Categorie: Hamnieuws

Privacykwesties rondom bandenspanningscontrolesystemen (TPMS) komen regelmatig ter sprake. De meeste moderne voertuigen hebben draadloze bandenspanningssensoren die met de boordcomputer communiceren om de bestuurder te waarschuwen wanneer de bandenspanning onder een veilige drempelwaarde zakt.

Het privacyprobleem is dat deze TPMS-sensoren elk een unieke identificatiecode verzenden, waardoor de computer weet welke band wordt gemeten en niet per ongeluk de sensoren van andere voertuigen uitleest. Omdat TPMS-signalen op geen enkele manier versleuteld zijn, kan iedereen met een RTL-SDR of een vergelijkbare radio de TPMS-berichten ontvangen en decoderen, inclusief de unieke identificatiecode. Dit leidt tot privacybezwaren, omdat dit gebruikt kan worden om de aanwezigheid en beweging van individuele voertuigen te registreren. 

Een recent wetenschappelijk artikel van universiteitsonderzoekers toonde aan hoe onderzoekers gedurende tien weken eenvoudige RTL-SDR-ontvangers in combinatie met een Raspberry Pi langs een weg hadden geplaatst. Ze lieten zien dat TPMS-signalen niet alleen gebruikt kunnen worden om individuele voertuigen te identificeren, te volgen en hun aanwezigheid en dagelijkse routines te detecteren, maar ook om het type en het gewicht van het voertuig te bepalen aan de hand van drukmetingen. Interessant genoeg merkten ze ook op dat variaties in het gewicht van een geïdentificeerd voertuig bijvoorbeeld kunnen aangeven of een vrachtwagen geladen of ongeladen is, of dat er extra passagiers in een auto zitten.

De onderzoekers wijzen op privacybezwaren en merken op dat dergelijke gegevens door dataminingbedrijven kunnen worden verzameld en verkocht zonder med medeweten van de bestuurder.