Les capteurs de pression des pneus permettent-ils de tracer les véhicules ?
En collaboration avec des partenaires internationaux, des chercheurs du Cyber-Defence Campus (CYD Campus) d’armasuisse Sciences et technologies (S+T) ont analysé les risques en matière de vie privée posés par les capteurs de pression des pneus des véhicules modernes. Leur étude montre que les signaux sans fil non chiffrés envoyés par les Tire Pressure Monitoring Systems (TPMS) peuvent être captés avec du matériel informatique bon marché, permettant ainsi de déduire les schémas de mouvement des véhicules.
Andrea Thäler, division Cyberdéfense, domaine de compétences armasuisse Sciences et technologies
L’article publié par le Cyber-Defence Campus (CYD Campus) d’armasuisse Sciences et technologies (S+T) et ses partenaires internationaux fournit de nouvelles informations sur les risques pour la vie privée liés aux véhicules connectés. La recherche démontre comment des composants simples en apparence, tels que des capteurs de pression des pneus, peuvent révéler des données sensibles. L’étude, qui se base sur des mesures réelles, souligne le besoin de disposer d’une sécurité et de mécanismes de protection de la vie privée plus forts dans les futurs systèmes des véhicules.
Les véhicules modernes s’appuient de plus en plus sur les technologies sans fil pour améliorer la sécurité et le confort des passagers. Parmi elles, le système de contrôle de la pression des pneus (TPMS). Son rôle est de mesurer en continu la pression des pneus et de transmettre sans fil cette donnée à l’unité de contrôle électronique du véhicule. Dans nombre des versions actuelles, ces transmissions s’effectuent en texte en clair et contiennent un identifiant unique qui ne change pas.
Une nouvelle étude impliquant des chercheurs du CYD Campus, dont Dr Gérôme Bovet et Dr Yago Lizarribar, ainsi que des partenaires de recherche internationaux a pour but de déterminer si ces signaux peuvent être utilisés pour déduire les schémas de mouvement des véhicules.
Afin d’analyser ce risque, les chercheurs ont déployé un réseau de récepteurs de spectre à faible coût. Ceux-ci ont collecté les transmissions sans fil de TPMS sur une période de dix semaines. Durant cette campagne de mesure, plus de six millions de messages de TPMS provenant de plus de 20 000 véhicules ont été captés et analysés. Grâce à des techniques d’analyse de données, l’équipe de chercheurs a pu associer les signaux de différents pneus aux véhicules correspondants et identifier les schémas récurrents dans leurs mouvements.
Les résultats obtenus démontrent qu’un tel traçage est faisable sur le plan technique en utilisant du matériel informatique relativement peu coûteux, comme des récepteurs de radio logicielle, qui coûtent dans les 100 dollars américains. En combinant les signaux émis par plusieurs capteurs de pneus appartenant au même véhicule, il devient alors possible de reconnaître ce dernier et de reconstituer ses schémas de mouvement au fil du temps.
En outre, l’analyse montre que certaines informations sur le comportement adopté, telles que les heures habituelles d’arrivée et de départ ou les changements dans les schémas de conduite, peuvent être déduites de ces signaux. Dans la réalité, de telles données pourraient potentiellement être exploitées pour analyser les routines d’individus ou d’organisations.
L’étude souligne l’importance d’appliquer des principes de sécurité et de protection de la vie privée dès la conception, même pour les composants apparemment simples des véhicules modernes. Les chercheurs recommandent par conséquent d’incorporer des protections plus puissantes dans les futurs TPMS, comme le chiffrement ou des identifiants préservant la vie privée.
Par cette recherche, le CYD Campus fait avancer la compréhension des risques pour la cybersécurité et la vie privée que présentent les technologies connectées et participe au développement de systèmes numériques plus sécurisés et résilients.
Pour lire l’article en entier: Can’t Hide Your Stride - Inferring Car Movement.pdf
