Qualche giorno fa, quasi per caso, sono caduto in una di quelle segnalazioni relative alla sicurezza di rete che di solito girano per il web. In questo rapporto, una grande multinazionale legata a questo tipo di studio ha raccontato come, dopo diverse settimane di ricerca, uno dei suoi gruppi di ingegneri aveva rilevato quanto sia facile hackerare un'auto equipaggiata con Sensori TPMS.
Per darti un'idea di quanto sia diffusa questa tecnologia, ti dico che i sensori TPMS sono quelli utilizzati dalla stragrande maggioranza dei marchi automobilistici in Europa, quindi, dall'interno del veicolo, in modi più esaustivi o meno, a seconda del macchina, questo noi avvisare quando la pressione dei pneumatici scende. Per svolgere questo lavoro, questi sensori emettono in modalità wireless un segnale che viene ricevuto dalla ECU del veicolo in questione e determina se il suo valore è corretto o meno.
Un team di cybersecurity rileva che il segnale emesso dai sensori TPMS di qualsiasi auto non è codificato in alcun modo
Come nel caso di molti di questi sistemi sviluppati molto tempo fa ma ora che stanno cominciando a raggiungere quasi tutti i cittadini, i segnali inviati da questi sensori TPMS alla ECU non hanno nessuna codifica quindi qualsiasi unità ricevente potrebbe catturare questo segnale e stabilire modelli di utilizzo. Dopo alcune settimane di test, il team di ricercatori ha scoperto che è possibile, simulando questo segnale, far credere a un veicolo di avere problemi con un pneumatico, il che provocherebbe l'accensione di una spia all'interno dell'abitacolo, o direttamente con il sistema ritengono che ci sia un errore quindi potrebbe anche essere il caso che il veicolo entri in modalità di sicurezza e la velocità massima sia limitata.
La cosa peggiore è che, indagando un po 'di più sul web, si può arrivare a capire che questa classe di sensori è utilizzata da marchi come Mercedes, Audi, BMW, Chrysler, Jeep, Hyundai, Kia, Porsche, Volkswagen, SEAT, Skoda, Citroën, Peugeot, Fiat ... e già esistono programmi open source dove hai solo bisogno di questo software, un Raspberry Pi e un ricevitore radio a basso costo di tipo RTL-SDR che è disponibile per meno di 10 euro sul mercato.