¿Pueden los sensores de los neumáticos suponer una brecha para la privacidad?

Al pensar en la privacidad dentro del coche, se suele mirar con recelo las pantallas, al navegador integrado o a la conexión a internet. Sin embargo, la última brecha de seguridad del sector automotriz podría estar en un lugar mucho más mundano e inesperado: en los sensores de presión de los neumáticos. Este sistema, obligatorio en muchos países desde finales de la década de los 2000 por motivos de seguridad, ha resultado ser un discreto y eficiente chivato capaz de revelar los movimientos diarios de cualquier conductor.

Un reciente estudio llevado a cabo por el instituto madrileño IMDEA Networks, ha puesto sobre la mesa una realidad tan sorprendente como inquietante. Durante un periodo de diez semanas, este equipo científico logró recopilar más de seis millones de mensajes procedentes de los neumáticos de más de 20.000 vehículos. Este hallazgo demuestra que los sistemas de monitorización de presión, conocidos como TPMS, envían sus datos a la centralita del coche de forma totalmente inalámbrica, pero también completamente desencriptada y en abierto.

El problema radica en que cada uno de estos diminutos sensores emite un número de identificación único y fijo. Esto significa que cualquier persona equipada con un receptor de radio básico, cuyo coste en el mercado apenas supera los cien euros, puede captar esa señal y reconocer al vehículo cada vez que pase por la zona. A diferencia de los habituales sistemas de vigilancia basados en cámaras de tráfico, que requieren tener una línea de visión directa y despejada para poder leer una matrícula, las señales de radio de los neumáticos atraviesan paredes y otros vehículos con enorme facilidad. Se trata de un método de rastreo mucho más barato, invisible y difícil de evadir que la videovigilancia tradicional.

Las implicaciones de esta brecha van mucho más allá de una simple curiosidad técnica. Los investigadores demostraron que estas señales pueden interceptarse incluso con los coches en pleno movimiento y a distancias superiores a los 50 metros, operando desde ubicaciones ocultas o el interior de edificios. Al cruzar los datos y emparejar las señales de las cuatro ruedas de un mismo automóvil, es posible trazar un perfil extremadamente preciso sobre las rutinas del conductor, descubriendo sus horarios de llegada al trabajo, sus lugares de residencia o sus hábitos de viaje. Por si fuera poco, la información de la presión en tiempo real también permite deducir si un vehículo comercial o camión viaja cargado con mercancía pesada, abriendo la puerta a formas de vigilancia o seguimiento de flotas más avanzados.

Este descubrimiento es una llamada de atención urgente para los fabricantes y los legisladores. El sistema TPMS se diseñó en su día con el propósito de salvaguardar la seguridad de los ocupantes, avisando de un pinchazo antes de que ocurriera una desgracia. Sin embargo, en una era donde la conectividad es total, la ciberseguridad no puede quedarse atrás. Actualmente no existe una normativa específica que obligue a blindar estos sensores, lo que los convierte en un blanco excesivamente fácil para la vigilancia pasiva.

Fuente: IMDEA Networks