Tin tặc biến lốp xe ôtô thành thiết bị định vị

Nhiều người thường lo xe bị tấn công qua màn hình giải trí hay chìa khóa thông minh. Thế nhưng, các chuyên gia bảo mật lại phát hiện điểm yếu ít ai để ý đến. Đó là hệ thống giám sát áp suất lốp TPMS, bộ phận tưởng chừng đơn giản nhưng vẫn có thể trở thành mục tiêu khai thác.

Các chuyên gia từ IMEDA Networks phát hiện hệ thống TPMS trực tiếp (dTPMS) đang tồn tại điểm yếu nghiêm trọng. Công nghệ này được nhiều hãng như Toyota, Mercedes-Benz hay Hyundai sử dụng. Vấn đề nằm ở chỗ tín hiệu truyền đi không được mã hóa, mà ở dạng văn bản thuần.

Mỗi cảm biến đặt trong bánh xe sở hữu mã nhận diện riêng biệt. Kẻ xấu chỉ cần linh kiện giá rẻ như Raspberry Pi kết hợp anten rời để tạo thiết bị thu sóng. Khi bố trí dọc các tuyến đường, hệ thống tự chế này có thể ghi lại mã ID của phương tiện chạy qua.

Từ đó, dữ liệu được tổng hợp để dựng lại thói quen di chuyển hằng ngày. Thậm chí, việc theo dõi biến động áp suất còn giúp suy đoán tải trọng, thông tin đặc biệt nhạy cảm với xe chở hàng. Nguy cơ chưa dừng ở việc giám sát. Giới nghiên cứu cảnh báo khả năng giả mạo tín hiệu.

Nếu phát đi cảnh báo lốp xì hơi hoặc hư hỏng tới bộ điều khiển trung tâm, kẻ tấn công có thể khiến tài xế buộc phải dừng xe giữa nơi vắng vẻ. Tình huống này dễ bị lợi dụng cho các hành vi chiếm đoạt tài sản.

Đáng nói, TPMS hoạt động tự động và không có tùy chọn tắt thủ công. Điều đó đồng nghĩa lỗ hổng có thể bị khai thác trên diện rộng mà chủ phương tiện không hề hay biết.

Dù nhiều chính phủ và nhà sản xuất đã tăng cường bảo vệ hệ thống số sau các vụ rò rỉ dữ liệu nghiêm trọng, song, điểm yếu của TPMS vẫn chưa được chú ý đúng mức. Nhóm nghiên cứu đề xuất triển khai cơ chế mã hóa càng sớm càng tốt.

Tuy nhiên, hiện chưa tồn tại chuẩn chung trên toàn cầu cho TPMS. Do đó, quá trình nâng cấp có thể diễn ra chậm và thiếu đồng bộ giữa các hãng.