Foto: AlphaGalileo – Todos los derechos reservados

Una reciente investigación del Instituto IMDEA Networks, en colaboración con socios europeos, ha revelado una grave vulnerabilidad en los Sistemas de Monitorización de Presión de Neumáticos (TPMS) de los vehículos modernos. Este fallo de seguridad permite el rastreo persistente y discreto de los conductores.

Riesgo de privacidad oculto

El estudio, que duró diez semanas, interceptó señales de más de 20.000 vehículos, confirmando que lo que se diseñó como una medida de seguridad vial se ha convertido en un riesgo para la privacidad.

Funcionamiento del sistema y su vulnerabilidad

El problema radica en que los sensores de las ruedas emiten un número de identificación único y fijo a través de señales inalámbricas. Estas transmisiones no están cifradas ni autenticadas, lo que permite que cualquier persona con un receptor de radio básico intercepte el identificador y reconozca el vehículo en el futuro.

A diferencia de las cámaras de vigilancia, que requieren una línea de visión directa, el rastreo por TPMS utiliza ondas de radio que atraviesan obstáculos, lo que facilita un seguimiento encubierto y difícil de detectar.

Demostración de la amenaza

Para demostrar la amenaza, el equipo científico desplegó una red de receptores de bajo coste cerca de carreteras y aparcamientos. Recopilaron más de seis millones de mensajes, lo que les permitió mapear patrones de movimiento con precisión.

Domenico Giustiniano, Profesor de Investigación en IMDEA Networks, advierte que esta red de sensores podría utilizarse para monitorizar la circulación de forma discreta, revelando rutinas privadas sin consentimiento.

Identificación precisa y datos adicionales

Los investigadores desarrollaron métodos para emparejar los cuatro neumáticos de un mismo automóvil, aumentando la fiabilidad de la identificación.

Además, las señales transmitidas incluyen datos sobre la presión, lo que podría revelar información adicional, como el peso del vehículo o si se trata de un transporte de carga.

Se comprobó que las señales son interceptables incluso a velocidades de carretera y desde distancias superiores a los cincuenta metros.

Llamamiento a la industria y reguladores

La comunidad científica hace un llamamiento urgente a la industria automotriz y a los organismos reguladores. Alessio Scalingi, Profesor Ayudante en la Universidad Carlos III de Madrid, subraya que los sensores, incluso los más básicos, deben diseñarse bajo principios de ciberseguridad.

Actualmente, la normativa vigente no contempla medidas de protección específicas para estos sistemas. Los investigadores instan a implementar soluciones de cifrado en las futuras generaciones de sensores para evitar que una herramienta diseñada para salvar vidas comprometa la libertad y la privacidad de los usuarios.