Сучасні автомобілі стали максимально «підключеними» до мережі, що, безперечно, покращило безпеку та комфорт водіння. Однак розвиток технологій приніс із собою і серйозні недоліки, зокрема вразливість до хакерських атак. Група дослідників виявила нову загрозу: зловмисники можуть відстежувати місцезнаходження транспортного засобу, використовуючи звичайну систему моніторингу тиску в шинах (TPMS). Про це повідомляє Carscoops.
У чому полягає вразливість
Системи TPMS стали повсюдними в останні роки, дозволяючи водіям контролювати стан коліс і отримувати попередження про падіння тиску. Проте, як з’ясувалося, більшість цих датчиків покладаються на незашифровані бездротові радіосигнали. Їх можна легко перехопити за допомогою простого радіоприймача, про що більшість автомобілістів навіть не здогадуються.
Дослідники з Інституту мереж IMDEA виявили, що кожна система TPMS транслює фіксований унікальний ідентифікатор (ID). Це дає змогу хакерам ідентифікувати конкретний автомобіль і відстежувати його переміщення.
Експеримент показав масштаб проблеми
Щоб підтвердити свою теорію, вчені побудували мережу з недорогих радіоприймачів, розміщених поблизу доріг та паркувальних зон. Вартість одного такого пристрою склала всього 100 доларів. У результаті експерименту було зібрано понад 6 мільйонів повідомлень від датчиків шин понад 20 000 автомобілів.
Результати дослідження виявилися тривожними:
- Дослідникам вдалося зіставити сигнали від чотирьох шин одного автомобіля, що дозволило точно відстежувати прибуття та від’їзд машин.
- Перехоплення сигналів TPMS можливе з рухомих авто на відстані понад 50 метрів.
- Сигнал проходить навіть крізь стіни будівель.
- Дані про тиск дозволяють визначити тип транспортного засобу та навіть те, чи перевозить він важкий вантаж.
Ризики для власників авто
Теоретично, ці сигнали можуть бути використані не тільки автовиробниками для аналізу переміщень клієнтів, але й зловмисниками. Наприклад, злодії можуть вивчити графік руху автомобіля перед його викраденням.
«Наші результати показують, що сигнали датчиків шин можна використовувати для стеження за транспортними засобами та вивчення схем їхнього руху. Це означає, що мережа недорогих бездротових приймачів може непомітно контролювати автомобілі в реальних умовах. Така інформація здатна розкрити розпорядок дня, наприклад час прибуття на роботу або звички щодо подорожей», — наголосив професор-дослідник IMDEA Networks Institute Доменіко Джустініано.
Автори дослідження зазначають, що поточні норми кібербезпеки транспортних засобів не враховують захист TPMS. Вони закликають законодавців та автовиробників звернути увагу на цю проблему та посилити кіберзахист у майбутніх моделях.
Також читайте:
