Tpms: twój samochód śledzi cię bez wiedzy? nowe zagrożenie prywatności!
Myślisz, że system monitorowania ciśnienia w oponach (TPMS) to tylko dbałość o bezpieczeństwo i oszczędność paliwa? Naukowcy z IMDEA Networks ostrzegają: Twój samochód może być wykorzystywany do subtelnego, ale nieustannego śledzenia Twoich ruchów. Odkrycie to rodzi poważne pytania o prywatność i bezpieczeństwo danych.
Ukryty sygnał, łatwa do wykrycia luka
Przez lata TPMS uchodziło za element zwiększający bezpieczeństwo na drogach, a jego wprowadzenie było często obowiązkowe. System ten, działający od lat 2000., monitoruje ciśnienie w oponach i w razie potrzeby ostrzega kierowcę. Problem tkwi w sposobie, w jaki TPMS przekazuje informacje. Sensory w każdej oponie wysyłają sygnały radiowe, które powinny jedynie informować o stanie ciśnienia. Okazuje się jednak, że te sygnały zawierają unikalny identyfikator (ID) pojazdu, transmitowany bez szyfrowania. To otwiera furtkę dla nieautoryzowanych obserwatorów.
Wyobraź sobie: ktoś, dysponując prostym, kosztującym zaledwie kilkadziesiąt dolarów odbiornikiem radiowym, może przechwytywać te sygnały i śledzić Twój samochód przez wiele dni, tygodni, a nawet miesięcy. Tradycyjne metody śledzenia, oparte na kamerach, wymagają bezpośredniej linii wzroku. TPMS oferuje coś znacznie bardziej niepokojącego – możliwość śledzenia pojazdu przez ściany i inne przeszkody, co sprawia, że jest to trudne do wykrycia i uniknięcia.
Badanie IMDEA Networks, przeprowadzone na grupie ponad 20 000 samochodów i obejmujące ponad 6 milionów odebranych sygnałów, jasno to demonstruje. Domenico Giustiniano, jeden z autorów badania, podkreśla: “Można wykorzystać te sygnały do śledzenia pojazdów i poznawania ich wzorców ruchu, ujawniając rutynowe zachowania, takie jak godziny dojazdu do pracy”.
Poważnym problemem jest również możliwość odczytu danych o ciśnieniu, co może pozwolić na określenie typu pojazdu, a nawet tego, czy przewozi on ładunek – co zwiększa możliwości nadzoru.
Brak regulacji: tpms stoi pod znakiem zapytania
Obecne przepisy dotyczące cyberbezpieczeństwa samochodów nie uwzględniają w żaden sposób zabezpieczeń systemu TPMS. Badacze z IMDEA Networks apelują o pilne wprowadzenie szyfrowania i uwierzytelniania sygnałów, aby uniemożliwić pasywną inwigilację. W przeciwnym razie, TPMS pozostanie łatwym celem dla osób pragnących śledzić nasze ruchy. To nie tylko kwestia prywatności - to również kwestia zaufania do technologii, którą powierzamy naszym samochodom.
Sytuacja jest alarmująca. Zamiast czuć się bezpieczniej dzięki systemowi monitorowania ciśnienia w oponach, musimy zdawać sobie sprawę, że staliśmy się częścią sieci, w której nasze pojazdy mogą być wykorzystywane do śledzenia naszych codziennych czynności. Konieczne są natychmiastowe działania, aby to zmienić.