Padangų slėgio jutikliai (TPMS) – privaloma įranga naujuose automobiliuose nuo 2014 m. Jų paskirtis – įspėti vairuotoją, kai slėgis padangoje nukrenta žemiau normos. Tačiau ispanų mokslininkai įrodė, kad šie jutikliai gali būti naudojami visai kitam tikslui – automobilių sekimui.
Ir tam nereikia brangios ar sudėtingos įrangos.
Kaip veikia TPMS jutikliai
Yra du TPMS tipai. Netiesioginė sistema naudoja ABS jutiklių duomenis – jei viena padanga sukasi greičiau (nes sumažėjo jos skersmuo dėl žemesnio slėgio), sistema tai fiksuoja ir įspėja vairuotoją.
Tiesioginė sistema naudoja jutiklius, įmontuotus kiekviename rate. Šie jutikliai radijo bangomis siunčia duomenis į automobilio kompiuterį – slėgio ir temperatūros rodmenis. Būtent tiesioginė sistema sukėlė mokslininkų susidomėjimą.
Ką atrado Madrido mokslininkai
Madrido IMDEA Networks instituto tyrėjai atliko eksperimentą. Jie sukūrė paprastų radijo imtuvų tinklą – vieno įrenginio kaina nesiekė 100 dolerių – ir išdėstė juos prie kelių bei automobilių stovėjimo aikštelių.
Per dešimt savaičių surinkta daugiau nei 6 milijonai TPMS signalų iš daugiau nei 20 000 automobilių.
Problema ta, kad kiekvienas TPMS jutiklis transliuoja unikalų identifikacinį numerį. Šis numeris nešifruojamas ir siunčiamas atviru tekstu 315 arba 433 MHz dažniu. Bet kas, turintis paprastą imtuvą, gali šį numerį nuskaityti ir susieti su konkrečiu automobiliu – net nematydamas valstybinio numerio.
Ką galima sužinoti
Surinkti duomenys leidžia nustatyti automobilio maršrutus, kasdienius įpročius, atvykimo ir išvykimo laikus. Skirtingai nuo vaizdo stebėjimo kamerų, TPMS signalai prasiskverbia pro sienas – automobilis gali būti sekamas net garaže ar pastate.
Be to, slėgio ir temperatūros duomenys gali atskleisti transporto priemonės tipą ir apkrovimą – skiriasi lengvojo automobilio ir pakrauto furgono parametrai.
Net pakeitus vieną jutiklį, likę trys vis tiek leidžia identifikuoti automobilį. Tyrėjai sukūrė algoritmus, kurie susieja jutiklių rinkinius su konkrečiais automobiliais net po dalinių pakeitimų.
Kodėl tai įmanoma
TPMS sistema buvo sukurta kaip uždaras sprendimas – jutikliai komunikuoja tik su automobilio kompiuteriu. Niekas nesitikėjo, kad kas nors norės perimti šiuos signalus iš išorės.
Dabartiniai kibernetinio saugumo reglamentai automobilių pramonėje orientuoti į telematikos sistemas ir programinės įrangos atnaujinimus. TPMS – kaip teoriškai „nekaltas” jutiklis – nėra laikomas komunikacijos kanalu, kurį reikėtų apsaugoti.
Tyrėjų išvada: tai saugumo spraga, kurią reikėtų užtaisyti – pavyzdžiui, šifruojant jutiklių siunčiamus duomenis arba keičiant identifikatorius periodiškai.
Ką tai reiškia Lietuvos vairuotojams
Visi nauji automobiliai, parduodami Lietuvoje nuo 2014 m., privalo turėti TPMS sistemą. Didelė dalis jų – tiesioginę, su jutikliais ratuose. Tai reiškia, kad ir Lietuvoje automobiliai transliuoja šiuos signalus.
Ar kas nors Lietuvoje realiai naudoja šią technologiją sekimui – nežinoma. Tačiau techninė galimybė egzistuoja. Ir ji prieinama ne tik specialiosioms tarnyboms, bet ir bet kam, turinčiam bazines elektronikos žinias ir kelis šimtus eurų.
Kol kas vairuotojai negali apsisaugoti – TPMS išjungti neleidžiama, o jutiklių keitimas neišsprendžia problemos. Vienintelė reali apsauga būtų reguliavimo pokyčiai ir gamintojų sprendimai šifruoti duomenis.
Platesnė problema
TPMS atvejis iliustruoja bendresnę tendenciją: šiuolaikiniai automobiliai tampa vis labiau „prisijungę”, o jų siunčiami duomenys ne visada apsaugoti. GPS sekikliai, telematikos sistemos, dabar ir padangų jutikliai – visi šie įrenginiai generuoja informaciją, kuri gali būti panaudota ne tik gamintojų ar serviso, bet ir trečiųjų šalių.
Privatumo klausimai automobilių industrijoje dar tik pradedami rimtai svarstyti. TPMS – tik vienas pavyzdys, kur saugumas ir privatumas nebuvo prioritetai kuriant technologiją.
