Хакерите могат да проследяват местоположението на автомобила ви чрез датчиците за налягане в гумите

Скорошни инциденти, свързани със сигурността доказаха, че свързаните с интернет автомобили могат да бъдат проследявани и дори отвличани чрез хакване на техните усъвършенствани информационно-развлекателни системи, безжични ключове и облачни сървъри на производителите им.

Изследователите обаче откриха и сериозни уязвимости в една пренебрегвана област: системите, които по електронен път следят налягането в гумите, могат да осигурят данни за местоположението на автомобила.

Устройството, което предупреждава водачите, когато налягането в гумите им е ниско предава данните в некриптиран ясен текст и носи уникален идентификатор за всеки автомобил. Изследователи от IMEDA Networks и няколко европейски университета наскоро откриха, че сравнително евтини безжични устройства могат да проследяват сигналите на системата за следене на налягането в гумите (TPMS), за да шпионират тайно шофьорите за продължителни периоди от време.

Големите производители на автомобили, включително Toyota, Renault, Hyundai и Mercedes, предпочитат директните TPMS (dTPMS) устройства, захранвани от батерии датчици за налягане, вградени в джантите или в подложките на гумите. За разлика от индиректните TPMS, които просто изчисляват налягането в гумите чрез датчици за скорост, dTPMS директно предава информация за налягането и температурата в гумите към електронния блок за управление (ECU) на автомобила в пакети от около 100 бита всеки.

Изследователите установяват, че преносими устройства на цена от около 80-90 евро 100 могат да откриват пакетите на разстояние над 50 метра. Решителни хакери могат да ги сглобят с помощта на готови антени и компоненти Raspberry Pi, след което да ги поставят тайно по пътищата, за да събират сигнали от преминаващите превозни средства.

Скриването на приемниците по познати маршрути може да позволи на злонаморени лица да анализират трафика и да научат ежедневните навици, без да прибягват до камери, което създава значителни рискове за неприкосновеността на личния живот. Въпреки че уникалните идентификатори на TPMS са трудни за разпознаване в трафика, изолирането на идентификатора в жилището на дадено лице би позволило на потенциалните нападатели да проследяват конкретни превозни средства в продължение на дни или седмици.

Последиците са многобройни. Например, хакери биха могли да научат маршрутите и графиците на камиони за доставка и товарните автомобили, за да намерят най-добрата възможност да ги оберат. Те биха могли също така да оценят теглото на товара, като сравнят показанията на налягането в гумите с базовите стойности за конкретни модели превозни средства. Може дори да е възможно да се подменят предупрежденията за спукани гуми към ECU, което да принуди превозното средство да спре, за да се справи с чакащите похитители. Тъй като шофьорите не могат да контролират сигналите от TPMS, компаниите биха могли да наблюдават автомобилите на служителите си без тяхното съгласие, а властите биха могли да използват сигналите за масово наблюдение.