Pesquisadores de segurança demonstraram repetidamente que um rádio definido por software barato pode falsificar IDs de sensores TPMS e injetar avisos falsos de baixa pressão a metros de distância. Este artigo examina as contramedidas de software que tornam esses ataques inviáveis em plataformas veiculares modernas.
Um ataque básico de spoofing requer apenas capturar o ID de 32 bits de um sensor legítimo uma vez, e então transmitir valores de pressão arbitrários sob essa identidade. Sem vinculação criptográfica, a ECU receptora não tem como distinguir o pacote falsificado de uma transmissão genuína, permitindo que um invasor dispare avisos persistentes no painel ou, em casos mais sérios, alimente dados implausíveis na lógica de controle de estabilidade.
O software de gateway moderno rejeita qualquer pacote cujo valor do contador rotativo não seja estritamente maior que o último valor aceito para aquele ID de sensor, e verifica um código de autenticação de mensagem leve calculado com uma chave provisionada durante o emparelhamento. Combinado com a detecção de retransmissão baseada em RSSI, isso reduz a superfície de ataque prática de um simples replay de rádio para uma tentativa de extração de chave intensiva em recursos que exige acesso físico ao sensor.