2026-03-04 09:52:35 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： 西班牙研究人员发现丰田、奔驰等车企的胎压监测系统广播未加密数据，导致车辆易被低成本设备追踪。研究通过廉价设备捕获大量信号，证实存在严重隐私风险。漏洞源于系统缺乏加密与ID轮换机制，攻击者可推断车主行踪。建议车企加密传感器ID，政策制定者更新法规纳入监管，以防范隐私泄露与监视风险。 综合评分： 85 文章分类： 车联网安全,漏洞分析,威胁情报

cover_image

丰田奔驰雷诺现代等车企的胎压检测系统广播未加密数据，可导致车辆被追踪

Guru Baran Guru Baran

代码卫士

2026年3月3日 18:21 北京

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

西班牙研究机构 IMDEA 及其合作机构的研究人员指出，丰田、雷诺、现代和梅赛德斯等品牌的车辆轮胎压力监测系统（TPMS）广播未加密的轮胎数据，可实现对车辆及驾驶员进行低成本的被动追踪。研究人员用时10周，通过成本100美元的接收器捕获了来自2万辆车辆的超过600万个信号，凸显了严重的隐私风险问题。

直接式轮胎压力监测系统（dTPMS）传感器嵌在轮胎内部，通过315/433 MHz无线电以20 kbps的速率明文传输压力、温度、电池状态以及一个唯一的24-32位ID信息。与大众汽车集团所使用的间接式轮胎压力监测系统（iTPMS）不同，dTPMS缺乏加密或ID轮换机制，使得信号即使在非视距条件下，最远在55米外也能被窃听。在行驶状态下，信号每30至120秒传输一次；而在停车状态下，某些品牌甚至每小时都会发送信号，从而形成了持久的数字指纹。

受影响车企

丰田、雷诺、现代和奔驰倾向于使用电池供电的直接式 TPMS，并采用专有协议，如幅移键控/频移键控调制。丰田的传感器即使在静止状态下也会持续发射信号，而雷诺的传感器则主要在行驶运动中激活。

虽然在2007年至2012年间，这些系统已成为全球范围内的强制安全标配，但尽管有联合国第155号法规，网络安全漏洞依然存在。

研究团队部署了五个基于树莓派的RTL-SDR接收器（每个约100美元），将其放置在靠近道路的室内位置，在10周内覆盖了10050平方米的区域。他们使用开源解码器rtl_433，通过MQTT/InfluxDB接收数据，并借助Autel TS501工具过滤出12辆验证车辆的ID。时速50公里的移动车辆测试证实，该设备能够全向可靠地捕获信号。

车辆识别技术

在车辆识别技术方面，研究人员采用杰卡德系数对一分钟时间窗口内的信号进行分析：J(A,B) = |A ∩ B| / |A ∪ B|，通过传递合并对共现的ID进行聚类。据研究显示，这种方法优于互相关分析，即使在信号稀疏的情况下也能准确识别全部12辆汽车。当同时检测到四个轮胎的ID时，覆盖率可从单一ID的40%提升至接近100%，这对于移动追踪场景至关重要。

攻击者可以通过时间模式推断出车主的日常活动规律，例如工作时间（如早八晚五）、居家办公日、午休时间或出行行程。胎压数据可以泄露车辆类型、重量（如轿车胎压为230千帕）或载重情况；若与摄像头结合使用，便可关联到车主身份。由此带来的风险包括入室盗窃（通过检测车辆缺席）、企业监控，或者通过伪造信号实施劫持或拒绝服务攻击。

对匿名车辆数据的分析显示，驾驶员信息包括兼职工作者（如1号车：上午8点到达，绕道大学）、全职员工（周五缺席）以及外部人员（出现出行间隙）。胎压趋势可以反映轮胎充气情况（例如第13天前轮胎压升高）。若大规模部署，这种技术可以隐蔽地监控整个城市，规避车牌识别系统。

联合国第155号法规（UN R155）规定了车辆网络安全要求，但并未涵盖TPMS；自2022年以来，已有54个国家强制执行该法规。此前的研究曾提出加密或定时传输等方案，但均未被广泛采用。新推出的倍耐力/博世Cyber Tyre使用蓝牙低功耗技术（BLE），但仍可被窃听，且仅限于高端车型。

汽车制造商应加密或轮换传感器ID，或采用无固定信标的超低功耗模式。政策制定者必须更新法规（如欧盟2019/2144），将TPMS纳入监管范围。驾驶员可使用TPMS触发工具验证ID，但无法禁用原车系统；售后加密传感器尚未得到验证。短期解决方案包括部署定向天线或低频屏蔽措施，但这些方法实用性不强。这一漏洞凸显了在网联汽车中安全功能可演变为监视工具，亟需修订相关协议。

开源卫士试用地址：https://oss.qianxin.com/#/login

代码卫士试用地址：https://sast.qianxin.com/#/login

推荐阅读

在线阅读版：《智能网联汽车云平台漏洞分析报告》全文

2026 Pwn2Own 东京汽车大赛落下帷幕，Master of Pwn 诞生

黑客可入侵调制解调器，控制汽车仪表盘

现代汽车集团子公司HAEA数据遭泄露，个人社保号和驾驶证遭暴露

只需几个低廉小工具，即可发动“自带汽车”攻击

原文链接

Tire Pressure Systems in Toyota, Mercedes, and Other Major Car Brands Enable Silent Vehicle Tracking

题图：文内图

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

觉得不错，就点个 “在看” 或 “赞” 吧~

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：代码卫士 Guru Baran Guru Baran《丰田奔驰雷诺现代等车企的胎压检测系统广播未加密数据，可导致车辆被追踪》