Через датчики давления в шинах можно отслеживать маршруты автовладельцев
Стремление автопроизводителей расширять возможности бортовых систем и делать их максимально «умными» имеет и обратную сторону — новые каналы беспроводной связи открывают дополнительные возможности для кибератак. Как показало свежее исследование, злоумышленники способны отслеживать перемещение автомобиля… через обычные датчики давления в шинах — TPMS.
Эксперимент провела международная группа ученых из нескольких европейских университетов совместно с экспертами компании IMEDA Networks. Исследователи доказали, что даже простой самодельный приёмник стоимостью около 100 долларов позволяет перехватывать сигналы автономных датчиков TPMS (с собственной батареей и радиопередатчиком), которые отправляют данные в бортовой компьютер автомобиля. Радиус приёма — до 50 метров.
Получив уникальные идентификаторы датчиков конкретного авто, злоумышленники могут регулярно фиксировать его появление в зоне действия устройства и фактически строить маршрут передвижения. Для массового отслеживания плотного потока машин такой метод малоэффективен, однако для точечного наблюдения за одним автомобилем — вполне пригоден. На практике этого достаточно, чтобы определить, когда транспорт покидает определённую территорию и когда возвращается.
Особую опасность такая уязвимость представляет для коммерческого транспорта. В случае с грузовиками сигналы TPMS потенциально позволяют делать приблизительные выводы о массе груза. Кроме того, исследователи отмечают ещё один сценарий — подмену сигналов. Хакеры могут намеренно «подбросить» автомобилю ложное сообщение о падении давления в шине. Если водитель остановится и выйдет проверять колесо, он рискует стать жертвой нападения или, как минимум, потерять время и сорвать поездку.
Логичным техническим решением выглядит шифрование данных, которые передают датчики TPMS. Однако эксперты подчёркивают: реализовывать его каждому производителю отдельно — опасно. Несовместимые стандарты могут создать проблемы в работе систем и осложнить интеграцию датчиков с электроникой автомобилей разных марок. Именно поэтому вопрос защиты TPMS требует единого отраслевого подхода, иначе рост «умных» функций лишь усилит киберриски для обычных водителей.
