从被动 TPMS 测量推断汽车运动模式

Source: Hacker News

摘要

现代汽车的胎压监测系统（TPMS）传输是以明文方式通过空气发送的，并且包含一个在很长时间内都不会改变的唯一标识符。在本研究中，我们通过在道路上部署一组低成本频谱接收器，持续 10 周收集并分析 TPMS 传输数据，以探讨这种设计选择对车主隐私的影响。

我们的测量研究包括了 12 辆已验证车辆的数据，但恶意行为者完全可以轻易将其规模扩大到追踪数千辆汽车，因为我们在测量期间观察到了至少 2 万辆汽车。

研究结果表明，TPMS 传输可以被系统性地用于推断潜在的敏感信息，如驾驶员的在场情况、车辆类型、重量或驾驶模式。实现这些威胁的设备成本低至每个接收器约 100 美元，这促使政策制定者和汽车制造商在未来的汽车中设计更安全、更加保护隐私的 TPMS。