Prieš kelias dienas beveik atsitiktinai viena iš tų pranešimų, susijusių su tinklo saugumu, dažniausiai kabo aplink internetą, pateko į mano rankas. Šioje ataskaitoje didelė tarptautinė įmonė, susijusi su tokio tipo tyrimais, papasakojo, kaip po kelių savaičių tyrimų viena iš jos inžinierių grupių nustatė, kaip lengva nulaužti automobilį su TPMS jutikliai.
Norėdami įsivaizduoti, kaip plačiai paplitusi ši technologija, pasakykite, kad TPMS jutiklius naudoja didžioji dauguma automobilių markių Europoje, kad iš transporto priemonės vidaus, išsamesniais ar mažiau detaliais būdais, priklausomai nuo automobilio , tai mes įspėti, kai sumažėja padangų slėgis. Norėdami atlikti šį darbą, šie jutikliai belaidžiu būdu skleidžia signalą, kurį gauna atitinkamos transporto priemonės ECU, ir nustato, ar jo vertė teisinga, ar ne.
Kibernetinio saugumo komanda nustato, kad bet kurio automobilio TPMS jutiklių skleidžiamas signalas nėra užkoduotas
Kaip ir daugelio šių sistemų, sukurtų seniai, atveju, tačiau dabar, kai jos pradeda pasiekti beveik visus piliečius, signalai, kuriuos šie TPMS jutikliai siunčia į ECU, neturi nėra kodavimo taigi bet kuris priimantis įrenginys galėtų užfiksuoti šį signalą ir nustatyti naudojimo įpročius. Po kelių savaičių bandymų tyrėjų grupė nustatė, kad imituojant šį signalą įmanoma priversti transporto priemonę patikėti, kad ji turi problemų su padanga, dėl kurios keleivių salone užsidegtų įspėjamoji lemputė, arba tiesiogiai su sistema tiki, kad yra klaida, todėl netgi gali būti, kad transporto priemonė persijungia į saugos režimą ir maksimalus greitis yra ribotas.
Blogiausia, kad kasant šiek tiek daugiau tinkle, galima suprasti, kad tokio tipo jutiklius naudoja tokie prekės ženklai kaip „Mercedes“, „Audi“, BMW, „Chrysler“, „Jeep“, „Hyundai“, „Kia“, „Porsche“, „Volkswagen“, SEAT, „Skoda“, „Citroën“, „Peugeot“, „Fiat“ ... ir jie jau egzistuoja atvirojo kodo programos kur jums reikia tik šios programinės įrangos, „Raspberry Pi“ ir pigių RTL-SDR tipo radijo imtuvų, kuriuos rinkoje galima įsigyti už mažiau nei 10 eurų.