O sistema de monitoramento da pressão dos pneus (TPMS) permite siga o carro e ajuste seu curso comum, segundo pesquisadores do Instituto de Ensino Superior Redes IMDEA de Madrid. Esses sistemas utilizam sensores montados nos pneus que transmitem continuamente dados sem fio contendo informações sobre a pressão dos pneus para o computador central do veículo.
Este sinal contém um único sinal e é transmitido em texto claro, sem criptografiaentão qualquer pessoa (com o conhecimento necessário) que tenha um receptor de rádio padrão e um computador simples – basta um Raspberry Pi, um computador simples do tamanho de um cartão de crédito – pode captar o sinal a uma distância de mais de 50 metros, até mesmo de um carro. em movimento ou dentro do prédio.
A equipe da IMDEA Networks passou dez semanas coletando mais de seis milhões de registros a viagem de cerca de 20.000 carros. Então eles colocaram receptores em locais estratégicos como estradas ou estacionamentos.
A quantidade de dados nos permitiu ver o padrão de cada carro: horários de saída e chegada, inclusive passando por alguns locais. Um dos pesquisadores, o professor pesquisador Domenico Giustiniano, resume: “Nossos resultados mostram que esses sinais podem ser usados para rastrear veículos e aprender sobre seus padrões de movimento”, o que “pode revelar rotinas diárias, como horários de chegada ao trabalho ou hábitos de viagem”.
A pesquisa distingue entre dois tipos de TPMS. Direct, responsável pela transmissão sem fio; e indireta, que calcula a pressão do sistema de freio antibloqueio (ABS) ou dos sensores de controle de estabilidade e não emite sinal detectável. Ou seja, é Apenas TPMS direto tem vulnerabilidade nesse sentido. Não se trata mais apenas da vulnerabilidade, mas também é fácil, como dizem os especialistas, explorá-la. O custo do equipamento necessário para bloquear o sinal não ultrapassa os 100 euros.
O rastreamento não autorizado de veículos não é o único perigo. O sistema também permite produtividade aviso de injeção falsao que pode levar a paradas inesperadas e facilitar o ataque ao carro. Por isso, a equipe da IMDEA Networks alerta para os perigos de não haver leis específicas de segurança cibernética em relação ao TPMS. “Sem criptografia ou autenticação, os sensores móveis continuam sendo alvos fáceis para vigilância passiva”. O grupo insiste que o risco continuará se estes sensores continuarem a transmitir informações de sinais sem proteção técnica.
As recomendações da equipe incluem: adoção de sistemas de criptografia e autenticação digital para saída de sinal TPMS. O objetivo é impedir o rastreamento de veículos e garantir a privacidade do usuário. “Os resultados mostram que esses sinais podem ser usados siga o carro e descubra o padrão a ação”, enfatizou Giustiniano.
