İspanya merkezli IMDEA Networks Institute bünyesindeki araştırmacılar, iki bin sekiz yılından sonra üretilen araçların lastik basınç izleme sistemlerinde kritik bir güvenlik açığı tespit etti. On hafta boyunca yürütülen çalışmalarda yirmi binden fazla araçtan altı milyona yakın sinyal toplanarak modern otomobillerin dijital saldırılara karşı ne kadar savunmasız olduğu gözler önüne serildi.
Otomobillerin lastiklerine yerleştirilen bu sensörler, normal şartlarda yol güvenliğini sağlamak için basınç bilgilerini aracın kontrol ünitesine iletiyor. Ancak bu kablosuz iletişim sırasında yayılan ve her araca özel olan kimlik numaralarının şifrelenmemiş olması, ciddi bir mahremiyet riski oluşturuyor. Araştırma sonuçlarına göre, ucuz ve basit radyo alıcıları kullanan kişiler, araç plakasına ihtiyaç duymadan sürücüleri takip edebiliyor.
Sinyallerin elli metreden daha uzak mesafelerden, hareket halindeki araçlardan ve hatta binaların içinden dahi toplanabildiği belirlendi. Bu durum, bir şehir ağı üzerinden araçların dolaşım düzenlerinin, sürücülerin işe gidiş saatlerinin ve günlük alışkanlıklarının sessizce izlenmesine zemin hazırlıyor. Uzmanlar, bu güvenlik açığı üzerinden araç tipi ve sürüş karakteristiği gibi hassas verilere ulaşılabileceği konusunda uyarıda bulunuyor.
Aslında bu yapısal zafiyet ilk olarak iki bin on yılında rapor edilmişti. Aradan geçen on altı yıla rağmen sorunun hala çözülmemiş olması, sistemlerin tasarlanırken siber savunma stratejilerinden ziyade yalnızca fiziksel emniyete odaklandığını gösteriyor. Araştırma ekibi, gelecekte yaşanabilecek daha büyük veri ihlali vakalarının önüne geçilmesi için üreticilerin ve ilgili kurumların yeni nesil sensörlerde güçlü şifreleme yöntemlerini zorunlu hale getirmesi gerektiğini ifade ediyor.