Egy, a modern autókban kötelező biztonsági rendszer váratlan adatvédelmi kockázatot rejthet. Kutatók szerint a guminyomás-ellenőrző szenzorok (TPMS) olyan rádiójeleket sugároznak, amelyek segítségével akár nyomon követhetővé válhatnak a járművek még viszonylag olcsó eszközökkel is
A modern autók egyik biztonsági extrája akaratlanul is adatvédelmi kockázatot jelenthet – erre figyelmeztetnek nemzetközi kutatók. Egy friss tanulmány szerint a járművekben kötelezővé tett guminyomás-ellenőrző rendszer, vagyis a TPMS olyan rádiójeleket sugároz, amelyek segítségével akár nyomon követhetővé válhatnak az autók.
A problémát több mint másfél évtizede építik be a járművekbe. A TPMS célja eredetileg az volt, hogy figyelmeztesse a sofőrt, ha a gumiabroncsok nyomása túl alacsony – írja a Drive. A technológia segít megelőzni a defekteket és a baleseteket, ezért az Egyesült Államokban és az Európai Unióban is kötelező lett az új autókban. Az amerikai közlekedésbiztonsági hatóság 2008-tól írta elő a rendszert az új járművekben, az EU-ban pedig 2014 óta kötelező.
Most azonban kiderült: a rendszer működése egy váratlan mellékhatással járhat.
A spanyolországi IMDEA Networks Institute kutatói egy tíz héten át tartó vizsgálatban több mint húszezer járműből gyűjtöttek adatokat. A kutatás során több millió, titkosítatlan TPMS-jelet fogtak be egyszerű rádióvevőkkel. A szakemberek szerint a szenzorok minden kerékben egyedi azonosítót sugároznak, és ez az azonosító gyakorlatilag „ujjlenyomatként” működik.
Ez azt jelenti, hogy ha valaki több helyen rögzíti ezeket a jeleket, később felismerheti ugyanazt az autót még akkor is, ha rendszám vagy kamera nem látszik. A kutatók szerint akár olcsó, száz dollár körüli rádióeszközökkel is lehetséges a jelek begyűjtése.
A módszerrel például megfigyelhetővé válhat, hogy egy autó mikor érkezik a munkahelyére, mikor indul haza, vagy milyen útvonalakat használ rendszeresen. A rádiójelek ráadásul falakon és parkolóházakban is érzékelhetők, így a követéshez nem szükséges közvetlen rálátás a járműre.
A szakértők hangsúlyozzák: a technológiát eredetileg kizárólag közlekedésbiztonsági célokra tervezték, ezért az adatvédelem nem volt elsődleges szempont. A TPMS-szenzorok sok esetben titkosítás és hitelesítés nélkül sugározzák az adatokat.
A kutatás szerint ez szélesebb problémára világít rá. A modern autókban egyre több vezeték nélküli szenzor működik – a guminyomás-ellenőrzőtől a kulcs nélküli indítórendszerig –, amelyek nemcsak kényelmi és biztonsági funkciókat nyújtanak, hanem új kiberbiztonsági és adatvédelmi kérdéseket is felvetnek.
A szakemberek szerint a megoldás hosszabb távon a szenzorok titkosított kommunikációja és az azonosítók rendszeres változtatása lehet. Addig azonban a kutatás arra figyelmeztet: egy látszólag ártalmatlan autós biztonsági rendszer váratlan módon árulhat el információkat a jármű tulajdonosáról.
Forrás: blikk.hu Kép: illusztráció AI