Forscher zeigen, dass Reifendruckkontrollsysteme (TPMS) in Fahrzeugen zur Verfolgung von Bewegungsmustern missbraucht werden können. Die unverschlüsselten Sensoren senden eindeutige IDs im Klartext, die mit günstigen Empfängern aus bis zu 50 Metern Entfernung abgefangen werden können.
Das Reifendruckkontrollsystem (TPMS) in Fahrzeugen sollte eigentlich nur der Sicherheit dienen. Doch wie Forscher aus Spanien, der Schweiz und Luxemburg nun zeigen, lässt sich die Technologie auch für Überwachungszwecke zweckentfremden.
Die Wissenschaftler errichteten entlang einer Straße ein Netzwerk einfacher Spektrumempfänger – Geräte im Wert von etwa 100 Dollar pro Stück – um TPMS-Übertragungen vorbeifahrender Fahrzeuge abzufangen. Über zehn Wochen erfassten sie mehr als sechs Millionen Übertragungen von etwa 20.000 Fahrzeugen. Mit speziell entwickelten Algorithmen gelang es ihnen, die Signale der einzelnen Reifen einem bestimmten Fahrzeug zuzuordnen und damit Fahrtmuster der 12 Testvehicles nachzuverfolgen.
Das Problem: TPMS-Sensoren senden ihre Daten völlig unverschlüsselt im Klartext. Sie funktionieren ohne Authentifizierung und lassen sich nicht deaktivieren, ohne die Sicherheitsfunktion zu beeinträchtigen. Jeder Sensor verfügt über eine unveränderliche, eindeutige Kennung, die es ermöglicht, einzelne Fahrzeuge zu identifizieren und zu tracken.
Seit 2007 sind TPMS-Systeme in den USA vorgeschrieben. Die Sensoren senden kontinuierlich Reifendruckwerte, während das Fahrzeug in Bewegung ist. Frühere Studien zeigten, dass Abfangungen bis 40 Meter möglich sind – die neuen Forschungsergebnisse belegen sogar Reichweiten von 50 Metern, selbst wenn sich der Empfänger in einem Gebäude ohne Fenster befindet.
Die Studie zeigt ein größeres Problem: Moderne Fahrzeuge haben sich zu unbeabsichtigten Überwachungsplattformen entwickelt. Komponenten von Türschlüsseln über Unterhaltungssysteme bis hin zu Diagnoseschnittstellen senden kontinuierlich Signale aus, die von Dritten abgefangen und analysiert werden können – oft auf Weise, die Hersteller niemals vorgesehen haben.
Quelle: Dark Reading