Kada se govori o nadzoru vozila, većina ljudi prvo pomisli na kamere koje prepoznaju registarske tablice. Međutim, grupa evropskih naučnika okupljena oko instituta IMDEA Networks ukazuje na to da potencijalna pretnja privatnosti zapravo može biti ugrađena – u točkovima automobila.

Tokom istraživanja koje je trajalo deset nedelja, stručnjaci su prikupili i analizirali više od šest miliona radio-signala sa preko 20.000 vozila. Njihov zaključak je da sistemi za nadzor pritiska u gumama (RDKS odnosno TPMS), koji su standard u većini savremenih automobila, mogu poslužiti kao svojevrsni digitalni „svetionici“ za praćenje kretanja vozila.

Podaci bez zaštite

Od 2014. godine sistemi za kontrolu pritiska u gumama obavezni su u vozilima u Evropskoj uniji, dok slična pravila postoje i u mnogim drugim državama za nova vozila. Njihova svrha je povećanje bezbednosti na putevima, manja potrošnja goriva i manji negativan uticaj na životnu sredinu. Senzori u gumama stalno prate pritisak i temperaturu kako bi upozorili vozača na nagli pad pritiska koji može dovesti do nezgode.

Problem, međutim, leži u načinu na koji sistem funkcioniše. Svaki od senzora u točkovima periodično šalje bežični signal automobilskom računaru. U tim signalima nalazi se jedinstveni identifikacioni broj. Istraživači navode da se u većini današnjih modela ti podaci prenose bez šifrovanja i bez provere identiteta uređaja.

„TPMS je razvijen pre svega zbog bezbednosti u saobraćaju, a ne sa aspekta sajber bezbednosti“, objašnjava istraživač Jago Lizarribar, nekadašnji član IMDEA instituta i jedan od autora studije.

Praćenje bez kamera

Za potencijalne zloupotrebe tehnička barijera nije visoka. Naučnici su napravili mrežu jednostavnih radio-prijemnika čija je cena bila manja od 100 dolara po uređaju. Ti prijemnici su postavljeni pored puteva i parkinga.

Za razliku od kamera koje moraju imati jasan pogled na registarsku tablicu i čiji rad mogu ometati kiša, magla ili mrak, TPMS senzori komuniciraju putem radio-talasa. Takvi signali mogu prolaziti kroz zidove, vozila ili druge prepreke, a u istraživanju je zabeleženo da se mogu pouzdano detektovati i sa udaljenosti veće od 50 metara.

Digitalni „otisak“ vozila

Jedan od ključnih rezultata studije je metoda kojom se signali sa sva četiri točka jednog automobila mogu povezati u jedinstven obrazac. Pošto svaki senzor ima sopstveni identifikacioni broj, male razlike u pritisku i temperaturi u gumama stvaraju karakterističan „potpis“ vozila.

Na taj način moguće je identifikovati isti automobil na različitim mestima – na primer kada ujutru napusti kuću i kada stigne na posao.

S obzirom na to da senzori šalju i informacije o tačnom pritisku u gumama, teoretski bi se moglo proceniti i da li je vozilo dodatno opterećeno, što je posebno relevantno za kamione ili dostavna vozila.

„Mreža jeftinih prijemnika mogla bi neprimetno pratiti kretanje automobila u stvarnom okruženju i otkriti svakodnevne navike vozača“, upozorava Domeniko Đustinijano, profesor na IMDEA Networks Institute.

Nedovoljno pažnje regulatora

Iako je sajber bezbednost u automobilskoj industriji sve važnija tema i predmet novih propisa, senzori za pritisak u gumama često nisu u centru pažnje regulatora. Autori studije ističu da pasivno prikupljanje nešifrovanih podataka predstavlja ozbiljan rizik za privatnost.

Profesor Alessio Skalindži sa Univerziteta UC3M u Madridu naglašava da i sistemi koji su prvenstveno namenjeni bezbednosti moraju biti projektovani sa aspekta digitalne zaštite.

„Čak i naizgled bezazleni podaci, kada se prikupe u velikoj količini, mogu postati snažan alat za identifikaciju“, zaključuje on.