Investigadores de seguridad han demostrado repetidamente que una radio definida por software barata puede falsificar IDs de sensores TPMS e inyectar advertencias falsas de baja presión desde metros de distancia. Este artículo examina las contramedidas de software que hacen que estos ataques sean poco prácticos en plataformas vehiculares modernas.
Un ataque básico de spoofing solo requiere capturar el ID de 32 bits de un sensor legítimo una vez, y luego transmitir valores de presión arbitrarios bajo esa identidad. Sin vinculación criptográfica, la ECU receptora no tiene forma de distinguir el paquete falsificado de una transmisión genuina, lo que permite a un atacante disparar advertencias persistentes en el tablero o, en casos más graves, alimentar datos implausibles en la lógica de control de estabilidad.
El software de gateway moderno rechaza cualquier paquete cuyo valor de contador rotativo no sea estrictamente mayor que el último valor aceptado para ese ID de sensor, y verifica un código de autenticación de mensaje ligero calculado con una clave provisionada durante el emparejamiento. Combinado con la detección de retransmisión basada en RSSI, esto reduce la superficie de ataque práctica de un simple replay de radio a un intento de extracción de clave intensivo en recursos que requiere acceso físico al sensor.