Sensor-ID-Spoofing, Replay- und Relay-Angriffe auf die TPMS-Funkstrecke abwehren

Kryptografische Sensorkopplung, Rolling-Code-Authentifizierung und Signal-Timing-Analyse, die verhindern, dass Angreifer gefälschte Druckwerte einschleusen oder aus der Ferne falsche Warnungen auslösen.

Kryptografische Kopplung und Rolling-Code-Authentifizierung

Bei der Werks- oder Werkstattinbetriebnahme wird jeder Sensor über ein per Niederfrequenz-(LF)-Aktivierungssignal übertragenes gemeinsames Geheimnis an das Fahrzeug-Gateway gebunden. Nachfolgende RF-Übertragungen enthalten einen mit einem leichtgewichtigen MAC authentifizierten Rolling-Zähler, sodass ein abgefangenes Paket selbst Sekunden später nicht ohne fehlgeschlagene Aktualitätsprüfung wiederholt werden kann.

Relay-Angriffe durch Fingerprinting der physikalischen Schicht erkennen

Ein Relay-Angriff sendet das Signal eines legitimen Sensors von außerhalb des Fahrzeugs erneut, um dessen scheinbare Reichweite zu verlängern. Die Empfängersoftware wirkt dem entgegen, indem sie erwartete RSSI-Abklingkurven und Timing-Jitter pro Radposition als Fingerabdruck nutzt und Pakete markiert, deren physikalische Eigenschaften vom bekannten Installationsprofil des Sensors abweichen.

Domain-Portfolio entdecken