Sensores de pneus expõem dados de localização de milhares de motoristas

Os sensores TPMS, obrigatórios em carros da Europa desde 2014 e nos EUA desde 2007, não são só um recurso de segurança mecânica. Eles transmitem, sem criptografia nem autenticação, IDs fixos nas bandas de 315 ou 433 MHz. Com receptores de US$100, é possível captar esses sinais a mais de 50 metros, mesmo dentro de prédios ou entre veículos. Os pesquisadores do IMDEA Networks usaram essa brecha para reconstruir rotinas completas: horários de trabalho, pausas, deslocamentos noturnos e até férias, tudo a partir da correlação dos quatro IDs únicos por veículo. Isso transforma um sistema regulamentado para evitar acidentes em uma rede de rastreamento passivo, invisível e contínuo.

O dado mais crítico não está na pressão dos pneus, mas na persistência do ID. Diferente de um endereço IP ou token de sessão, ele nunca muda, não é revogável e não depende de conexão com internet ou celular. Um único receptor instalado em um ponto estratégico (como um semáforo ou estacionamento) pode gerar um histórico de movimento tão rico quanto o de apps de navegação, mas sem consentimento, sem aviso e sem mecanismo de opt-out.

Essa falha escapa às atuais normas de cibersegurança automotiva, como a UNECE R155 e R156, que não exigem proteção criptográfica para dados de sensores de baixa camada como os TPMS. Enquanto isso, a UE já exige atualizações seguras para sistemas de infotainment e telemática, mas ignora componentes de 'segurança funcional' que agora operam como sensores de localização. Para empresas de frota, o risco vai além da privacidade: padrões de rota previsíveis expõem cargas e horários de entrega. Para governos, a ausência de regulação nessa camada torna inviável fiscalizar vigilância por terceiros, inclusive por entidades não estatais com equipamento acessível.