E você nunca saberia
Um novo estudo de segurança cibernética do Instituto de Redes IMDEA descobriu uma realidade profundamente perturbadora: um dos sistemas de segurança mais básicos do seu carro pode já estar transmitindo seus movimentos para qualquer pessoa disposta a ouvir. Os Sistemas de Monitoramento da Pressão dos Pneus (TPMS), agora equipamentos padrão em veículos modernos em todo o mundo, foram projetados exclusivamente para prevenir acidentes causados por pneus com pressão insuficiente. Em vez disso, os pesquisadores descobriram que eles podem funcionar involuntariamente como faróis de rastreamento sem fio persistentes.
Ao longo de um estudo de campo de dez semanas, os pesquisadores implantaram receptores de rádio de baixo custo perto de estradas e áreas de estacionamento, capturando mais de seis milhões de transmissões TPMS de mais de 20.000 veículos. Cada sensor de pneu emite continuamente sinais sem fio contendo um número de identificação fixo e exclusivo e, principalmente, esses sinais são transmitidos sem criptografia.
Ao contrário das câmeras ou leitores de placas, que exigem linha de visão, os sinais TPMS penetram paredes, veículos e estruturas. Qualquer pessoa equipada com hardware de rádio no valor de aproximadamente US$ 100 pode identificar e reidentificar silenciosamente o mesmo veículo repetidamente, criando perfis de movimento sem o conhecimento ou consentimento do motorista.
Foto
Já existe uma rede de vigilância barata e invisível
O que torna o rastreamento do TPMS particularmente perturbador é a sua escalabilidade. De acordo com o pesquisador-chefe Domenico Giustiniano, redes de receptores discretos poderiam monitorar a rotina dos veículos em cidades inteiras. Ao correlacionar os sinais dos quatro pneus, os investigadores melhoraram com sucesso a precisão da identificação, permitindo-lhes determinar quando os veículos chegaram a casa, saíram para o trabalho ou seguiram horários diários previsíveis.
Os sinais foram captados a distâncias superiores a 50 metros, mesmo quando os veículos estavam em movimento ou estacionados no interior de edifícios. O estudo também revelou que os dados transmitidos sobre a pressão dos pneus podem sugerir a classe do veículo ou o peso da carga útil, expondo potencialmente a atividade comercial ou o comportamento de viagem. Ao contrário dos sistemas de rastreamento GPS ou telemática que os motoristas habilitam conscientemente, a vigilância TPMS opera passivamente. Não há avisos no painel, permissões ou mecanismos de cancelamento. As atuais regulamentações de cibersegurança veicular simplesmente não abordam a criptografia de sensores de pneus, deixando milhões de veículos em todo o mundo vulneráveis ao monitoramento passivo.
TPMS é apenas o começo
As conclusões do TPMS reforçam uma tendência mais ampla já emergente na indústria automóvel: os veículos modernos estão a evoluir rapidamente para plataformas de dados móveis. Relatórios anteriores mostraram como os carros conectados pode registrar o comportamento do driver por meio de sensores de cabine, microfones, aplicativos móveis e sistemas telemáticos conectados à nuvem. Disputas judiciais envolvendo montadoras acusado de rastrear proprietários sem consentimento claro ilustram ainda mais como os dados gerados pelos veículos são cada vez mais valiosos, embora controversos.
Mesmo as inovações comercializadas como atualizações de segurança ou conveniência dependem fortemente da coleta constante de dados de sensores. Sistemas de monitoramento rodoviário que detectam buracosplataformas de veículos elétricos conectados que revelam padrões de utilização e ecossistemas de veículos globalmente conectados dependem de veículos que transmitem informações continuamente. Os investigadores do IMDEA alertam que o TPMS é um exemplo particularmente alarmante porque funciona inteiramente fora da consciência do consumidor. À medida que a conectividade se expande, a indústria enfrenta um desafio crescente: garantir que os sistemas concebidos para proteger os condutores não transformam silenciosamente os automóveis em ferramentas que os possam monitorizar.
SAIC Volkswagen
