Onderzoekers waarschuwen: je auto kan stiekem gevolgd worden via je bandenspanning

Vergeet dure GPS-trackers of geavanceerde spionagesoftware. Wie wil weten waar jij uithangt, heeft tegenwoordig genoeg aan een simpele radio-ontvanger van een paar tientjes en jouw bandenspanning. Onderzoekers van het Spaanse IMDEA Networks trekken aan de bel: de sensoren in je wielen zijn een open uitnodiging voor iedereen die je wil volgen.

Moderne auto's zitten vol techniek, maar de beveiliging van die systemen is soms lachwekkend slecht. Het gaat om het zogenaamde TPMS-systeem (Tire Pressure Monitoring System). Dit systeem is sinds de late jaren 2000 in veel landen verplicht en waarschuwt je wanneer een band te zacht is. Hartstikke veilig voor de verkeersveiligheid, maar een ramp voor je privacy.

Tijdens een onderzoek van 10 weken verzamelden Europese wetenschappers meer dan zes miljoen gegevenspunten van 20.000 voertuigen. De methode was pijnlijk eenvoudig: met radio-ontvangers van slechts 100 dollar vingen ze de signalen op die de sensoren constant de ether in slingeren.

Geen camera nodig

Het grote probleem is dat deze sensoren een uniek identificatienummer (ID) uitzenden in onversleutelde radiosignalen. Waar een camera direct zicht op je kenteken nodig heeft, gaan deze radiosignalen dwars door muren en andere voertuigen heen. Iedereen met de juiste apparatuur kan jouw auto dus feilloos herkennen en volgen zonder dat je er iets van merkt.

Domenico Giustiniano, onderzoeksprofessor bij IMDEA Networks, is duidelijk over de risico's. Volgens hem is het technisch een koud kunstje om een netwerk van deze ontvangers langs wegen en parkeerplaatsen te leggen. De verzamelde data laat niets aan de verbeelding over.

"Onze resultaten tonen aan dat deze signalen gebruikt kunnen worden om voertuigen te volgen en hun bewegingspatronen te begrijpen", benadrukte Giustiniano tegenover persbureau EFE. "Bijvoorbeeld om dagelijkse routines te onthullen, zoals aankomsttijden op het werk of reisgewoonten."

Gebrek aan encryptie

De techniek achter deze tracking is angstaanjagend effectief. Signalen van rijdende auto's kunnen tot op een afstand van meer dan 50 meter worden opgevangen. Zelfs als je auto in een gebouw staat of op een verborgen locatie, lekt de informatie naar buiten. Omdat de sensoren ook de exacte druk meten, kunnen kwaadwillenden zelfs zien of je een zware lading vervoert, wat de deur openzet voor nog specifiekere surveillance.

Hoewel nieuwe auto’s aan steeds strengere eisen moeten voldoen, wordt de beveiliging van het TPMS-systeem in de huidige regels vaak over het hoofd gezien. De onderzoekers waarschuwen dan ook dat actie noodzakelijk is.

"Zonder encryptie of authenticatie bandensensoren een gemakkelijk doelwit blijven voor passieve surveillance", zo stelt het team in hun verklaring die ook door El Mundo werd gepubliceerd.