कार और टायरों के बीच का संचार चैनल हैक कर लिया

रटगर्स विश्वविद्यालय और दक्षिणी कैलिफोर्निया विश्वविद्यालय के शोधकर्ताओं ने RFID टायर प्रेशर सेंसर से एक केंद्रीय वाहन नियंत्रण प्रणाली के लिए सूचना अवरोधन में एक सफल प्रयोग किया। इसके अलावा, उन्होंने यह सुनिश्चित किया कि फ्लैट टायर के बारे में जानकारी को केंद्रीय कंप्यूटर में बदला जा सकता है और खिलाया जा सकता है (तब डैशबोर्ड पर लाल बत्तियाँ झपकने लगती हैं, चालक को भ्रमित करती हैं)।



विधि दो चरणों में काम करती है। सबसे पहले, रिसीवर बस पर प्रत्येक आरएफआईडी सेंसर से अद्वितीय 32-बिट पहचानकर्ताओं को पढ़ता है। फिर इन सेंसरों से केंद्रीय कंप्यूटर तक जाने वाले सिग्नल को बदलना संभव हो जाता है। कार से 40 मीटर की दूरी पर प्रतिस्थापन संभव है।



शोधकर्ताओं के आश्चर्य के बारे में, उन्होंने पाया कि कुछ कारों में टायर के दबाव नियंत्रक को निष्क्रिय किया जा सकता है यदि वे दबाव के बारे में विशेष रूप से चयनित "असंभव डेटा" प्रदान करते हैं, और कंप्यूटर के पुनरारंभ होने के बाद भी प्रदर्शन बहाल नहीं किया जाएगा।



समस्या यह है कि इस तरह के वायरलेस टायर प्रेशर रिपोर्टिंग सिस्टम को संयुक्त राज्य अमेरिका में 2008 से सभी नई कारों पर स्थापित करने की आवश्यकता है (यूरोप में, 2012 से एक समान कानून प्रभावी होगा)। इसलिए संभावित रूप से हर नई मशीन असुरक्षित है।



अच्छा पक्ष यह है कि प्रत्येक टायर निर्माता अपने स्वयं के रिसीवर के उत्पादन की आपूर्ति करता है (वे लगभग $ 1,500 प्रत्येक), इसलिए एक तरह से आप सड़क पर सभी कारों को स्कैन नहीं कर सकते हैं।



इसके अलावा, शोधकर्ता ऐसी प्रणालियों में प्रमाणीकरण की कमी और सभी प्रकार की सुरक्षा के प्रति सहानुभूति रखते हैं। वे कहते हैं कि यह तकनीक का पहला कार्यान्वयन है, जहां डेवलपर्स ने कम से कम एक कार्य प्रणाली बनाने की कोशिश की, और उसके बाद ही सुरक्षा के बारे में सोचा।



शोधकर्ताओं ने यह भी ध्यान दिया कि अपने मौजूदा रूप में, वायरलेस टायर पहचान तकनीक एक राष्ट्रीय स्तर पर एक सार्वभौमिक ट्रैकिंग प्रणाली के संगठन के साथ कारों का एक डेटाबेस बनाने के लिए आदर्श है। शायद यह इस उद्देश्य के लिए था कि सभी नई कारों पर ऐसी आरएफआईडी की अनिवार्य स्थापना पर कानून पारित किए गए थे।



शोधकर्ता 12 अगस्त 2010 को USENIX सुरक्षा '10 सम्मेलन में अपने काम के परिणाम पेश करेंगे।