Thẻ lốp lộ trình điều khiển

Các nhà nghiên cứu từ Đại học Rutgers và Đại học Nam Carolina đã phát hiện ra rằng không dây Thông tin liên lạc giữa xe mới và lốp xe của họ có thể bị chặn hoặc thậm chí giả mạo.

Trong khi tiềm năng lạm dụng có thể là tối thiểu, lỗ hổng này chỉ ra sự thiếu nghiêm trọng về sự phát triển phần mềm an toàn cho xe ô tô mới, Wenyuan Xu, một khoa học máy tính nói. phó giáo sư tại Đại học South Carolina, người đồng dẫn đầu trong nghiên cứu.

"Nếu không ai đề cập đến [sai sót như vậy], thì họ sẽ không lo lắng về an ninh", Xu nói. Đọc: Cách xóa phần mềm độc hại khỏi PC Windows của bạn]

Các nhà nghiên cứu sẽ trình bày những phát hiện của họ tại Hội thảo an ninh Usenix, được tổ chức tuần này ở Washington DC

Hệ thống mà các nhà nghiên cứu đã kiểm tra theo dõi áp suất không khí của ea ch lốp xe ô tô. Mỹ đã yêu cầu hệ thống này trong các loại xe mới kể từ năm 2008, nhờ luật pháp được thông qua sau khi tranh cãi nổ ra trên lốp xe Firestone bị lỗi vào năm 2000. Liên minh châu Âu sẽ yêu cầu xe mới có hệ thống giám sát tương tự vào năm 2012.

đang ngày càng được sử dụng trong ô tô, các nhà phê bình như Xu đang hỏi những nhà sản xuất hệ thống bảo vệ nào đang áp dụng để ngăn chặn các lỗ hổng trong hệ thống như vậy, biết rằng các lỗi và lỗ hổng bảo mật luôn luôn lén lút vào tất cả các phần mềm. các nhà sản xuất luật hồi đầu năm nay, người đã hỏi nhà sản xuất xe hơi nếu lỗi phần mềm có thể là lý do cho việc tăng tốc không giám sát của xe, một quan chức của Toyota bị từ chối.

Với hệ thống như vậy, "mọi người chỉ cố gắng làm mọi thứ trước, và họ không quan tâm đến sự bảo mật hay sự riêng tư trong lần chạy đầu tiên của thiết kế, "Xu nói.

Hệ thống giám sát áp suất lốp (TPMS) bao gồm freq radio chạy bằng pin các thẻ nhận dạng u (RFID) trên mỗi lốp, có thể đáp ứng với các chỉ số áp suất khí của lốp khi được truy vấn không dây bởi một đơn vị điều khiển điện tử (ECU).

Các nhà nghiên cứu nhận thấy rằng mỗi cảm biến có một ID 32 bit duy nhất và thông tin liên lạc giữa thẻ và bộ điều khiển không được mã hóa, có nghĩa là nó có thể bị chặn bởi bên thứ ba từ xa tới 40 mét.

"Nếu ID cảm biến bị bắt tại điểm theo dõi bên đường và được lưu trữ trong cơ sở dữ liệu, bên thứ ba có thể phỏng đoán hoặc chứng minh rằng người lái xe đã đến các địa điểm nhạy cảm như phòng khám y tế, các cuộc họp chính trị hoặc câu lạc bộ đêm, ”các nhà nghiên cứu viết trong một bài báo kèm theo bài trình bày. Kẻ tấn công có thể làm ngập thiết bị điều khiển với các chỉ số áp suất thấp mà nhiều lần đặt đèn cảnh báo, khiến người lái mất niềm tin vào các chỉ số cảm biến, các nhà nghiên cứu cho biết.

"Chúng tôi đã quan sát thấy rằng có thể thuyết phục đơn vị điều khiển TPMS hiển thị các bài đọc rõ ràng là không thể," các nhà nghiên cứu viết. Trong một trường hợp, các nhà nghiên cứu đã làm cho đơn vị kiểm soát bị nhiễu quá nặng đến mức nó không thể hoạt động đúng cách, ngay cả sau khi khởi động lại, và phải được thay thế bởi đại lý.

Xu nói rằng trong khi có thể theo dõi ai đó bằng lốp xe của họ ID, tính khả thi của việc làm như vậy sẽ khá thấp. "Ai đó sẽ phải đầu tư tiền vào việc thu tiền tại các địa điểm khác nhau," cô nói. Ngoài ra nhiều nhà sản xuất lốp xe có các loại cảm biến khác nhau, đòi hỏi người nhận khác nhau. Mỗi nhà nghiên cứu trong thử nghiệm này có giá 1.500 USD.

Tuy nhiên, các nhà sản xuất linh kiện có thể thực hiện một số bước đơn giản để tăng cường an ninh cho các hệ thống này, các nhà nghiên cứu kết luận. Truyền thông có thể được mã hóa. ECU cũng nên lọc các thư đến để bất kỳ tải trọng nào không mong muốn phải được loại bỏ, do đó chúng không làm hỏng hệ thống.

"Người tiêu dùng có thể sẵn sàng trả vài đô la để làm cho chiếc xe của họ an toàn", Xu nói.

Joab Jackson bao gồm phần mềm doanh nghiệp và tin tức công nghệ chung cho

Dịch vụ tin tức IDG

. Theo dõi Joab trên Twitter tại @Joab_Jackson. Địa chỉ email của Joab là [email protected]