Otomotiv Siber Güvenliği Alarmı: Lastik Sensörleri Hassas Takip Aracı Olabilir!

Modern otomotiv teknolojileri günümüzde sürüş güvenliğini artırma amacıyla pek çok yeniliği zorunlu kılmış durumda. Bunlardan biri de, 2000’li yılların başından itibaren özellikle ABD’de (TREAD Yasası etkisiyle) ve küresel pazarda yaygınlaşan Lastik Basınç İzleme Sistemleridir (TPMS). Bu sistemin temel işlevi, lastik basıncındaki tehlikeli düşüşleri anında sürücüye bildirmek fakat Madrid merkezli IMDEA Networks Institute tarafından gerçekleştirilen son akademik çalışma, bu hayat kurtarıcı sistemin beklenmedik bir yan etkiye sahip olduğunu gözler önüne serdi.
Araştırmacılar, 2008 ve sonrasında üretilen çok sayıda araçtan toplanan yaklaşık 6 milyon kablosuz veri sinyalini inceledi. Elde edilen bulgular, TPMS sensörlerinin sürekli olarak yayınladığı radyo frekansı (RF) sinyallerinin, doğru ekipmanla uzaktan izlenebildiğini kanıtladı.

TPMS’ler, her lastiğe yerleştirilen küçük transponderlar aracılığıyla çalışmaktadır. Bu sensörler, basınç verisini ve en kritik nokta olarak, her cihaza özgü benzersiz bir Tanımlayıcı (ID) yayınlar. Sorun şu ki, bu ID yayını çoğu zaman şifrelenmemiş (cleartext) olarak gerçekleşmektedir. Bu durum, siber güvenlik uzmanları için büyük bir endişe kaynağıdır. Çünkü yalnızca basit ve uygun maliyetli bir SDR (Yazılım Tanımlı Radyo) alıcısı kullanarak, bir aracın şehir içinde nerede olduğunu, hangi saatlerde hareket ettiğini ve hatta ne sıklıkta kullanıldığını sessizce haritalamak mümkündür.

TPMS Açığı ve Takip İmkanı Karşılaştırması

Klasik Araç Takibi ile TPMS Takibi Farkı:
• GPS Takibi: Güçlü sinyal gerektirir, genellikle araç içine fiziksel donanım (tracker) gerektirir.
• TPMS Takibi: Pasif izleme yapar, aracın dışından RF sinyalleri yakalanır, ek donanım gereksinimi düşüktür.

Araştırmanın en çarpıcı bulgularından biri ise bu izlemenin ne kadar geniş bir alanda yapılabileceğidir. Ekip, sinyallerin hareket halindeki araçlardan 50 metreden daha uzak mesafelerden başarıyla yakalandığını belirtiyor. Dahası, bu sinyaller binaların içinden ve duvarların arkasından dahi tespit edilebilmiştir. Dr. Yago Lizarribar’ın da belirttiği gibi, TPMS temel olarak yol güvenliği düşünülerek tasarlanmış, mahremiyet (privacy) ise ikinci planda kalmıştır. Ancak günümüzde, bu sürekli yayın yapan ID’ler sayesinde araç sahibinin iş yeri, evi ve diğer düzenli durakları kolaylıkla belirlenebilir. Bu durum, özellikle ticari filolar veya yüksek profilli kişiler için ciddi bir gözetleme riskini tetiklemektedir.