Investigadores del Instituto Madrileño de Estudios Avanzados IMDEA Networks alertan sobre un riesgo de seguridad derivado de los sistemas de monitorización de presión de neumáticos (TPMS) en vehículos. Estos sistemas, que emplean sensores instalados en las ruedas para transmitir datos sobre la presión de los neumáticos, pueden ser utilizados para rastrear y reconstruir los patrones de movimiento de los vehículos. La transmisión de datos no está cifrada ni autenticada, lo que facilita que cualquier persona con un receptor de radio y un dispositivo simple, como una Raspberry Pi, pueda captar las señales a distancias superiores a 50 metros, incluso en movimiento o en interiores.
Durante un período de diez semanas, el equipo de IMDEA Networks recopiló más de seis millones de registros de desplazamientos de cerca de 20,000 vehículos mediante receptores colocados en carreteras y zonas de estacionamiento. Los datos permitieron identificar rutinas diarias, horarios de salida e ingreso, y rutas frecuentes.
La investigación distingue entre los TPMS directos, que transmiten datos inalámbricos con identificadores únicos, y los indirectos, que calculan la presión sin enviar señales detectables. Solo los primeros presentan vulnerabilidades de seguridad. Los expertos destacan que interceptar estas señales es económico y sencillo, con un equipo que no supera los 100 euros de precio.
Además, el sistema de sensores expone riesgos como la capacidad de generar falsos avisos de pinchazo para inducir pausas imprevistas, lo que podría facilitar delitos como un asalto a mano armada. La falta de regulaciones específicas en ciberseguridad para estos sistemas incrementa la vulnerabilidad de los usuarios. Sin cifrado ni mecanismos de autenticación, los TPMS representan un objetivo fácil para la vigilancia pasiva.
El equipo de IMDEA Networks recomienda implementar sistemas de cifrado y autenticación digital en las señales de los TPMS para prevenir el rastreo no autorizado y proteger la privacidad de los conductores. Los investigadores enfatizan que, sin estas medidas, los riesgos para la seguridad y la privacidad seguirán siendo elevados.
