ٹائر ٹیگز کا پتہ چلتا ہے کہ ڈرائیور کہاں ہے

رچررز یونیورسٹی اور جنوبی ساؤتھ کیرولینا یونیورسٹی کے محققین نے یہ وائرلیس پایا ہے نئی کاروں اور ان کے ٹائروں کے درمیان مواصلات منسلک یا یہاں تک کہ جعلی ہوسکتی ہے.

غلط استعمال کے امکانات کم از کم ہوسکتے ہیں، اس خطرے کی نشاندہی کی وجہ سے نئے آٹوموبائلوں کے لئے محفوظ سوفٹ ویئر کی ترقی کے ساتھ سختی کی تکلیف کا اشارہ ہے. ساؤتھ کیرولینا یونیورسٹی کے اسسٹنٹ پروفیسر، جو اس مطالعہ پر تعاون کرتے تھے.

"اگر کوئی بھی [ایسی غلطی] کا ذکر نہیں کرتا تو پھر وہ سیکورٹی کے ساتھ پریشان نہیں کریں گے." [

] [مزید پڑھنے: اپنے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

محققین اپنے نتائج کو اسیننس سیکورٹی سمپوزیم میں پیش کرتے ہیں، جو اس ہفتے واشنگٹن ڈی سی میں منعقد ہونے جا رہے ہیں.

اس نظام میں جو محققین نے آزمائشی ایئر پریشر کی جانچ پڑتال کی ہے آٹوموبائل پر چائر ٹائر. امریکہ نے 2008 میں نئے آٹوموبائلوں میں اس طرح کے نظام کی ضرورت ہوتی ہے، 2000 میں ممکنہ غلط فیوٹون ٹائر پر تنازع ہونے کے تنازعات کے بعد قانون سازی کا شکریہ ادا کیا. یورپی یونین کو نئے آٹوموبائلوں کی ضرورت ہوگی جس طرح 2012 میں اسی طرح کے نگرانی کے نظام کو بھی مل سکے.

کمپیوٹرائزڈ سسٹم آٹوموبائل میں تیزی سے استعمال کیا جارہا ہے، اس طرح کے طور پر Xu یہ پوچھ رہے ہیں کہ اس نظام میں خطرات کو روکنے کے لئے حفاظتی نظام کے نظام کو جگہ میں ڈال دیا جاتا ہے، یہ جانتا ہے کہ کیڑے اور سیکیورٹی سوراخوں کو بالکل سارے سافٹ ویئر میں چپکے.

ٹویوٹا اس سال کے ابتدائی قانون ساز نے، جو کار کار ساز سے پوچھا تھا کہ اگر سافٹ ویئر کیڑے اس کی گاڑیاں کی غیر منحصر رفتار کی وجہ سے ہوسکتی ہیں، تو اس کے الزامات کو ٹیوٹا کے حکام نے مسترد کر دیا.

ایسے نظام کے ساتھ، "لوگ صرف چیزوں کو سب سے پہلے کام کرنے کی کوشش کرتے ہیں، اور انہوں نے ڈیزائن کے پہلے حصے کے دوران سیکورٹی یا رازداری کے بارے میں پرواہ نہیں کرتے ہیں، "زو نے کہا.

ٹائر دباؤ کی نگرانی کے نظام (TPMS) بیٹری طاقتور ریڈیو فریق پر مشتمل ہے. ہر ٹائر پر آریسی کی شناخت (آریفآئڈی) ٹیگ، جو ٹائر کے ہوا دباؤ کی ریڈنگنگ کے ساتھ جواب دے سکتے ہیں جب وائرلیس کنٹرول یونٹ (ECU) سے وائرلیس سے پوچھا جاتا ہے. [

] محققین نے محسوس کیا کہ ہر سینسر میں ایک منفرد 32 بٹ ID ہے. اور ٹیگ اور کنٹرول یونٹ کے درمیان یہ مواصلات غیر منسلک تھا، مطلب یہ ہے کہ اس سے کہیں زیادہ 40 میٹر سے تیسرے فریقوں کی طرف سے مداخلت کی جا سکتی ہے.

"اگر سینسر کی شناخت سڑک کنارے سے باخبر رکھنے والے نکات پر قبضہ کر لیا گیا اور ڈیٹا بیس میں ذخیرہ کیا گیا تو، تیسرے فریق ممکن ہو سکتا ہے کہ ثابت ہو سکے کہ ڈرائیور ممکنہ حساس مقامات جیسے طبی کلینک، سیاسی میٹنگ یا نائٹ کلبوں کا دورہ کررہا ہے، "محققین کے ساتھ ایک تحریر لکھتے ہیں." ​​

اس طرح کے پیغامات بھی جعلی ہوسکتے ہیں. محققین کا کہنا ہے کہ حملہ آور کنٹرول کنٹرول یونٹ کو کم دباؤ کی ریڈنگ کے ساتھ سیلاب کرسکتا ہے جو بار بار انتباہ کی روشنی کو بند کرے گا. محققین لکھتے ہیں کہ ایک حملہ آور کو کنٹرول یونٹ میں بھی غیر معمولی پیغامات بھیجا جا سکتا ہے، الجھن یا ممکنہ طور پر اس یونٹ کو توڑنے کے لۓ بھی.

"ہم نے دیکھا ہے کہ" ٹی پی ایم ایم کنٹرول یونٹ کو قائل کرنے کے لئے یہ ممکن تھا کہ واضح طور پر ناممکن ہو. " ایک صورت میں، محققین نے کنٹرول یونٹ کو اس طرح سے بگاڑ دیا تھا کہ اس سے اب بھی مناسب طریقے سے کام نہیں کرسکتا، ریبوٹنگ کے بعد بھی، اور ڈیلر کی طرف سے تبدیل کرنا پڑا.

زو نے کہا کہ اگرچہ ان کے ٹائر سے کسی کو ٹریک کرنا ممکن ہے. شناخت، ایسا کرنے کی امکانات بہت کم ہو گی. انہوں نے کہا کہ "کسی کو مختلف جگہوں پر ریسیورز ڈالنے میں رقم کی سرمایہ کاری کرنا پڑے گی." اس کے علاوہ ایک سے زیادہ ٹائر مینوفیکچررز مختلف قسم کے سینسر ہیں، مختلف ریسیورز کی ضرورت ہوتی ہے. اس آزمائش میں ہر رسیور امریکی ڈالر 1،500 امریکی ڈالر.

تاہم، اجزاء مینوفیکچررز ان نظام کے سیکورٹی کو مضبوط بنانے کے لئے کچھ آسان قدم لے سکتے ہیں. مواصلات کو خفیہ کر سکتے ہیں. اس کے علاوہ ECU آنے والے پیغامات کو فلٹر کرنا چاہئے تاکہ غیر متوقع پاؤلوز کے ساتھ کسی کو رد کردیا جاسکتا ہے، لہذا وہ نظام خراب نہیں کرتے.

زو نے کہا کہ "صارف اپنے آٹو محفوظ کرنے کیلئے چند ڈالر ادا کرنے کے خواہاں ہوسکتے ہیں." ​​

جوا جیکسن نے انٹرپرائز سوفٹ ویئر اور عمومی ٹیکنالوجی کو آئی ڈی جی نیوز سروس کے بارے میں خبر توڑنے کا احاطہ کیا. Joab_Jackson پر ٹویٹر پر جوااب کو فالو کریں. جواب کا ای میل ایڈریس [email protected]