышленники. Одной из таких «брешей» в защите, привлекшей внимание экспертов, оказалась, на первый взгляд, безобидная система контроля давления в шинах.
Согласно данным исследователей из IMDEA Networks, датчики, которыми оснащено большинство современных автомобилей, могут быть использованы для скрытого наблюдения за владельцами. Проблема кроется в архитектуре их работы: установленные в каждом колесе датчики передают данные по радиоканалу, не имея при этом необходимого уровня криптографической защиты.
Сигналы системы мониторинга давления в шинах (TPMS) генерируются с одной целью — своевременно предупредить водителя о падении давления и предотвратить аварию. Однако уникальный идентификатор (ID), которым обладает каждый датчик и который остается неизменным на протяжении всего срока службы автомобиля, превращает систему в идеальный маячок для слежки. Злоумышленники могут устанавливать недорогие перехватчики сигналов вдоль дорог или в общественных местах. Фиксируя уникальный ID датчика в разных точках города или даже страны, они способны воссоздавать маршруты передвижения конкретного человека, практически не рискуя быть обнаруженными.