El Sistema de Monitoreo de Presión de Neumáticos (TPMS) es una característica estándar en los coches modernos que alerta al conductor sobre la presión de los neumáticos. Sin embargo, una investigación reciente del IMDEA Networks Institute ha revelado una vulnerabilidad de privacidad significativa relacionada con cómo estos sistemas transmiten información. El TPMS envía señales de radio en texto plano (sin encriptación) que incluyen un identificador único que permanece constante durante largos periodos. Esto, aparentemente inofensivo, permite a terceros rastrear la ubicación y el comportamiento de un vehículo.
La investigación, llevada a cabo durante 10 semanas con una red de receptores de radio de bajo costo, analizó las transmisiones de TPMS de 12 coches verificados, aunque se estima que se observaron al menos 20,000 vehículos. El equipo descubrió que, utilizando esta información, es posible inferir detalles sensibles sobre el vehículo y su conductor, como el tipo de coche, su peso, e incluso patrones de conducción. Por ejemplo, la frecuencia y el tiempo de las transmisiones pueden indicar si el vehículo está siendo conducido regularmente o si está estacionado. La combinación del identificador único con la ubicación de los receptores permite reconstruir la ruta del vehículo con una precisión preocupante.
Las aplicaciones de esta técnica son variadas y potencialmente peligrosas. Podrían ser utilizadas por empresas de publicidad para rastrear hábitos de conducción con fines de marketing, por agencias gubernamentales para vigilancia, o incluso por individuos con intenciones maliciosas para acosar o robar. El bajo costo del equipo necesario para llevar a cabo este rastreo (alrededor de $100 por receptor) hace que la amenaza sea aún más grave, ya que permite la escalabilidad de estas operaciones de rastreo a miles de vehículos.
Es importante destacar que esta vulnerabilidad no se puede solucionar fácilmente con medidas simples. La solución requiere una revisión fundamental del diseño del TPMS. Las alternativas incluyen la encriptación de las transmisiones, la rotación periódica de los identificadores únicos, o el uso de técnicas de anonimización. Los fabricantes de automóviles y los legisladores deben tomar medidas urgentes para implementar soluciones más seguras y respetuosas con la privacidad en los futuros sistemas TPMS, protegiendo así la información personal de los conductores.