Je jen málo horších scénářů při řízení než proražení pneumatiky v rychlosti 120 kilometrů za hodinu. Snímače tlaku v pneumatikách naštěstí toto riziko minimalizují, protože fungují jako varovný signál pro případné nehody, od prasknutí pneumatiky až po prostou ztrátu tlaku.
Byly navrženy spíše s ohledem na bezpečnost než na soukromí, a to jim otevřelo dveře: sledování toho, kde vaše auto jede. A samozřejmě i to, kde se nacházíte vy.
Systémy monitorování tlaku v pneumatikách neboli TPMS jsou povinné ze zákona: v EU od roku 2014, také v průkopnických Spojených státech a dalších zemích, jako je Jižní Korea a Japonsko. Tento systém využívá malé snímače zabudované do každého kola, které monitorují tlak v pneumatikách a vysílají bezdrátové signály do počítače automobilu, aby řidiče upozornily, pokud tlak v pneumatice klesne pod nastavenou hodnotu.
Vzhledem k předpisům a měně jsou na silnicích miliony vozidel se systémem TPMS a nikdo je nevnímá jako riziko: jde o bezpečnostní senzory, nikoli o senzory konektivity.
Zjištění
Výzkumný tým z IMDEA Networks prokázal, že snímače TPMS nepřetržitě vysílají prostřednictvím rádiové frekvence jedinečné identifikační číslo, které není šifrováno ani ověřováno. Identifikační číslo se nemění, takže funguje jako poznávací značka. Podobně jako radar, který vás zachytí v určitý den a v určitou dobu na určitém místě.
Může ho tedy zachytit kdokoli, kdo má rádiový přijímač, a pokud tak učiní jednou, může pak toto auto rozpoznat kdykoli jindy. Tato operace probíhá bez vědomí řidiče a ten jí nemůže nijak zabránit.
Proč je to důležité
Především proto, že výzkumný tým již zjistil, že vzájemným porovnáním údajů ze všech čtyř kol je spolehlivost identifikace vysoká. Alessio Scalingi, profesor na UC3M a jeden z autorů studie, to shrnuje: „data, která se zdají být pasivní a neškodná, se mohou stát mocným identifikátorem, pokud jsou shromažďována v širokém měřítku“.
Je však také mnohem diskrétnější než radar nebo kamera: systém TPMS vysílá nepřetržitě rádiové signály, které jsou neviditelné a mohou procházet překážkami nebo zdmi. Skrývání nepřipadá v úvahu. Na druhou stranu není třeba se do ničeho nabourávat: signál je veřejný a standardně přichází nezašifrovaný. Stručně řečeno: sledování TPMS je levné, těžko zjistitelné a těžko se mu vyhnete.
Jak to udělali
Aby dospěl k tomuto závěru, provedl výzkumný tým z institutu IMDEA Networks spolu s evropskými partnery desetitýdenní studii, v jejímž rámci shromáždil signály z více než 20 000 vozidel. Jako zařízení použili síť levných rádiových přijímačů SDR (každý za 100 dolarů), které rozmístili v blízkosti parkovišť a silnic.
Za tu dobu se jim podařilo shromáždit více než šest milionů zpráv, které využili k rekonstrukci tras a rutin, například v kolik hodin někdo přijíždí do práce nebo jak často jezdí nakupovat, jaký je typ vozidla nebo dokonce zda převáží těžký náklad. Přijímače jsou schopny zachytit signály z aut pohybujících se ve vzdálenosti větší než 50 metrů, a to i v případě, že jsou senzory skryté nebo uvnitř budov.
Jak to ovlivňuje vás jako řidiče
Jste potenciálně vystaveni sledování jízd svého automobilu bez ohledu na to, co děláte. Tento snímač je umístěn uvnitř kola a nemá žádný vypínač, takže jako řidič nemůžete udělat nic, abyste se tomuto sledování vyhnuli, kromě toho, že samozřejmě nebudete používat své soukromé vozidlo. Vyžaduje to však, aby někdo tuto síť přijímačů úmyslně rozmístil.
Míč je na straně regulačních orgánů
Jak vysvětluje výzkumný tým, skutečný problém je strukturální: předpisy TPMS nevyžadují šifrování těchto snímačů, takže řešení není v rukou uživatelů, ale v rukou regulačních orgánů a výrobců. Dr. Yago Lizarribar, jeden z autorů studie, uzavírá: „Naše zjištění ukazují, že výrobci a regulační orgány musí zlepšit ochranu budoucích systémů snímačů vozidel.
Širší důsledky
Toto zjištění má důsledky nejen pro soukromí řidičů, ale vyvolává také obavy o bezpečnost. Ve světě, kde jsou osobní údaje stále cennější, by schopnost sledovat vozidla mohla být zneužita záškodníky ke kriminálním účelům, jako jsou krádeže vozidel nebo dokonce sledování jednotlivců pro hrozivější činnosti. Kromě toho by absence šifrování v těchto systémech mohla v budoucnu otevřít dveře sofistikovanějším kybernetickým útokům, protože vozidla jsou stále více propojena a integrována do digitální infrastruktury.
Možná řešení
Životaschopným řešením pro zmírnění těchto rizik by mohla být implementace šifrování signálů TPMS. Výrobci automobilů a vývojáři technologií snímačů by měli spolupracovat na vývoji robustnějších bezpečnostních standardů, které by chránily soukromí i bezpečnost řidičů. Kromě toho by regulační orgány měly zvážit aktualizaci stávajících předpisů tak, aby vyžadovaly přísnější bezpečnostní opatření pro systémy TPMS a další připojená zařízení ve vozidlech.