На YouTube-канале “Lead Cyber Solutions” опубликована видеопрезентация для соревнования по кибернавыкам. В видео Кристофер Флэтли, Джеймс Пак и Томас Ваккаро обсуждают атаку типа «человек посередине», которую можно выполнить на автомобильных системах мониторинга давления в шинах (TPMS) с передающим SDR, такого как HackRF.
Система TPMS состоит из небольших беспроводных датчиков, питающихся от батарей, размещённых на колесах автомобиля и автоматически контролирующих давление в шинах. LCD-базовая станция обычно находится на приборной панели автомобиля и отображает текущее давление в шинах. Большинство современных автомобилей оснащено этой функцией, и их легко модернизировать с помощью послепродажной TPMS-системы.
Идея уязвимости состоит в том, что HackRF можно использовать для обратной разработки сигнала TPMS, а затем повторной передачи нового поддельного сигнала, из-за которого базовая станция будет считывать давление в шинах как низкое. Это может вызвать срабатывание сигнализации в автомобиле и, возможно, заставить кого-то остановиться на обочине. Ещё более тревожно то, что обсуждают, как тракторы обладают автоматическими системами накачки шин, которые работают на основе подобных датчиков. Поддельное низкое давление может привести к перераздуву шин трактора и их повреждению.
Ранее мы также сообщали о работе Джареда Буна над TPMS где он демонстрирует, как конфиденциальность может быть нарушена из-за мониторинга и отслеживания идентификаторов TPMS.
Источник:
