Ez az adatvédelmi hiba lehetővé teszi, hogy bárki nyomon követhesse Önt az autója gumiabroncsnyomás-érzékelőinek jelei alapján

Az IMDEA Networks Institute kutatói jelentős adatvédelmi hibát fedeztek fel a modern autókban. Egy nemrégiben végzett 10 hetes tanulmány feltárta, hogy a gumiabroncsnyomás-ellenőrző rendszer, amely a 2000-es évek vége óta számos régióban kötelező biztonsági funkció, titkosítatlan jeleket sugároz, amelyek lehallgathatók, és így valós időben nyomon követhető a jármű mozgása. Mivel ezek az érzékelők egy állandó, egyedi azonosítót továbbítanak egyszerű szövegben (kódolatlan szövegben), hogy figyelmeztessék az autó számítógépét az alulnyomásos gumiabroncsokra, harmadik felek könnyen rögzíthetik ezeket a rádióhullámokat.

A hagyományos kamerás megfigyeléssel ellentétben, amely közvetlen látószöget igényel, ezek az automatikus gumiabroncs-érzékelők jelei áthaladnak a falakon és más járműveken. Ez lehetővé teszi, hogy a kis méretű, rejtett vezeték nélküli vevőkészülékek - amelyek darabja mindössze 100 dollárba kerül - 50 métert meghaladó távolságból is rögzítsék a mozgó autók adatait.

A terepi mérések során a kutatócsoport több mint hatmillió üzenetet gyűjtött össze több mint 20 000 járműtől. Azáltal, hogy mind a négy gumiabroncs jeleit összevetik, az ilyen olcsó vevőkészülékek hálózata szisztematikusan le tudja vezetni a rendkívül érzékeny információkat, beleértve a sofőr napi menetrendjét, a jármű típusát, sőt még a szállított rakomány súlyát is.

Az eredmények - amelyeket az IEEE WONS 2026-ra elfogadott kutatási dokumentumban részleteztek - rávilágítanak a jelenlegi járműipari kiberbiztonsági szabályozások égető hiányosságára. A kutatók szerint mivel a megfigyelőrendszereket eredetileg kizárólag biztonsági, nem pedig biztonsági célokra tervezték, az alapvető hitelesítés hiánya miatt a járművezetők kiszolgáltatottá válnak a passzív, nagyszabású megfigyelésnek. Következésképpen a kutatók nyomatékosan sürgetik a politikai döntéshozókat és az autógyártókat, hogy a jövőbeli járműarchitektúrákban szigorú, az adatvédelemre összpontosító intézkedéseket írjanak elő, hogy megakadályozzák a rutinszerű biztonsági rendszerek fegyverré válását.