TPMS Lastik Basınç Sensörlerinde Kritik Güvenlik Açığı

Günümüz otomobillerinin standart donanımı hâline gelen lastik basınç izleme sistemleri (TPMS), yeni bir siber güvenlik ve mahremiyet tartışmasına konu oldu. Madrid merkezli araştırmacıların yaptığı kapsamlı çalışmaya göre, 2008 sonrası üretilen birçok aracın lastik basınç sensörleri şifrelenmemiş kablosuz sinyaller yayıyor. Bu sinyaller kötü niyetli kişiler tarafından kolaylıkla dinlenebilir ve araç takip ya da konum belirleme amaçlı kullanılabilir.

TPMS, lastik basıncını sürekli kontrol ederek sürücüye düşük basınç uyarısı veren faydalı bir sistem. Ancak araştırma, bu sensörlerin taşıdığı benzersiz kimlik numarasıyla birlikte yayınlanan sinyallerin araç fark edilmeksizin bile izlenebildiğini ortaya çıkardı. Radyo alıcıyla sinyallerin toplanması için araca doğrudan bakmak, plakayı okumak veya hatta doğrudan yakınında olmak bile gerekmiyor; sinyaller binalar ve engeller üzerinden bile algılanabiliyor.

Bu açıktan faydalanılarak, üçüncü taraf vericiler yerleştirilerek şehir genelinde bir aracın günlük rutinleri, seyahat rotası ve park yerleri gibi hassas bilgiler toplanabilir. Ayrıca, basit bir alıcıyla bağlanabildiği için bu risk, sadece pahalı ekipmanla sınırlı değil. Böyle bir takip, özellikle VIP sürücüler veya bireysel güvenlik açısından ciddi bir tehdit yaratabilir.

OtoTartışma olarak bu durumu değerlendirdiğimizde TPMS’nin yalnızca sürüş güvenliği için değil; aynı zamanda veri güvenliği açısından da yeniden ele alınması gerektiği ortaya çıkıyor. Uzun vadede, üreticilerin ve düzenleyicilerin bu tip kablosuz sensörlerde şifreleme ve kimlik doğrulama gibi güvenlik mekanizmalarını standart hâle getirmesi bekleniyor.