Gefährliche Hacker-Spur: Ihr Reifendrucksystem könnte Ziel sein

Eine aktuelle wissenschaftliche Untersuchung hat ergeben, dass das Reifendrucküberwachungssystem (TPMS) von Fahrzeugen, die ab dem Jahr 2008 hergestellt wurden, als potenzielles Instrument zur Überwachung und Nachverfolgung von Fahrzeugen genutzt werden kann. Das Forschungsteam des IMDEA Networks Institute in Madrid analysierte über einen Zeitraum von zehn Tagen mehr als 6 Millionen Funksignale von über 20.000 Fahrzeugen und konnte so die Sicherheitslücke identifizieren. Die Ergebnisse weisen darauf hin, dass moderne Fahrzeuge durch ihre TPMS-Sensoren anfällig für Hackerangriffe sind.

Das TPMS wurde ursprünglich durch den TREAD Act von 2000 als Maßnahme zur Erhöhung der Verkehrssicherheit vorgeschrieben. Das System arbeitet mit kleinen Sensoren an jedem Reifen, die kontinuierlich den Reifendruck messen und die Daten drahtlos an die zentrale Steuereinheit des Fahrzeugs übermitteln. Bei niedrigem Reifendruck aktiviert das Fahrzeug eine Warnleuchte im Armaturenbrett.

Anders als bei Kamerasystemen, die eine direkte Sichtlinie benötigen, könnten Hacker Fahrzeuge theoretisch allein über die Funksignale der Reifensensoren verfolgen. Die Signale enthalten eine fortlaufende, unverschlüsselte, eindeutige ID, die es ermöglicht, ein Fahrzeug wiederzuerkennen, ohne dass das Kennzeichen sichtbar sein muss. Jede Person mit einem einfachen Funkempfänger kann diese Daten aufzeichnen und später Bewegungsmuster des Fahrzeugs nachvollziehen.

Domenico Giustiniano, Forschungsprofessor am IMDEA Networks Institute, erläutert: „Unsere Untersuchungen zeigen, dass Reifensignale zur Verfolgung von Fahrzeugen und Analyse von Bewegungsmustern genutzt werden können. Ein Netzwerk kostengünstiger Funkempfänger könnte unbemerkt Fahrzeugbewegungen im urbanen Umfeld überwachen. Daraus lassen sich tägliche Routinen wie Arbeitsbeginn oder Reisegewohnheiten ableiten.“

Die Forscher konnten Signale aus mehr als 50 Metern Entfernung erfassen, sogar durch Wände hindurch oder aus Gebäuden heraus. Durch die Reifendruckdaten lassen sich Rückschlüsse auf Fahrzeugtyp, Gewicht und Fahrstil ziehen. Die Methode gilt als kostengünstig, schwer zu erkennen und potenziell verdeckt, wodurch sie ein ernstzunehmendes Überwachungsrisiko darstellt.

Schon 2010 wiesen Wissenschaftler der Rutgers University und der University of South Carolina auf mögliche Datenschutzrisiken des TPMS hin. Sechzehn Jahre später besteht diese Schwachstelle weiterhin. Dr. Yago Lizarribar, Mitautor der aktuellen Studie, betont: „TPMS wurde zur Verkehrssicherheit entwickelt, nicht für den Schutz der Privatsphäre. Unsere Ergebnisse zeigen deutlich, dass Hersteller und Regulierungsbehörden den Datenschutz zukünftiger Sensorsysteme verbessern müssen.“

Die Studie empfiehlt, dass sowohl Gesetzgeber als auch Automobilhersteller Maßnahmen ergreifen, um TPMS-Systeme sicherer zu gestalten. Dabei soll der Schutz der Privatsphäre deutlich stärker berücksichtigt werden, um eine mögliche unbemerkte Überwachung von Fahrzeugen in Zukunft zu verhindern.