Skjult sporingsfare i bilen din – forskere slår alarm

En ny studie fra IMDEA Networks Institute viser at de trådløse signalene fra bilers dekktrykksensorer kan fanges opp og brukes til å følge kjøretøy over tid.

Gjelder nesten alle biler etter 2008

Etter at USA vedtok TREAD Act i 2000, ble det obligatorisk med TPMS, Tire Pressure Monitoring System, i moderne biler. Systemet overvåker lufttrykket i dekkene og varsler føreren dersom trykket er for lavt.

Sensorene i hvert dekk sender trådløse signaler til bilens styreenhet. Problemet, ifølge forskerne, er at signalet inneholder et unikt ID-nummer som sendes ukryptert.

Det betyr at hvem som helst med en rimelig radiomottaker i teorien kan fange opp signalet og identifisere samme bil igjen senere, uten å se registreringsnummeret.

Kunne spores gjennom vegger

Forskerne samlet inn rundt seks millioner trådløse signaler fra over 20.000 biler i løpet av ti uker. De klarte å fange opp signaler fra mer enn 50 meters avstand, også gjennom vegger og fra innsiden av bygninger.

Ifølge Domenico Giustiniano ved IMDEA kan slike signaler brukes til å kartlegge bevegelsesmønstre.

– Resultatene våre viser at disse signalene kan brukes til å følge kjøretøy og lære bevegelsesmønstrene deres, sier han i studien.

Informasjonen kan avsløre rutiner som når du ankommer jobb, hvilke ruter du tar, og hvor ofte du besøker bestemte steder.

Ikke første advarsel

Dette er ikke første gang systemet får kritikk. Allerede i 2010 advarte forskere fra Rutgers University og University of South Carolina om de samme personvernproblemene.

Seksten år senere er svakheten fortsatt til stede i mange biler.

– TPMS ble utviklet for sikkerhet, ikke for sikkerhet mot hacking, sier medforfatter Yago Lizarribar.

Krever sikrere løsninger

Studien oppfordrer både bilprodusenter og myndigheter til å utvikle mer sikre og personvernvennlige løsninger i fremtidige kjøretøy.

Selv om det ikke er rapportert om utbredt misbruk, viser forskningen at teknologien kan utnyttes relativt enkelt og uten at føreren merker det.

En funksjon som ble laget for trafikksikkerhet, kan dermed også representere en potensiell sporingsrisiko i hverdagen.