تعتبر حساسات ضغط الإطارات جزءًا أساسيًا من أنظمة الأمان في السيارات، ولكنها تحمل مخاطر غير متوقعة قد تهدد خصوصية السائقين.
قد لا يتخيل معظم الناس أن نظام مراقبة ضغط الإطارات (TPMS) في سياراتهم يمكن استخدامه لتتبع تحركاتهم.
لكن، كما هو الحال مع العديد من الأشياء الرقمية، يتضح أن هذه الميزة، المصممة لأمان السيارة وصيانتها، يمكن أن تكشف عن إشارات غير مقصودة تتيح تلك القدرة بالضبط.
تتبع المركبات بتكلفة منخفضة
أجرى فريق من الباحثين من جامعات في إسبانيا وسويسرا ولوكسمبورغ دراسة حيث نشروا شبكة صغيرة من أجهزة الاستقبال الطيفية منخفضة التكلفة، والتي تبلغ تكلفتها حوالي 100 دولار لكل منها، على طول طريق لالتقاط إشارات TPMS من المركبات المارة. كان هدفهم هو استكشاف المعلومات الحساسة المحتملة التي يمكنهم استنتاجها من خلال تحليل بيانات نقل TPMS من مجموعة من 12 مركبة اختبار.
على مدار فترة 10 أسابيع، جمع الباحثون أكثر من ستة ملايين إشارة TPMS من حوالي 20,000 مركبة استخدمت الطريق. ثم استخدم الباحثون خوارزميات تم تطويرها خصيصًا لمحاولة مطابقة إشارات TPMS من كل إطار من إطارات السيارة إلى نفس السيارة، ومن هناك لاستنتاج حركة المركبات الـ 12 في الدراسة.
“تظهر نتائجنا أن إشارات TPMS يمكن استخدامها لاستنتاج معلومات حساسة محتملة مثل الوجود، النوع، الوزن أو نمط القيادة للسائق،” كما أشار الباحثون في ورقة بحثية. يمكن لأي شخص إساءة استخدام إشارة TPMS لتتبع المركبات، وبالتالي تحركات أصحابها، كما قال الباحثون.
تقوم حساسات TPMS – التي تم فرضها في الولايات المتحدة منذ عام 2007 – بنقل قراءات ضغط الإطارات تلقائيًا وعلى فترات منتظمة كلما كانت المركبة في حالة حركة. لا يتطلب الأمر اقترانًا أو مصادقة ولا يمكن تعطيله دون المساس بوظيفة الأمان التي تم تصميمه لتوفيرها. يتم إرسال البيانات لاسلكيًا إلى وحدة استقبال، والتي غالبًا ما تكون مدمجة مع الكمبيوتر الداخلي للمركبة أو وحدة تحكم TPMS مخصصة. تراقب الوحدة ضغط الإطارات وتطلق تنبيهًا على لوحة القيادة إذا انخفض الضغط دون مستوى آمن محدد مسبقًا.
في الوضوح (نص)
تتمثل المشكلة الأمنية التي اكتشفها الباحثون في أن إشارات TPMS تُرسل عبر الهواء بنص واضح دون أي مصادقة. وبالتالي، يمكن لأي شخص لديه جهاز استقبال قادر على التقاط تلك الترددات – مثل الأجهزة التي تكلف 100 دولار التي استخدمها الباحثون – اعتراض الإرسال من خارج السيارة، تمامًا كما يمكن لجهاز الاستقبال الداخلي للسيارة القيام بذلك.
كما أشار الباحثون في تقريرهم، أظهرت دراسات سابقة “أن إشارات TPMS يمكن اعتراضها على بعد يصل إلى 40 مترًا من السيارة.” وأظهرت دراستهم الخاصة أن التقاط البيانات ممكن من 50 مترًا بعيدًا عن السيارة، حتى عندما قد يكون جهاز الاستقبال موجودًا داخل مبنى دون أي نوافذ قريبة.
ما يجعل التتبع ممكنًا هو أنه عندما ترسل الحساسات بيانات ضغط الإطارات، تتضمن معرفًا فريدًا حتى تتمكن وحدة التحكم في TPMS الخاصة بالمركبة من معرفة أي إطار محدد تأتي منه البيانات. كما يسمح المعرفات الفريدة لوحدة التحكم بتجاهل الإشارات من المركبات الأخرى القريبة. “اكتشف الباحثون أن معظم حساسات TPMS ترسل معرفًا فريدًا بنص واضح لا يتغير خلال عمر الإطار،” أشار الباحثون. “تجعل هذه الاتصالات اللاسلكية غير المشفرة الإشارات عرضة للتنصت والتتبع المحتمل من قبل أي طرف ثالث بالقرب من السيارة.”
تضيف هذه النتائج إلى مجموعة متزايدة من الأبحاث التي تظهر كيف أصبحت السيارات الحديثة منصات غير مقصودة لجميع أنواع المراقبة والاستغلال. تحتوي السيارات الحديثة على العديد من المكونات التي تصدر إشارات يمكن اعتراضها وتحليلها واستغلالها بطرق لم يقصدها مصنعي المعدات. أظهر الباحثون سابقًا كيف يمكن تتبع المركبات من خلال مفاتيح الدخول بدون مفتاح، والتجسس على السائقين من خلال أنظمة الترفيه داخل السيارة، وحتى التلاعب عن بُعد بالوظائف الحرجة للسلامة من خلال المنافذ التشخيصية المتصلة.
مع تزايد الاعتماد على التكنولوجيا في السيارات، من الضروري أن نكون واعين للمخاطر المحتملة ونبحث عن حلول لحماية خصوصيتنا.
