Investigadores del Instituto IMDEA Networks, en España, advirtieron que el sistema de monitoreo de presión de neumáticos, conocido como TPMS, puede utilizarse para seguir los movimientos de un automóvil sin que su propietario lo sepa.
El TPMS (Tire Pressure Monitoring System) es obligatorio en muchos países desde finales de la década de 2000 y su función es controlar la presión de los neumáticos y alertar al conductor cuando uno pierde aire.
El problema, según los expertos, es que estos sensores emiten señales de radio sin cifrar. Cada unidad transmite un identificador único y fijo, lo que permite distinguir un vehículo específico entre miles. En otras palabras, cada auto “se etiqueta” a sí mismo cada vez que circula.
Para comprobar esta filtración, publica carscoops.com, los investigadores instalaron receptores de radio de bajo costo —alrededor de 100 dólares por unidad— en carreteras y estacionamientos. Durante diez semanas, recopilando más de seis millones de mensajes provenientes de más de 20.000 vehículos.
Las señales podían captarse incluso a más de 50 metros de distancia y atravesar paredes u otros obstáculos, ya que a diferencia de las cámaras de tránsito, este sistema no necesita línea de visión directa.
Al analizar las señales de los cuatro neumáticos de un mismo vehículo, los investigadores pudieron reconstruir patrones de movimiento, horarios habituales e incluso rutinas diarias, como la hora de llegada al trabajo.
También advirtieron que, en teoría, delincuentes podrían usar esta información para vigilar un automóvil antes de intentar robarlo.
El profesor Domenico Giustiniano señaló que una red de receptores inalámbricos económicos podría monitorear discretamente el movimiento de vehículos en entornos reales y revelar hábitos de viaje.
Por su parte, el investigador Yago Lizarribar afirmó que el TPMS fue diseñado para la seguridad, no para la protección de datos, y que los resultados muestran la necesidad de reforzar los estándares de ciberseguridad en los sistemas vehiculares.
Los expertos concluyen que las normativas actuales no contemplan de forma específica esta vulnerabilidad. Por ello, llaman a fabricantes y autoridades a incorporar mecanismos de cifrado y mayores exigencias técnicas para evitar que una herramienta de seguridad se transforme en un sistema de seguimiento involuntario.
