Kto nás špehuje? Nezašifrované senzory tlaku v pneumatikách prezradia váš pohyb komukoľvek
Keď nám pred rokmi v rámci bezpečnosti nanútili do áut moderné technológie, väčšina z nás len prevrátila očami nad ďalšou fičúrou, ktorá bude stáť peniaze v servise pri každom prezúvaní. Málokto však čakal, že práve povinné senzory tlaku v pneumatikách sa stanú ideálnym nástrojom pre sledovanie pohybu bez vedomia vodiča. Ak ste si doteraz mysleli, že vaše súkromie končí pri smartfóne vo vrecku, španielski vedci si myslia opak. Vaše auto totiž do okolia doslova vykrikuje svoje unikátne identifikačné číslo a stačí mu na to obyčajná guma.
Digitálny odtlačok na každom metri
Moderné auto je v podstate smartfón na kolesách, ktorý o vás vie všetko. Kam chodíte nakupovať, kde pracujete a ako prudko brzdíte. Ale zatiaľ čo pri GPS alebo palubných systémoch sme si na túto stratu súkromia už akosi zvykli, málokto by čakal, že zradcom bude práve ventil v kolese. Senzory tlaku, známe pod skratkou TPMS, v skutočnosti fungujú ako bezplatný a neustále zapnutý sledovací maják pre kohokoľvek v okolí.
Výskumníci z Madridského inštitútu IMDEA Networks si posvietili na to, čo presne tieto senzory tlaku vysielajú do éteru. Počas desaťtýždňového testu zachytili viac ako šesť miliónov údajov z vyše 20-tisíc vozidiel. Skeptik by povedal „ja som to hovoril“, optimista ostane v šoku. Štandardné riešenia vystavujú vodičov nedobrovoľnému sledovaniu pohybu, o ktorom nemá bežný smrteľník ani poňatia. A najhoršie na tom je, že to robia automaticky a bez pýtania.
Bez šifrovania a bez hanby
Princíp je primitívne jednoduchý a v tom je tá najväčšia tragédia. Každé koleso musí komunikovať s palubným počítačom auta. Keďže ťahať káble k točiacemu sa kolesu je technický nezmysel, robí sa to bezdrôtovo. Problém je v tom, že tieto senzory tlaku neposielajú signály, ktoré by boli nejakým spôsobom šifrované. Sú to čisté dáta, ktoré lietajú vzduchom a obsahujú unikátne identifikačné číslo (ID) konkrétneho senzora vo vašom kolese.
Predstavte si to ako digitálny odtlačok prsta, ktorý vaše auto zanecháva na každom metri cesty. Stačí, ak niekto umiestni k ceste, na parkovisko alebo ku vchodu do nákupného centra jednoduchý a lacný rádiový prijímač. Nemusí mať ani drahú kameru s funkciou čítania ŠPZ, ktorá potrebuje dobré svetlo, čistý výhľad a správny uhol. Rádiový signál, ktorý vysielajú senzory tlaku, prejde cez plech, cez steny aj cez iné autá. Sledovateľ tak presne vie, kedy sa auto s ID kódom 5548 objavilo v jeho dosahu a kedy odišlo.
Sledovanie za pár eur pre každého amatéra
To, čo robí túto situáciu skutočne znepokojujúcou, je nízka finančná bariéra za porušenie vášho súkromia. Klasické sledovacie systémy vyžadujú náročnú infraštruktúru. Zachytávanie signálov, ktoré produkujú senzory tlaku, je však pasívne sledovanie, ktoré je takmer nezistiteľné. Prijímač môže byť skrytý v krabici od topánok alebo v odpadkovom koši pri ceste.
Tieto senzory tlaku sú v EÚ povinné už roky, takže prakticky každé novšie auto je ním vybavené z výroby. Výrobcovia sa pri vývoji oháňali bezpečnosťou, nižšou spotrebou a ekológiou, ale na kybernetickú bezpečnosť a anonymitu vodiča sa v tomto prípade úplne vykašľali. V zákonoch sa rieši každý jeden súhlas s cookies na internete, ale fakt, že vaše kolesá vysielajú do sveta nezašifrovaný identifikačný kód 24 hodín denne, zatiaľ nikoho z kompetentných netrápi.
Slepá ulica legislatívy
Správa inštitútu IMDEA ukazuje, že systém TPMS je diera v bezpečnosti veľká ako kráter po výbuchu. Aktuálne predpisy o kybernetickej bezpečnosti vozidiel sa zameriavajú na to, aby vám niekto na diaľku nehackol riadenie alebo nezablokoval brzdy uprostred diaľnice. To je samozrejme dôležité, ale ochrana súkromia pri prenose takých banálnych dát, ako je tlak v pneumatikách, zostala na druhej koľaji.
Výskumníci dospeli k nelichotivému záveru, že bez povinného šifrovania alebo aspoň základnej autentifikácie zostávajú senzory tlaku najľahším cieľom pre kohokoľvek, kto chce vedieť, kde sa práve nachádzate a aký je váš denný režim. Je to elegantný spôsob, ako sledovať pohyb obyvateľstva bez toho, aby ste museli inštalovať drahé kamerové siete. A kým sa úradníci v Bruseli rozhýbu k nejakej novej smernici, jedinou obranou je snáď len ignorovať varovnú kontrolku na palubovke a vrátiť sa k starým dobrým ventilom bez elektroniky, čo je však v modernom aute technicky takmer nemožné bez toho, aby vám auto neustále nepípalo.
Autá ma sprevádzajú už od detstva – začalo to otcovou garážou a pokračovalo cez testy, rozhovory a nekonečné hodiny strávené za volantom (aj klávesnicou). Dnes som šéfredaktorkou portálu Autoviny.sk a stále si myslím, že najlepší zvuk je ten, ktorý ide spod kapoty. Aj články by mali byť dobré ako niektoré autá – musia mať tempo, rytmus, pointu… a ak zanechajú stopu, o to lepšie. A práve o to sa v našej redakcii snažíme.
