Seit 2008 muss jedes in den USA und Europa verkaufte neue Auto mit einem Reifendruckkontrollsystem (RDKS) ausgestattet sein — kleine kabellose Sensoren in jedem Rad, die warnen, wenn der Luftdruck gefährlich sinkt. Eine simple Sicherheitsfunktion. Und gleichzeitig, laut einer neuen Studie, ein verdecktes Ortungsgerät, das jeder mit Hardware im Wert von 100 Dollar ausnutzen kann.
Forscher des IMDEA Networks Institute in Madrid bauten ein Netzwerk kostengünstiger Funkempfänger in der Nähe von Straßen und Parkplätzen auf und sammelten über zehn Wochen passiv mehr als sechs Millionen Sensorsignale von über 20.000 Fahrzeugen. Kein Hacking erforderlich, kein physischer Zugang zu den Autos. Sie hörten einfach zu.
Der Grund dafür ist simpel und erschreckend: RDKS-Sensoren senden alle paar Sekunden eine eindeutige Hardware-ID in unverschlüsselten Funksignalen aus, solange das Auto in Bewegung ist. Diese ID ändert sich nie. Sie ist ab Werk in den Sensor eingebrannt und bleibt dort für die gesamte Lebensdauer des Reifens — oder länger, wenn Sensoren wiederverwendet werden. Wer diese ID einmal erfasst, kann dasselbe Fahrzeug erkennen, sobald es erneut an einem Empfänger vorbeifährt.
Das Paper der Forscher, angenommen für IEEE WONS 2026, trägt den Titel „Can't Hide Your Stride: Inferring Car Movement Patterns from Passive TPMS Measurements." Der Titel sagt alles.
Besonders beunruhigend ist die Kombination aus Kosten und Unsichtbarkeit. Kennzeichenkameras sind teure Infrastruktur, deren Existenz allgemein bekannt ist. RDKS-Empfänger hingegen sind 100-Dollar-Geräte ohne äußere Merkmale, die überall platziert werden können und keine Spuren hinterlassen. Ein Stalker, ein Privatdetektiv, ein Unternehmen oder ein staatlicher Akteur könnte ein stadtweites Fahrzeugverfolgungsnetzwerk für weniger als den Preis eines gebrauchten Smartphones aufbauen.
Einen Patch gibt es nicht. Die Sensoren in Ihren Rädern senden wahrscheinlich gerade jetzt eine permanente, eindeutige Kennung aus. Aktuelle Fahrzeug-Cybersicherheitsvorschriften adressieren RDKS überhaupt nicht. Bis das geändert wird, ist jede Fahrt ein Datenpunkt, den jemand sammeln könnte.
Quelle: EurekAlert — Your car's tire sensors could be used to track you · Carscoops · Cybersecurity News
← alle Beiträge