Contrer l'usurpation d'identifiant de capteur, le rejeu et les attaques par relais sur la liaison radio TPMS

Appairage cryptographique des capteurs, authentification par code tournant et analyse temporelle du signal empêchant les attaquants d'injecter des relevés de pression falsifiés ou de déclencher de fausses alertes à distance.

Appairage cryptographique et authentification par code tournant

Lors du provisionnement en usine ou en atelier, chaque capteur est lié à la passerelle du véhicule via un secret partagé injecté par un signal d'activation basse fréquence (LF). Les transmissions RF suivantes incluent un compteur tournant authentifié par un MAC léger, si bien qu'un paquet capturé ne peut être rejoué même quelques secondes plus tard sans échouer au contrôle de fraîcheur.

Détecter les attaques par relais grâce à l'empreinte de couche physique

Une attaque par relais retransmet le signal d'un capteur légitime depuis l'extérieur du véhicule pour étendre sa portée apparente. Le logiciel récepteur contre cela en établissant l'empreinte des courbes de décroissance RSSI attendues et de la gigue temporelle par position de roue, signalant les paquets dont les caractéristiques de couche physique s'écartent du profil d'installation connu du capteur.

Explorer le portefeuille de domaines