Sicherheitsforscher haben wiederholt gezeigt, dass ein billiges Software-Defined-Radio TPMS-Sensor-IDs fälschen und gefälschte Niederdruckwarnungen aus mehreren Metern Entfernung einschleusen kann. Dieser Artikel untersucht die Software-Gegenmaßnahmen, die solche Angriffe auf modernen Fahrzeugplattformen unpraktikabel machen.
Ein einfacher Spoofing-Angriff erfordert lediglich das einmalige Abfangen der 32-Bit-ID eines legitimen Sensors und die anschließende Übertragung beliebiger Druckwerte unter dieser Identität. Ohne kryptografische Bindung hat die Empfänger-ECU keine Möglichkeit, das gefälschte Paket von einer echten Übertragung zu unterscheiden, sodass ein Angreifer dauerhafte Cockpit-Warnungen auslösen oder in schwerwiegenderen Fällen unplausible Daten in die Stabilitätskontrolllogik einspeisen kann.
Moderne Gateway-Software verwirft jedes Paket, dessen Rolling-Zählerwert nicht strikt größer ist als der zuletzt akzeptierte Wert für diese Sensor-ID, und prüft einen leichtgewichtigen Nachrichtenauthentifizierungscode, der mit einem während der Kopplung bereitgestellten Schlüssel berechnet wird. In Kombination mit RSSI-basierter Relay-Erkennung reduziert dies die praktische Angriffsfläche von einem trivialen Funk-Replay auf einen ressourcenintensiven Schlüsselextraktionsversuch, der physischen Zugriff auf den Sensor erfordert.