Iedereen kan jou stalken dankzij de bandenspanningssensor - zo werkt dat

In dit artikel:

Onderzoekers van het IMDEA Networks Institute ontdekten dat bandenspanningssensoren (TPMS) in auto’s bij het zenden van hun meetwaarden ook een vaste, unieke code meegeven. Die codes zijn eenvoudig buitenshuis op te vangen en te koppelen: de vier codes van de vier banden maken het mogelijk één voertuig te herkennen en te volgen. Door extra data zoals bandenspanning mee te nemen, kunnen ook kenmerken van het voertuig afgeleid worden.

Om het praktisch aan te tonen plaatsten de onderzoekers bij één vaste locatie meerdere ontvangers. In tien weken registreerden ze meer dan 6 miljoen signalen en koppelden die aan ongeveer 20.000 verschillende voertuigen, waarmee ze bezoekfrequenties en bewegingen in kaart konden brengen. De bevinding illustreert dat iemand zonder veel technische kennis auto’s op afstand kan volgen — een duidelijk privacyrisico — en dat die informatie mogelijk door kwaadwillenden gebruikt kan worden om dagelijks gedrag of vaste routes te misbruiken.

De onderzoekers roepen op tot actie: cybersecurityonderzoekers, autofabrikanten en beleidsmakers moeten het communicatieontwerp van TPMS herzien. Oplossingen kunnen bestaan uit het vermijden van permanente identifiers of het versleutelen/anonimiseren van signalen, zodat sensoren hun veiligheidsfunctie behouden zonder onbedoeld als volgsysteem te fungeren.