从被动 TPMS 测量推断汽车运动模式

Source: Hacker News

Abstract

现代汽车的胎压监测系统（TPMS）传输以明文方式通过空中发送，并包含一个在很长时间内不会改变的唯一标识符。在本研究中，我们通过在道路上部署的低成本频谱接收器网络，收集并分析为期 10 周的 TPMS 传输，以探讨此设计选择对车主隐私的影响。

我们的测量研究包括来自 12 辆已验证车辆的数据，但鉴于我们在测量期间观察到至少 20 k 辆车辆，恶意行为者可以轻松将其工作规模扩大到追踪数千辆汽车。我们的结果表明，TPMS 传输可被系统性地用于推断潜在的敏感信息，例如驾驶员的在场情况、车辆类型、重量或驾驶模式。造成这些威胁的设备成本低至每个接收器 $100，促使政策制定者和汽车制造商为未来的汽车设计更安全、保护隐私的 TPMS。