Investigadores del Instituto IMDEA Networks, en colaboración con socios europeos, han identificado un nuevo riesgo para la privacidad de los conductores vinculado a los sensores de presión de los neumáticos en los automóviles modernos. Un estudio realizado durante diez semanas ha revelado cómo estos dispositivos pueden facilitar el rastreo involuntario de los vehículos.
La mayoría de los coches actuales incorporan un Sistema de Monitorización de Presión de Neumáticos (TPMS, por sus siglas en inglés), obligatorio en muchos países desde finales de los años 2000. Este sistema utiliza pequeños sensores en cada rueda para verificar la presión y envía señales inalámbricas al ordenador del vehículo, alertando sobre un posible desinflado. Sin embargo, la investigación mostró que estos sensores transmiten un número de identificación (ID) único sin cifrado, lo que permite que cualquier persona con un receptor de radio sencillo pueda captar la señal y reconocer el vehículo en un futuro.
El método de rastreo basado en TPMS presenta características que lo diferencian de las técnicas tradicionales, que generalmente dependen de cámaras que requieren visibilidad clara. En este caso, los sensores emiten automáticamente señales de radio que pueden atravesar paredes y otros vehículos, haciendo posible que receptores ocultos recojan la información sin ser detectados. Este tipo de seguimiento es más económico y difícil de evitar que la vigilancia convencional.
Para evaluar el alcance de este riesgo, los investigadores construyeron una red de receptores de bajo coste, colocados estratégicamente cerca de carreteras y estacionamientos. Con una inversión mínima, lograron recopilar más de seis millones de mensajes de sensores de más de 20.000 vehículos. Según Domenico Giustiniano, Profesor de Investigación en IMDEA Networks, «nuestros resultados demuestran que estas señales pueden ser utilizadas para seguir los vehículos y conocer sus patrones de movimiento», lo que podría revelar detalles sobre las rutinas diarias de los conductores.
La investigación también incluyó el desarrollo de métodos para emparejar las señales de los cuatro neumáticos de un mismo coche, aumentando así la precisión en la identificación de vehículos específicos. Se comprobó que las señales podían ser capturadas desde distancias superiores a 50 metros, incluso cuando los vehículos se encontraban en lugares ocultos. Este hallazgo abre la puerta a la posibilidad de un rastreo encubierto técnicamente viable.
Además, las señales del TPMS incluyen lecturas de presión que pueden ayudar a identificar el tipo de vehículo, lo que podría facilitar una vigilancia aún más avanzada. Alessio Scalingi, antiguo estudiante de doctorado en IMDEA Networks, señaló que «los sensores orientados a la seguridad, como el TPMS, deberían ser diseñados con la ciberseguridad en mente».
A pesar de los riesgos evidenciados, la normativa vigente sobre ciberseguridad de vehículos no se ocupa específicamente de la seguridad del TPMS. Los investigadores advierten que, sin medidas como el cifrado o la autenticación, estos sensores son objetivos fáciles para la vigilancia pasiva. Yago Lizarribar, quien también participó en el estudio, enfatizó la necesidad de que los fabricantes y reguladores mejoren la protección en los futuros sistemas de sensores.
El equipo de investigación hace un llamado a la industria y a los responsables de políticas públicas para que fortalezcan la ciberseguridad en los automóviles, asegurando que los sistemas diseñados para la seguridad no se conviertan en herramientas de rastreo.
El artículo, titulado «Can»t Hide Your Stride: Inferring Car Movement Patterns from Passive TPMS Measurements», ha sido aceptado para su publicación en el IEEE WONS 2026.
