Автопроизводители начали тайно красть личные данные
21.12.2019 р. в 11:49, avtodream.org
Интересно, сколько из вас когда-либо читали при покупке новой машины все, что написано мелким шрифтом.
Под «новым автомобилем» подразумевается нечто ультрасовременное, которое предлагает «коммуникационные услуги» от автомобильного интернет-радио до информации от метеослужбы или оповещений о дорожном движении для навигационной системы. В случае если некоторые из вас действительно прочтут мелкий шрифт в полном объеме, то вы узнаете, как этот автопроизводитель собирается использовать все данные, которые собирают у вас ваши автомобили. В этом и заключается проблема, даже если для некоторых это может показаться не слишком важным, по крайней мере, на данный момент.
Большинство водителей не знают или не заботятся о том, сколько автопроизводителей узнают о них или их любимых. Тем не менее, как только вы поймете, что существует некий «Большой брат», который следит за жизнями каждого и впоследствии начинает контролировать их, вещи могут начать меняться.
Чтобы иметь представление о масштабах хищения данных автопроизводителями, технологический обозреватель Washington Post Джеффри А. Фаулер буквально взломал Chevrolet Volt 2017 года с помощью компании под названием ARCCA, специализирующейся на восстановлении автомобильных аварий и судебной экспертизы. С помощью ноутбука, некоторого уникального программного обеспечения, набора плат и десятков розеток и отверток, Джеймс Мейсон из ARCCA сумел обнаружить несколько взаимосвязанных компьютеров, которые могут генерировать до 25 гигабайт данных в час со всех датчиков автомобиля, в том числе местонахождение автомобиля практически в любой момент, способ его вождения, журналы телефонных звонков из машины, адреса и многие другое.
Для большей убедительности, Мейсон также извлек данные из использованной информационно-развлекательной системы Chevrolet, которую он купил на eBay. Очевидно, предыдущий владелец регулярно звонил кому-то, указанному в его контактах как «Конфетка», обычно покупал газ на заправочной станции Gulf, часто ел в ресторане под названием China и пользовался телефоном Samsung Galaxy Note. Личное фото «Конфетки» также может быть извлечено из системы. Кроме того, он взломал системы Ford, которые записывают их местоположение, даже когда навигационная система не используется, и большинство владельцев не знают об этом.
Для сравнения: только у General Motors есть около 11 миллионов автомобилей, оснащенных соединением 4G-LTE, в то время как почти все новые модели Audi, BMW, Toyota, Volkswagen и Mercedes-Benz могут иметь доступ в Интернет или уже имеют его. Более того, последние модели Tesla не только постоянно подключены к автопроизводителю через Интернет, но и могут собирать видео из своего окружения, и это не единственные автомобили, которые делают это.
Множество датчиков и камер на современных автомобилях могут непрерывно отправлять (зашифрованные) данные обратно на серверы автопроизводителей, которые в значительной степени могут действовать так, как будто им все это принадлежит, и, таким образом, распоряжаться ими по своему усмотрению.
Худшее, что может случиться, это доступ к вашему личному пространству и к вашей личной машине. Уже доказано, что современный автомобиль может быть взломан, а система «Интернет вещей» IoT может открыть дверь для совершенно другого уровня угроз, а также дистанционно управлять им, поскольку многие новые автомобили оснащены устройствами управления по проводам, что означает, что они, по сути, являются роботами на колесах.
Кто на самом деле контролирует, куда отправляются все данные, собранные современными автомобилями, и как они используются? Нет такого законодательства, которое напрямую запрещает автопроизводителям продавать их третьим лицам. Также нет способа узнать, можно ли взломать серверы автопроизводителя. Например, если у вас есть платная услуга OnStar, значит, у вас также есть доступ к онлайн-магазину, где ваш автомобиль можно напрямую подключить к сторонним приложениям для доставки пиццы, продуктового магазина или чего-то еще.
Конечно, удобство IoT — это потрясающе, да никто и не ведет речь о том, что мы должны возвращаться к древним счётам или таксофонам, но нам, вероятно, следует подумать о потенциальных недостатках технологии. Конфиденциальность должна быть обеспечена правильно независимо от того, какой продукт вы собираетесь использовать.
