Tvoje auto môže byť sledované bez kamier a GPS. Výskumníci odhalili snímač, ktorý vysiela nešifrované dáta a dajú sa monitorovať
Senzory tlaku v pneumatikách vysielajú nešifrované dáta s unikátnym identifikátorom. Výskum ukazuje, že zariadenie za približne 100 eur dokáže zachytiť signál z viac než 50 metrov a sledovať pohyb vozidla bez vedomia vodiča.
Moderné automobily sú už v podstate počítače na kolesách. Sú plné senzorov, klasické „budíky“ nahradili dotykové obrazovky, pribudlo využívanie SIM kariet. Nehovoriac o tom, že už aj samé parkujú, vedia sa navádzať pomocou kamier s tým, že vodič sleduje cestu a dáva pozor. Niektoré modely to zvládajú aj bez vodiča.
Lenže čím viac systémov, tým väčšia hrozba kyberútoku. A nie vždy ide o sofistikované prelomenie infotainmentu či vzdialené prevzatie riadenia. Niekedy stačí slabé miesto v komponente, ktorý bol pôvodne navrhnutý výlučne pre bezpečnosť.
Jednou z takých častí sú aj senzory monitorujúce tlak v pneumatikách. Podľa zistení výskumníkov z IMDEA Networks je možné pomocou dát z týchto senzorov sledovať pohybové vzorce vozidiel. Nejde pritom o klasický hack auta, ale o zneužitie rádiovej komunikácie, ktorá prebieha bez šifrovania.
Je však dôležité spresniť, že senzory nevysielajú nepretržite ako WiFi router. Vysielajú periodicky krátke dátové pakety, napríklad pri jazde alebo pri zmene tlaku. Problém je v tom, že tieto pakety sú prenášané v tzv. „čistom texte“ bez šifrovania.
Každý senzor má vlastný jedinečný identifikátor, ktorý je možné spojiť s konkrétnym vozidlom. Keďže auto má štyri senzory, výskumníci dokázali ich signály spárovať a vytvoriť tak spoľahlivý „rádiový odtlačok“ jedného auta. Odborníci spolu s európskymi univerzitami zistili, že tieto signály dokážu zachytiť jednoduché prijímače. Tie je pritom možné postaviť z bežne dostupných komponentov za približne sto eur. Takéto zariadenie dokáže rozpoznať signál z viac než päťdesiatich metrov.
Neprehliadni
Hackerom stačí zariadenie v hodnote stovky eur a dokáže sledovať zvyklosti vodičov
Výskumníci sa zamerali na tzv. priame systémy merania tlaku, teda Direct TPMS, ktoré používa väčšina veľkých automobiliek. Medzi nimi sú napríklad Toyota, Renault, Hyundai či Mercedes.
Na rozdiel od nepriamych systémov, ktoré tlak len odhadujú pomocou snímačov otáčania kolies, Direct TPMS obsahuje batériové senzory priamo v kolesách, ktoré vysielajú tlak a teplotu do riadiacej jednotky vozidla. Tieto dátové pakety majú približne 100 bitov a nie sú šifrované.
Počas približne desiatich týždňov meraní výskumníci zozbierali niekoľko miliónov správ z tisícok vozidiel. Zistili, že signály je možné zachytiť aj spoza stien budov a v miestach, kde by kamery nemali šancu. Nejde teda o prevzatie kontroly nad vozidlom, ale o pasívne sledovanie jeho pohybu.
Tím navyše dokázal spojiť signály zo štyroch senzorov jedného auta, čo umožnilo presnejšie rozpoznanie konkrétnych vozidiel. Získané dáta odhalili pravidelné trasy a návyky vodičov, napríklad dochádzanie do práce či opakované zastávky.
Senzory nepoužívajú šifrovanie a chýba jednotný bezpečnostný štandard
Ak by niekto rozmiestnil takéto prijímače pozdĺž trás alebo v okolí parkovísk, dokázal by postupne vytvoriť databázu pohybu vozidiel. V hustej premávke je rozlíšenie náročnejšie, no identifikácia auta v blízkosti domova umožňuje jeho následné sledovanie inde.
„Aj komponenty, ktoré boli vyvinuté výhradne pre bezpečnosť cestnej premávky, môžu po zanedbaní ochrany údajov predstavovať zdroj závažných únikov informácií,“ upozorňuje profesor Domenico Giustiniano z IMDEA Networks.
Výskumníci odporúčajú zaviesť šifrovanie a autentifikáciu komunikácie medzi senzormi a riadiacou jednotkou. Problémom však je, že neexistuje jednotný otvorený bezpečnostný štandard pre TPMS a jednotliví výrobcovia implementujú systém rozdielne.
Dnešné predpisy o kybernetickej bezpečnosti vozidiel sa na túto oblasť výrazne nezameriavajú, hoci TPMS je povinné v USA od roku 2008 a v Európskej únii pre všetky nové vozidlá od roku 2014. Technológia, ktorá mala chrániť vodiča pred defektom, sa tak môže stať nástrojom na sledovanie jeho pohybu.
