这一隐私漏洞让任何人都能利用汽车轮胎压力传感器发出的信号跟踪你的行踪

IMDEA 网络研究所的研究人员发现了现代汽车的一个重大隐私漏洞。最近进行的一项为期 10 周的研究发现，自 2000 年代末以来，胎压监测系统在许多地区都是一项强制性安全功能，该系统广播的未加密信号可被拦截，从而实时跟踪车辆的行驶轨迹。由于这些传感器以纯文本（未加密文本）形式传输永久、唯一的标识符，提醒汽车计算机注意轮胎充气不足，因此第三方可以轻易捕获这些无线电波。

与需要直视的传统摄像头监控不同，这些自动轮胎传感器信号可以穿过墙壁和其他车辆。这样，小型、隐蔽的无线接收器（单价低至 100 美元）就能在超过 50 米（164 英尺）的距离内捕捉到行驶中汽车的数据。

在实地测量过程中，研究小组从 20,000 多辆汽车上收集了 600 多万条信息。通过对所有四个轮胎的信号进行匹配，由这些低成本接收器组成的网络可以系统地推断出高度敏感的信息，包括司机的日常日程安排、车辆类型，甚至运输货物的重量。

这些研究结果在已被 IEEE WONS 2026 接收的研究论文中进行了详细阐述，凸显了当前车辆网络安全法规中存在的一个明显漏洞。研究人员说，由于监控系统最初的设计目的完全是为了安全而非保安，因此缺乏基本的身份验证会使驾驶员容易受到被动的大规模监控。因此，研究人员强烈呼吁政策制定者和汽车制造商在未来的汽车架构中强制执行以隐私为重点的严格措施，以防止常规安全系统被武器化。