Датчики тиску в шинах розкривають переміщення автовласників, і цим легко користуватися для стеження

Прагнення автовиробників функціонально розвивати бортові системи транспортних засобів призвело до появи бездротових протоколів передачі інформації, вразливостями яких користуються хакери. Недавнє дослідження показало, що отримати дані про переміщення автомобіля зловмисники можуть через датчики тиску в шинах (TPMS).

Джерело зображення: Ford Motor

Команда дослідників, що об'єднала представників кількох європейських університетів та представників IMEDA Networks, шляхом профільних експериментів довела, що недороге саморобне пристрій дозволяє регулярно збирати дані про переміщення автомобілів, оснащених датчиками тиску в шинах TPMS. Йдеться про варіант датчиків, оснащених власним акумулятором і передавачем сигналу, який бортовий комп'ютер автомобіля зчитує для контролю за тиском у шині. Пристрій за $100 дозволяє перехоплювати цей сигнал на відстані до 50 метрів і збирати інформацію про переміщення автомобіля потенційної жертви.

Для масового збору інформації в щільному потоці автомобілів такі пристрої навряд чи підходять, але якщо зловмисники визначили ідентифікатори датчиків конкретного автомобіля, вони можуть регулярно отримувати інформацію про його переміщення в межах зони дії зчитувального пристрою. Цього цілком може бути достатньо для визначення періодів, коли автомобіль покидає периметр контрольованої зони і повертається назад. У випадку з вантажними автомобілями, оснащеними такими датчиками, отримана інформація може використовуватися для приблизної оцінки маси вантажу. Хакери також можуть підміняти сигнали системи, змушуючи її думати, що на конкретному автомобілі спустило колесо. Якщо водій після отримання такого сигналу зупиниться і вийде з автомобіля, він потенційно може стати жертвою нападу недоброзичливців або запізнитися до пункту призначення через таку підлість. Виходом із ситуації могло б стати шифрування передаваних датчиком TPMS сигналів, але діяти врознобій виробникам датчиків і автомобілів у цьому випадку також небезпечно, оскільки це створить проблеми з сумісністю обладнання.

Хочеш дізнатися більше — читай відгуки