一项由西班牙IMDEA网络研究所主导的突破性研究揭示，全球广泛应用的汽车安全法规在无意中制造了巨大的隐私漏洞。该漏洞使得任何拥有廉价无线电设备的人，都能通过拦截汽车胎压监测系统的信号，实时追踪车辆的移动轨迹。这项持续10周的调查表明，自21世纪初以来，作为强制性安全配置普及的胎压监测系统（TPMS），其发射的未加密信号极易被第三方截获。
胎压传感器在检测到气压异常时，会以明文形式向车载电脑发送包含唯一设备标识符的信号。由于缺乏基础的加密和身份验证机制，攻击者无需接触车辆，仅需使用成本不足100美元的简易接收设备，即可在超过50米的范围内穿透墙壁和其他车辆，捕获这些无线数据。这种穿透能力远超依赖视线的传统监控手段，使得隐蔽追踪成为可能。
研究团队在实地测试中收集了超过20万辆汽车发出的600多万条消息。通过匹配四只轮胎的信号特征，攻击者能够系统性地推断出高度敏感的信息，包括驾驶员的日常作息时间表、车辆的具体型号，甚至能根据信号强度变化估算车内货物的重量。这些发现被详细记录在即将发表于2026年IEEE WONS会议的论文中，直指当前汽车网络安全法规的严重缺失。
研究人员指出，由于胎压监测系统最初仅设计用于提升行车安全而非保障信息安全，其架构中完全缺失了必要的认证机制，导致驾驶员面临大规模被动监控的风险。研究团队强烈呼吁政策制定者和汽车制造商，必须在未来的车辆架构中强制引入以隐私保护为核心的安全标准，防止常规安全系统被滥用为追踪工具。
这一发现对全球汽车供应链提出了严峻挑战，尤其是对于正在拓展中东及欧洲市场的中国车企而言，必须重新审视车载物联网设备的安全设计。在阿拉伯地区，随着智能网联汽车普及率快速提升，当地对数据隐私的法规日益严格，若车辆存在此类底层漏洞，不仅面临合规风险，更可能引发消费者信任危机。中国企业在输出智能硬件时，应将物理层的安全加密作为核心卖点，从源头杜绝此类“安全功能反成隐私杀手”的尴尬局面。