Китайские автомобили записали секретные коды военных: в России предложили усилить проверки

В России предложили проверять автомобили на угрозу утечки данных

В Норвегии военнослужащие обнаружили в памяти арендованных автомобилей видеозаписи с маршрутами передвижения, участниками учений и кодами доступа на охраняемые объекты. Среди машин были как минимум два электромобиля Deepal китайского концерна Changan. При этом доказательств передачи записей в Китай нет.

Инцидент произошел во время сентябрьских учений территориальной обороны возле Осло. Как сообщила норвежская газета Dagens Næringsliv, солдаты случайно обнаружили сохраненные ролики в мультимедийной системе. Записи впоследствии удалили, но оставались ли их копии за пределами автомобилей, неизвестно.

Машины предоставил местный оператор Hertz, связанный через Volvo Cars с китайской Geely. При этом сами упомянутые Deepal выпускает другой автопроизводитель — Changan. Корпоративная принадлежность прокатчика не доказывает доступ третьих лиц к видеозаписям.

История вызвала реакцию в России. Депутат Госдумы Юрий Григорьев заявил «Газете.Ru», что информационную безопасность автомобилей необходимо проверять при сертификации. «Нормативная база на этот счет должна быть», — подчеркнул парламентарий. Пока речь идет о предложении, а не о принятом новом требовании.

Вице-президент Национального автомобильного союза Ян Хайцеэр также призвал ограничить использование подключенных автомобилей для лиц, работающих с конфиденциальной информацией. В частности, он предложил отдавать предпочтение машинам без связи с глобальными системами обмена данными.

Однако замена GPS на ГЛОНАСС сама по себе не защищает от утечек. Обе спутниковые системы позволяют определять координаты, тогда как отправка информации за пределы автомобиля осуществляется через телематические и другие коммуникационные модули.

Подобные риски касаются автомобилей разных стран производства. В начале октября нидерландская разведка AIVD перечислила семь потенциальных каналов утечки данных, включая камеры, микрофоны, навигацию и подключенные смартфоны.

Норвежский эпизод пока отличается от подтвержденной программной уязвимости BYD Shark 6. Здесь установлено наличие видеозаписей в автомобиле, но не факт взлома или удаленного доступа. Для владельцев и организаций практический вопрос заключается в настройках записи, сроках хранения видео и возможности его передачи за пределы машины.