Противодействие подмене ID датчика, replay- и relay-атакам на радиоканал TPMS

Криптографическое сопряжение датчиков, аутентификация по плавающему коду и анализ временных характеристик сигнала не позволяют злоумышленникам внедрять поддельные показания давления или дистанционно вызывать ложные предупреждения.

Криптографическое сопряжение и аутентификация по плавающему коду

В процессе заводского или сервисного сопряжения каждый датчик привязывается к шлюзу автомобиля через общий секрет, передаваемый по низкочастотному (LF) сигналу активации. Последующие RF-передачи включают плавающий счётчик, аутентифицированный лёгким MAC-кодом, поэтому перехваченный пакет нельзя повторно передать даже через несколько секунд без провала проверки на актуальность.

Обнаружение relay-атак через дактилоскопию физического уровня

Relay-атака повторно передаёт сигнал легитимного датчика извне автомобиля, чтобы искусственно расширить его кажущийся радиус действия. Программное обеспечение приёмника противодействует этому, составляя «отпечаток» ожидаемых кривых затухания RSSI и временного джиттера для каждого положения колеса и помечая пакеты, чьи характеристики физического уровня отклоняются от известного профиля установки датчика.

Исследовать портфель доменов