هر وسیله نقلیه مجهز به سنسورهای TPMS را هک کنید

TPMS

چند روز پیش ، تقریباً به طور تصادفی ، یکی از آن گزارشات مربوط به امنیت شبکه که معمولاً در اطراف وب آویزان است ، به دست من افتاد. در این گزارش ، یک شرکت چندملیتی بزرگ مربوط به این نوع مطالعه بیان می کند که چگونه پس از چندین هفته تحقیق ، یکی از گروه های مهندسین آن تشخیص داده است که هک اتومبیل مجهز به سنسورهای TPMS.

برای اینکه تصوری از گستردگی این فناوری داشته باشید ، به شما بگوییم که سنسورهای TPMS توسط اکثر قریب به اتفاق مارک های اتومبیل در اروپا مورد استفاده قرار می گیرند تا بسته به اتومبیل ، از داخل خودرو به روش های دقیق تر یا دقیق تر ، ، این ما هستیم هنگام افت فشار لاستیک هشدار دهید. برای انجام این کار ، این سنسورها سیگنالی را به صورت بی سیم منتشر می کنند که توسط ECU وسیله نقلیه مورد نظر دریافت می شود و تعیین می کند که مقدار آن صحیح است یا خیر.

یک تیم امنیت سایبری تشخیص می دهد که سیگنال منتشر شده توسط سنسورهای TPMS از هر خودرو به هیچ وجه رمزگذاری نشده است

همانطور که معمولاً در بسیاری از این سیستمها مدتها پیش ایجاد شده است اما اکنون تقریباً به همه شهروندان رسیده است ، سیگنالهایی که توسط این سنسورهای TPMS به ECU ارسال می شوند بدون کدگذاری بنابراین هر واحد دریافت کننده می تواند این سیگنال را گرفته و الگوهای استفاده را ایجاد کند. پس از چند هفته آزمایش ، تیم محققان دریافتند كه با شبیه سازی این سیگنال ، می توان وسیله نقلیه را باور كرد كه با یك لاستیك مشكل دارد و این باعث می شود كه چراغ هشدار دهنده در محفظه مسافر روشن شود ، یا مستقیماً با سیستم بر این باورند که خطایی وجود دارد ، بنابراین حتی ممکن است خودرو وارد حالت ایمنی شود و حداکثر سرعت آن محدود باشد.

بدترین چیز این است که ، با کمی بیشتر حفاری در شبکه ، می توانید درک کنید که این نوع سنسورها توسط مارک هایی مانند مرسدس ، آئودی ، BMW ، کرایسلر ، جیپ ، هیوندای ، کیا ، پورشه ، فولکس واگن ، SEAT ، Skoda ، Citroën ، Peugeot ، Fiat ... و آنها از قبل وجود دارند برنامه های منبع باز جایی که فقط به این نرم افزار ، Raspberry Pi و گیرنده رادیویی ارزان قیمت از نوع RTL-SDR نیاز دارید که با کمتر از 10 یورو در بازار موجود است.


محتوای مقاله به اصول ما پیوست اخلاق تحریریه. برای گزارش یک خطا کلیک کنید اینجا.

اولین کسی باشید که نظر

نظر خود را بگذارید

نشانی ایمیل شما منتشر نخواهد شد. بخشهای موردنیاز علامتگذاری شدهاند با *

*

*

  1. مسئول داده ها: میگل آنخل گاتون
  2. هدف از داده ها: کنترل هرزنامه ، مدیریت نظرات.
  3. مشروعیت: رضایت شما
  4. ارتباط داده ها: داده ها به اشخاص ثالث منتقل نمی شوند مگر با تعهد قانونی.
  5. ذخیره سازی داده ها: پایگاه داده به میزبانی شبکه های Occentus (EU)
  6. حقوق: در هر زمان می توانید اطلاعات خود را محدود ، بازیابی و حذف کنید.