Kyberšpionáž na čtyřech kolech: senzory v pneumatikách prozradí každý váš pohyb

Kyberbezpečnost už dávno není jen doménou počítačů nebo chytrých telefonů – stále větší roli hraje i v moderních automobilech. Nejnovější výzkum ukazuje, že i zdánlivě nevinné systémy, jako jsou senzory tlaku v pneumatikách (TPMS), mohou představovat vážné bezpečnostní riziko. Útočníci totiž dokážou zachytit jejich rádiový signál, identifikovat konkrétní vůz a dokonce sledovat pohyb řidiče. Jak snadné je takové sledování a proč by se výrobci měli začít více zabývat ochranou dat v autech? Auta již potřebují podobnou úroveň kyberbezpečnosti jako například počítače. Moderní systémy sice ulehčují život řidičům, ale také jsou snadným cílem pro útočníky, kteří přes ně mohou získat různé osobní informace. A jak nedávno zjistili experti ze španělského institutu IMDEA Networks, lze přes ně i sledovat, kudy zrovna řidiči jedou.

Útočníkům jednoduše stačí zachytit radiový signál ze senzoru tlaku v pneumatikách. Užitečná pomůcka sloužící k informování o stavu obutí auta i případnému varování při poklesu vhodné hodnoty je velmi snadno detekovatelná prostřednictvím běžně dostupných rádiových přijímačů. Spousta moderních aut je tak podle Carscoops snadným terčem.

Výzkumníci zjistili, že každý systémový senzor tlaku vysílá pevně daný, jedinečný identifikační kód. To komukoliv usnadňuje rozpoznat konkrétní auto, a tak dosáhne ještě jednoduššího sledování.

Jak fungují senzory tlaku v pneumatikách:

Pozorovatelé přitom mohou detekovat jízdu odkudkoliv. Na auto nepotřebují přímý výhled, protože rádiové vlny dokáží procházet i zdmi, takže je mohou zachytit kdekoliv v dosahu. Vyhlídnutý řidič přitom ani nezjistí, že někdo sleduje jeho pohyb.

„Sledováním mohou útočníci odhalit denní rutiny, jako jsou časy odjezdu do práce, nebo jiné cestovní návyky. Znalosti pak mohou využít k různým nekalým nebo trestným činnostem,“ uvedl výzkumný pracovník Domenico Giustiniano.

Hackeři také mohou zjistit ostatní přidružené informace ze systému monitorování pneumatik. Z nich podle expertů mohou odvodit, o jaký typ auta se jedná, jakou váhu převáží a podobně. Zjištění opět mohou využít třeba k vytipování vozu pro krádež.

Výzkumníci si teoretická zjištění ověřili i prakticky. Pořídili si běžné rádiové přijímače do 2500 korun v přepočtu a zřídili síť v blízkosti parkovišť a silnic. Během deseti týdnů shromáždili přes šest milionů údajů z více než dvaceti tisíců aut.

Zaměřili se také na některá vytipovaná auta na základě unikátních identifikačních kódů. Tím vypozorovali pravidelný režim řidiče. Při testu upřesnili, že dosah signálu je do padesáti metrů.

„Systémy pro měření tlaku v pneumatikách jsou navržené pro bezpečnost, ale bez zabezpečení. Naše zjištění dokazují, že výrobci a regulační orgány musí zlepšit ochranu v senzorech,“ prohlásil spoluautor studie Yago Lizarribar.