汽车标配的胎压监测系统（TPMS）正成为一个被忽视的隐私漏洞。最新研究表明，其未加密的信号能被低成本设备截获，用于长期追踪车辆并推断车主的敏感个人信息。这一发现揭示了日常技术中潜藏的、难以察觉的安全风险，值得每一位车主关注。
智能速览
TPMS传感器以明文广播固定ID，终身不变。
仅需百元级设备即可搭建有效的被动追踪网络。
研究在10周内捕获超600万条TPMS信号，覆盖2万余车。
通过算法匹配四个轮胎的ID，可精准锁定并追踪单车。
能推断车主作息规律、异常行为与车辆类型等敏感信息。
该漏洞早在2010年已被指出，但至今未被行业广泛修复。
精华内容
一项跨国的最新研究揭示，一个看似安全的汽车功能，如何演变为一个精准的、低成本的被动追踪工具，将车主的行踪毫无保留地暴露在潜在的监视之下。
被忽视的漏洞
作为现代汽车的标配安全功能，胎压监测系统（TPMS）通过轮胎内的传感器实时监测胎压，并以无线信号发送给车载接收器。然而，研究发现，绝大多数TPMS传感器传输的唯一标识符在轮胎的整个使用寿命期间都不会改变，且数据未经加密。这种明文通信使得信号容易被任何靠近车辆的第三方窃听，进而追踪特定轮胎乃至整辆车。尽管联合国2022年通过的第155号法规要求车辆必须获得网络安全认证，但TPMS系统并未被纳入考量范围，形成了监管空白。
百元设备追踪
研究团队的实验验证了这一威胁的现实性。他们在工作场所周边布置了五个低成本接收器，每个设备成本仅约100美元，由RTL-SDR软件无线电模块和树莓派组成。在为期十周的部署中，这套网络捕获了超过600万条TPMS消息，涉及超过2万辆车。测试显示，TPMS信号穿透力强，即使接收器放置在无窗户的建筑物内，仍能在50米外成功捕获信号，信噪比达8.0 dB以上。当车辆以50公里/小时行驶时，接收器在90%的圈数中成功获取信号，证明攻击者可隐蔽构建覆盖城市的追踪网络。
隐私如何泄露
为解决高速行驶时可能只捕获到单个轮胎信号的问题，团队开发了匹配算法。通过分析信号在时间上的共现模式，能够可靠地将同一辆车的四个轮胎传感器关联起来。数据显示，采用Jaccard相似度指标进行多传感器匹配后，验证车辆均能被准确聚类。在此基础上，可推断出车主的敏感信息：例如分析车辆出没时间，可判断其是全职工作者还是兼职，甚至能识别出“周五居家办公”的模式。胎压数值还能反映车辆大小和载重情况，为更复杂的攻击提供便利。
长期被忽视
TPMS的漏洞并非新发现，早在2010年的USENIX安全研讨会上就已被学者指出，并提出加密、认证等改进方案。然而，这些建议至今未被汽车制造商广泛采纳。与此同时，汽车行业的网络安全担忧正日益加剧。报告显示，网络安全已跃升为汽车行业面临的最大外部挑战，2023年上半年网络攻击造成的损失远超前两年总和。此外，硬件层面也存在风险，如FCA曾因天线电缆被挤压导致TPMS失效而召回近7.9万辆汽车，这揭示了整个系统从硬件到协议的脆弱性。
TPMS追踪漏洞的严重性在于其低成本与高隐蔽性，构成了普遍的隐私威胁。这不仅是技术问题，更是亟待解决的行业与监管挑战。未来的汽车设计必须将隐私保护置于核心，否则每个人的车轮都将成为泄露行踪的信标。
