Senzorii de presiune din anvelope pot fi folosiți pentru urmărirea mașinilor, iar problema este mai serioasă decât pare

Sistemul de monitorizare a presiunii din pneuri, cunoscut drept TPMS, a fost introdus și extins în industrie ca o funcție de siguranță. Rolul lui este simplu și util: să avertizeze șoferul atunci când una dintre anvelope pierde presiune și poate pune în pericol stabilitatea mașinii, consumul sau distanța de frânare. Pentru cei mai mulți oameni, este genul de tehnologie discretă pe care o observi doar când se aprinde un martor în bord. Tocmai de aceea, ideea că acești senzori ar putea fi transformați într-un instrument de supraveghere pare, la prima vedere, exagerată. Numai că un nou studiu european arată că lucrurile stau mult mai prost decât și-ar imagina majoritatea șoferilor.

Cercetători din Spania, Elveția și Luxemburg au demonstrat că transmisiile emise de senzorii TPMS pot fi captate cu echipamente ieftine, de aproximativ 100 de dolari bucata, iar aceste semnale pot fi apoi analizate pentru a urmări mișcarea vehiculelor în timp. În experimentul lor, au amplasat receptoare low-cost lângă drumuri și parcări, au colectat peste șase milioane de mesaje TPMS de la mai mult de 20.000 de mașini și au reușit să deducă tipare de deplasare pentru un set de vehicule verificate. Concluzia este neliniștitoare: o tehnologie gândită pentru siguranță poate deveni, fără voia șoferului, o sursă utilă pentru urmărire pasivă.

Miza nu este doar tehnică, ci și socială. Dacă un sistem atât de banal și răspândit poate transmite identificatori unici în clar, fără criptare și fără autentificare, atunci discuția despre mașina modernă se schimbă radical. Nu mai vorbim doar despre camere, GPS sau aplicații conectate, ci și despre componente aparent inofensive care lasă urme wireless în jurul nostru. Iar aceste urme pot fi colectate discret, de la distanță, fără ca proprietarul mașinii să aibă vreo șansă reală să observe sau să oprească fenomenul.

Cum funcționează vulnerabilitatea ascunsă din TPMS

Problema de bază pornește de la felul în care lucrează sistemul TPMS. Senzorii din roți trimit periodic date despre presiune către receptorul mașinii, astfel încât calculatorul de bord să știe dacă una dintre anvelope este sub limita sigură. Ca mașina să poată face diferența între roțile proprii și semnalele altor vehicule din apropiere, fiecare senzor transmite și un identificator unic. Cercetătorii spun că, în multe cazuri, acest identificator rămâne neschimbat pe toată durata de viață a anvelopei și este transmis în clar, fără criptare. Asta înseamnă că oricine are un receptor compatibil îl poate capta, la fel cum îl captează și mașina.

Vezi și:

O plantă ignorată ani la rând de fermieri se vinde acum cu până la 1.000 de euro kilogramul. Tot mai multe restaurante o caută

Aici apare partea periculoasă. Dacă vezi același identificator din nou și din nou, în locuri diferite sau la intervale regulate, poți deduce că este vorba despre aceeași mașină. Iar dacă instalezi mai multe receptoare în puncte-cheie, poți construi un tablou al rutinei acelui vehicul: când pleacă de acasă, când ajunge la birou, ce trasee repetă și în ce intervale circulă. Potrivit cercetătorilor, semnalele pot fi captate de la peste 50 de metri distanță, inclusiv când receptorul este într-o clădire sau într-un loc ascuns, ceea ce face urmărirea greu de detectat în practică.

Mai mult, echipa de cercetare nu s-a limitat la a detecta un singur senzor. A dezvoltat metode pentru a corela semnalele provenite de la cele patru roți ale aceleiași mașini, crescând astfel precizia identificării. În practică, asta înseamnă că nu vorbim despre o demonstrație teoretică fragilă, ci despre o metodă care poate deveni suficient de robustă pentru a extrage tipare reale din trafic. Autorii studiului au arătat inclusiv că din aceste transmisii se pot deduce informații sensibile precum prezența mașinii, tipul vehiculului, încărcarea lui sau stilul de condus.

Faptul că receptorii folosiți costă în jur de 100 de dolari face problema și mai gravă. Nu este nevoie de infrastructură scumpă, de parteneriate cu operatori telecom sau de acces la sisteme complexe ale producătorilor auto. Cu echipamente comerciale accesibile și cu software potrivit, un actor rău intenționat poate construi o rețea de ascultare suficient de ieftină încât să o scaleze. De aceea, cercetătorii avertizează că nu discutăm doar despre un risc punctual, ci despre posibilitatea unei monitorizări pasive la scară mai mare.

De ce riscul nu este doar pentru confidențialitate, ci și pentru siguranță

La prima vedere, mulți ar putea spune că problema este comparabilă cu alte forme de tracking deja existente. Dar cercetătorii subliniază o diferență importantă: spre deosebire de camerele video, semnalele TPMS nu au nevoie de vizibilitate directă asupra mașinii. Ele trec prin obstacole și pot fi captate de receptoare mici, ascunse și greu de observat. Asta face metoda mai discretă decât supravegherea clasică și, în unele situații, chiar mai greu de evitat. Nu trebuie să citești o plăcuță de înmatriculare și nici să ai unghi bun asupra vehiculului; este suficient să prinzi semnalul radio potrivit.

Riscul nu se oprește însă la simpla urmărire. Autorii studiului iau în calcul și combinația dintre monitorizarea pasivă și spoofing activ, adică trimiterea de semnale false către sistem. Într-un scenariu mai agresiv, un atacator ar putea nu doar să urmărească o mașină, ci și să provoace alerte false de pană sau de presiune scăzută, forțând opriri nedorite. În cazul vehiculelor comerciale, o asemenea tehnică ar putea deveni parte a unor tentative de furt sau de deturnare a rutelor. Chiar dacă asemenea atacuri sunt mai complexe decât simpla interceptare, ele arată cât de periculos este să lași o componentă critică să comunice fără protecții moderne.

Această descoperire se adaugă unei liste tot mai lungi de exemple care arată că automobilele moderne emit permanent semnale ce pot fi exploatate în moduri neprevăzute de producători. În trecut, cercetătorii au demonstrat metode de urmărire prin telecomenzi keyless, de spionare prin sisteme multimedia și chiar de manipulare a unor funcții sensibile prin porturi și interfețe conectate. Cu fiecare generație de mașini mai inteligente și mai conectate, suprafața de expunere crește. TPMS este doar încă o piesă dintr-un puzzle care devine tot mai incomod pentru industria auto.

Cea mai neplăcută parte este că șoferul are foarte puține opțiuni reale. Sistemul TPMS există tocmai pentru siguranță și, în multe piețe, este obligatoriu sau standard de facto pe mașinile moderne. Nu îl poți dezactiva ușor fără să afectezi funcția pentru care a fost instalat, iar problema nu ține de un comportament greșit al utilizatorului, ci de designul sistemului. Cu alte cuvinte, nu este genul de vulnerabilitate pe care o rezolvi schimbând o parolă sau dezinstalând o aplicație. Ea trebuie rezolvată la nivel de arhitectură și reglementare.

Ce ar trebui să schimbe industria auto după acest studiu

Cercetătorii spun clar că actualele reglementări de securitate cibernetică pentru vehicule nu tratează suficient de specific securitatea TPMS. Asta înseamnă că există o zonă gri între cerințele de siguranță rutieră și cele de protecție a datelor. Producătorii au tratat senzorii de presiune ca pe o funcție simplă, relativ benignă, și nu au proiectat sistemul cu ideea că transmisia lui ar putea deveni un identificator util pentru supraveghere în masă. Dar exact asta s-a întâmplat.

Soluțiile nu sunt imposibile, dar presupun voință și costuri. Criptarea comunicațiilor, mecanisme de autentificare, rotația identificatorilor sau alte măsuri de protecție ar putea reduce dramatic valoarea semnalelor pentru un atacator. Problema este că toate acestea ar trebui integrate astfel încât să nu compromită fiabilitatea și simplitatea unui sistem critic pentru siguranță. În plus, ele ar trebui standardizate, nu lăsate la latitudinea fiecărui producător. Altfel, unele mașini vor rămâne ani buni expuse, iar altele vor corecta doar parțial problema.

În concluzie, cazul TPMS este un exemplu perfect despre cum tehnologia modernă poate produce riscuri majore exact în zonele considerate „banale”. Senzorii de presiune din anvelope nu au fost gândiți pentru supraveghere, dar pot deveni un instrument eficient pentru urmărirea discretă a șoferilor și a rutinelor lor. Când un semnal radio aparent nevinovat poate trăda unde ești, când pleci și cum te deplasezi, devine clar că siguranța auto și confidențialitatea digitală nu mai pot fi tratate separat. Pentru industria auto, lecția este dură: într-o mașină conectată, chiar și cea mai mică funcție poate deveni o problemă mare dacă securitatea este tratată ca detaliu, nu ca fundație.

BYD Atto 3 explodează în China: SUV-ul electric de 15.200 de euro a strâns peste 30.000 de comenzi într-o săptămână