Wenn Sie ein Auto fahren, das neuer als 2008 ist, kann das Reifendrucküberwachungssystem Ihres Fahrzeugs laut einer neuen Studie zu Ihrer Verfolgung genutzt werden.
Eine Gruppe von Forschern am IMDEA Networks Institute – eine englischsprachige Forschungsorganisation zu Datennetzwerken mit Sitz in Madrid – entdeckte dieses Datenschutzrisiko am Ende eines 10-wöchiges Studium in dem sie grob gesammelt haben 6 Millionen Funksignale aus über 20.000 Autos. Ihre Erkenntnisse deuten darauf hin, dass in den Reifensensoren der meisten modernen Fahrzeuge eine ernsthafte Hackergefahr steckt.
Der TREAD Act von 2000 Für die Verkehrssicherheit ist es vorgeschrieben, dass moderne Autos mit TPMS ausgestattet sein müssen. Das System sendet drahtlose Signale über winzige, an jedem Reifen angebrachte Sensoren aus, die die Druckinformationen jedes Reifens an die elektronische Steuereinheit des Fahrzeugs übermitteln. Eine Warnleuchte auf dem Armaturenbrett des Fahrzeugs weist auf niedrigen Reifendruck hin.
Anstatt eine Kamera mit freier Sicht auf das Auto zu verwenden, können Hacker es hypothetisch mithilfe der drahtlosen Signale verfolgen, die von den Reifensensoren des Autos ausgesendet werden. Dieses Signal wird kontinuierlich als unverschlüsselte eindeutige ID-Nummer gesendet.
Grundsätzlich kann jeder in der Nähe, der über einen günstigen Funkempfänger verfügt, das Signal empfangen und später dasselbe Fahrzeug erkennen, ohne jemals das Nummernschild zu sehen.
Informationen könnten Benutzern helfen, Fahrer zu verfolgen
„Unsere Ergebnisse zeigen, dass diese Reifensensorsignale verwendet werden können, um Fahrzeugen zu folgen und ihre Bewegungsmuster zu lernen“, sagte Domenico Giustiniano, Forschungsprofessor am IMDEA Networks Institute, in dem von Experten begutachteten Bericht. „Das bedeutet, dass ein Netzwerk kostengünstiger drahtloser Empfänger stillschweigend die Bewegungen von Autos in realen Umgebungen überwachen könnte. Solche Informationen könnten tägliche Abläufe aufdecken, etwa die Ankunftszeiten am Arbeitsplatz oder Reisegewohnheiten.“
Den Forschern gelang es, Signale aus mehr als 50 Metern Entfernung von fahrenden Autos, durch Wände und aus dem Inneren von Gebäuden zu erfassen. Mithilfe der Reifendruckmessungen konnten der Fahrzeugtyp, sein Gewicht und das Fahrverhalten des Fahrers ermittelt werden. Es handelt sich um eine kostengünstige, schwer zu entdeckende und potenziell verdeckte Tracking-Methode.
Obwohl dies eine verblüffende Entdeckung sein mag, sagte Cooper Quintin, ein leitender Technologe am Electronic Frontier Foundationsagte CNET, dass dies nicht die einzige Bedrohung für die Privatsphäre im Computersystem Ihres Autos sei.
„Jede Methode, die missbraucht werden kann, um heimlich die Bewegungen von Menschen ohne deren Wissen zu verfolgen, ist besorgniserregend“, sagte er. „Aber das sind sie auch alle Technologien in modernen Autos die vorsätzlich die Privatsphäre der Fahrer verletzen, indem sie Daten zu Werbezwecken, zur Bewertung des Versicherungsrisikos usw. sammeln und weitergeben. Es ist traurig, dass Autofahrer sich darüber Sorgen machen müssen, und jeder sollte lernen, sich wann immer möglich zu schützen, während die Hersteller unter Druck stehen, es besser zu machen.“
Dies ist nicht das erste Mal, dass eine Gruppe von Forschern Warnsignale zu diesem Sensorsystem in Autos hisst. Eine Studie aus dem Jahr 2010 von Forschern der Rutgers University und der University of South Carolina warnten vor der potenziellen Bedrohung der Privatsphäre, die sich im Reifendrucksystem eines Fahrzeugs verbirgt. Sechzehn Jahre später besteht der Fehler weiterhin.
„TPMS wurde für Sicherheit und nicht für Sicherheit entwickelt“, sagte er Dr. Yago Lizarrareiner der Autoren der Studie. „Unsere Ergebnisse zeigen, dass Hersteller und Regulierungsbehörden den Schutz zukünftiger Fahrzeugsensorsysteme verbessern müssen.“
Die Studie fordert politische Entscheidungsträger und Automobilhersteller dazu auf, ein sichereres und datenschutzfreundlicheres TPMS für zukünftige Autos zu entwickeln.
