セキュリティ研究者たちは、安価なソフトウェア無線が TPMS センサ ID をなりすまし、数メートル離れた場所から偽の低圧警告を注入できることを繰り返し実証してきました。本記事では、現代の車両プラットフォームでこのような攻撃を実行不可能にするソフトウェア対策を検証します。
基本的ななりすまし攻撃には、正規センサの 32 ビット ID を一度傍受し、その ID を装って任意の圧力値を送信するだけで十分です。暗号学的な結び付けがなければ、受信 ECU は偽造パケットと正規の送信とを区別する手段を持たず、攻撃者は継続的なダッシュボード警告を引き起こしたり、より深刻な場合には安定性制御ロジックに実現不可能なデータを送り込んだりすることが可能になります。
現代のゲートウェイソフトウェアは、ローリングカウンタの値がそのセンサ ID に対して最後に受理された値より厳密に大きくないパケットをすべて拒否し、ペアリング時にプロビジョニングされた鍵で計算された軽量なメッセージ認証コードを検証します。RSSI ベースのリレー検出と組み合わせることで、実質的な攻撃対象領域は単純な無線リプレイから、センサへの物理的アクセスを要する、リソースを大量に消費する鍵抽出の試みへと大幅に縮小されます。