Πριν από λίγες μέρες, σχεδόν τυχαία, έπεσε στα χέρια μου μια από αυτές τις αναφορές που σχετίζονται με την ασφάλεια δικτύου που είναι συνήθως στο διαδίκτυο. Σε αυτήν την έκθεση, μια μεγάλη πολυεθνική που σχετίζεται με αυτό το είδος μελέτης αφηγήθηκε πώς, μετά από αρκετές εβδομάδες έρευνας, μια από τις ομάδες μηχανικών της είχε εντοπίσει πόσο εύκολο μπορεί να είναι να χακάρει ένα αυτοκίνητο εξοπλισμένο με Αισθητήρες TPMS.
Για να σας δώσω μια ιδέα για το πόσο διαδεδομένη είναι αυτή η τεχνολογία, επιτρέψτε μου να σας πω ότι οι αισθητήρες TPMS χρησιμοποιούνται από τη συντριπτική πλειονότητα των εμπορικών σημάτων αυτοκινήτων στην Ευρώπη, έτσι ώστε, από το εσωτερικό του οχήματος, με περισσότερο ή λιγότερο εξαντλητικούς τρόπους, ανάλογα με αυτοκίνητο, αυτό εμείς ειδοποιήστε όταν μειώνεται η πίεση ενός ελαστικού. Για την εκτέλεση αυτής της εργασίας, αυτοί οι αισθητήρες εκπέμπουν ασύρματα ένα σήμα που λαμβάνεται από την ECU του εν λόγω οχήματος και καθορίζει εάν η τιμή του είναι σωστή ή όχι.
Μια ομάδα κυβερνοασφάλειας εντοπίζει ότι το σήμα που εκπέμπεται από τους αισθητήρες TPMS οποιουδήποτε αυτοκινήτου δεν είναι κωδικοποιημένο με κανέναν τρόπο
Όπως συμβαίνει συνήθως με πολλά από αυτά τα συστήματα που αναπτύχθηκαν πριν από πολύ καιρό, αλλά τώρα που αρχίζουν να φτάνουν σχεδόν σε όλους τους πολίτες, τα σήματα που στέλνουν αυτοί οι αισθητήρες TPMS στην ECU δεν έχουν χωρίς κωδικοποίηση Έτσι, οποιαδήποτε μονάδα λήψης θα μπορούσε να συλλάβει αυτό το σήμα και να καθορίσει πρότυπα χρήσης. Μετά από μερικές εβδομάδες δοκιμών, η ερευνητική ομάδα διαπίστωσε ότι είναι δυνατό, με την προσομοίωση αυτού του σήματος, να κάνει ένα όχημα να πιστέψει ότι αντιμετωπίζει προβλήματα με ένα ελαστικό, το οποίο θα προκαλούσε να ανάψει μια προειδοποιητική λυχνία μέσα στο χώρο επιβατών ή απευθείας με το σύστημα, πιστέψτε ότι υπάρχει ένα σφάλμα, επομένως μπορεί ακόμη και το όχημα να μπει σε λειτουργία ασφαλείας και η μέγιστη ταχύτητα να είναι περιορισμένη.
Το χειρότερο από όλα, σκάβοντας λίγο περισσότερο στο διαδίκτυο, μπορείτε να καταλάβετε ότι αυτού του είδους οι αισθητήρες χρησιμοποιούνται από μάρκες όπως Mercedes, Audi, BMW, Chrysler, Jeep, Hyundai, Kia, Porsche, Volkswagen, SEAT, Skoda. , Citroën , Peugeot, Fiat… και υπάρχουν ήδη προγράμματα ανοιχτού κώδικα όπου χρειάζεστε μόνο αυτό το λογισμικό, ένα Raspberry Pi και έναν ραδιοφωνικό δέκτη χαμηλού κόστους τύπου RTL-SDR που διατίθεται στην αγορά με λιγότερο από 10 ευρώ.