Door deze privacyfout kan iedereen u volgen met behulp van signalen van de bandenspanningssensoren van uw auto

Onderzoekers van het IMDEA Networks Institute hebben een belangrijke privacyfout in moderne auto's ontdekt. Een recent onderzoek van 10 weken onthulde dat het bandenspanningscontrolesysteem, dat sinds eind jaren 2000 in veel regio's een verplicht veiligheidskenmerk is, ongecodeerde signalen uitzendt die kunnen worden onderschept om voertuigbewegingen in realtime te volgen. Omdat deze sensoren een permanente, unieke identificatie in platte tekst (ongecodeerde tekst) uitzenden om de computer van de auto te waarschuwen voor te lage bandenspanning, kunnen derden deze radiogolven gemakkelijk opvangen.

In tegenstelling tot traditionele camerabewaking die een directe zichtlijn vereist, gaan de signalen van deze automatische bandensensoren door muren en andere voertuigen heen. Hierdoor kunnen kleine, verborgen draadloze ontvangers - die slechts $100 per stuk kosten - gegevens van rijdende auto's opvangen op afstanden van meer dan 50 meter (164 voet).

Tijdens veldmetingen verzamelde het onderzoeksteam meer dan zes miljoen berichten van meer dan 20.000 voertuigen. Door de signalen van alle vier de banden te matchen, kan een netwerk van deze goedkope ontvangers systematisch zeer gevoelige informatie afleiden, zoals de dagindeling van de bestuurder, het type voertuig en zelfs het gewicht van de vervoerde lading.

De bevindingen - in detail beschreven in het onderzoekspaper dat geaccepteerd is voor IEEE WONS 2026 - vestigen de aandacht op een opvallende lacune in de huidige regelgeving voor cyberbeveiliging in voertuigen. De onderzoekers zeggen dat omdat de controlesystemen oorspronkelijk uitsluitend voor de veiligheid waren ontworpen en niet zozeer voor de beveiliging, het gebrek aan basisauthenticatie bestuurders kwetsbaar maakt voor passieve bewaking op grote schaal. Daarom dringen de onderzoekers er bij beleidsmakers en autofabrikanten op aan om strenge privacygerichte maatregelen in toekomstige voertuigarchitecturen op te leggen om te voorkomen dat routinematige veiligheidssystemen als wapens worden gebruikt.