關(guān)鍵詞

服務中斷

現(xiàn)代汽車配備了大量安全功能，但這些實用工具可能泄露的遠不止胎壓數(shù)據(jù)。IMDEA Networks研究所與合作伙伴的最新研究表明，包括豐田、奔馳、雷諾和現(xiàn)代等主流品牌在內(nèi)的數(shù)百萬輛汽車搭載的胎壓監(jiān)測系統(tǒng)（TPMS），可在車主不知情的情況下被用于追蹤行程。

系統(tǒng)工作原理存在安全隱患

這類系統(tǒng)的設計初衷是通過胎壓不足警報保障行車安全。但研究顯示，其與車載電腦的通信方式存在顯著安全缺陷。由Domenico Giustiniano、Yago Lizarribar和Alessio Scalingi等專家組成的研究團隊發(fā)現(xiàn)，多數(shù)車輛采用直接式胎壓監(jiān)測系統(tǒng)——每個輪胎內(nèi)部裝有電池供電的微型傳感器，持續(xù)發(fā)射包含固定ID編號的無線電信號。

由于這些信號未經(jīng)加密（以明文形式傳輸），任何配備基礎(chǔ)接收設備的人都能截獲。更關(guān)鍵的是，通過關(guān)聯(lián)同一車輛四個輪胎的獨特ID組合，觀察者可生成該車的數(shù)字指紋。借助Jaccard指數(shù)這一數(shù)學工具，研究人員能以極高準確率將信號與特定車輛匹配。

低成本監(jiān)控成為可能

為驗證可行性，研究團隊在道路沿線部署了五套單價僅約80英鎊（約合700元人民幣）的無線電接收設備，歷時十周收集了來自2萬余輛汽車的600多萬條信號。為確保證據(jù)可靠性，實驗還納入了12輛已知胎壓傳感器ID的對照車輛。這些信號的有效接收距離超過50米，可穿透墻壁且無需直視，使得攻擊者能輕易將接收器隱藏于建筑物或路邊設施中進行交通監(jiān)控。

追蹤技術(shù)原理示意圖（來源：IMDEA）

胎壓數(shù)據(jù)暴露生活軌跡

通過持續(xù)追蹤這些ID，攻擊者可精準還原車主的私密生活軌跡：包括上下班時間、居家辦公日等考勤信息，午休、夜校或健身等生活習慣變化。傳感器廣播的實際胎壓值還會泄露車輛載重情況——較高胎壓可能意味著重載或貨運狀態(tài)。

研究人員指出："實踐中將TPMS傳感器與特定目標人物關(guān)聯(lián)相當容易。只需將TPMS信號接收器與攝像頭聯(lián)動，或針對目標住址進行定向記錄，即可獲取其獨特的傳感器ID。一旦掌握這些ID，就能通過廉價的開源軟件無線電設備持續(xù)追蹤目標動向。"

法規(guī)監(jiān)管存在空白

與智能手機不同，車主無法自行關(guān)閉胎壓監(jiān)測功能——英國和歐盟法律強制要求車輛配備該系統(tǒng)。盡管聯(lián)合國第155號法規(guī)要求汽車制造商加強網(wǎng)絡安全防護，但現(xiàn)行條款未明確規(guī)定胎壓信號必須加密。為此，研究團隊呼吁廠商和政策制定者采用定期輪換的動態(tài)ID機制，避免車輛成為永久性追蹤信標。

安全圈

網(wǎng)羅圈內(nèi)熱點 專注網(wǎng)絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！