Ваш автомобиль знает, куда вы ездите: эксперт предупредил о риске слежки

Современные автомобили могут собирать маршруты и записи камер владельцев

Современный автомобиль способен собирать гораздо больше информации о владельце, чем кажется на первый взгляд. Электронные системы могут фиксировать маршруты, скорость, манеру вождения и время стоянок, а некоторые модели оснащаются камерами с функциями записи. При недостаточной защите такие сведения способны оказаться у посторонних и раскрыть привычные перемещения человека. Об этом «Газете.Ru» рассказал автоэксперт Алексей Матвеев.

По его словам, автомобильная телематика постепенно превращается в отдельный источник персональных данных, а владельцы далеко не всегда понимают, какая информация сохраняется и куда она передается. Особое внимание специалист обратил на происхождение электронных компонентов. Телематические модули, мультимедийные системы и программное обеспечение могут разрабатываться сторонними поставщиками.

При этом алгоритмы обработки информации не всегда подробно раскрываются пользователям. Однако важно различать сбор данных внутри автомобиля и их передачу на внешние серверы. Например, камеры систем помощи водителю могут обрабатывать изображение непосредственно в машине. Это не означает, что каждая видеозапись автоматически отправляется производителю. Ранее SPEEDME.RU подробно разбирал, какие сведения современные автомобили собирают о водителях и зачем они нужны производителям.

Координаты, ускорения, торможения и диагностические параметры используются для навигации, удаленного обслуживания и других подключенных функций. Главная опасность возникает тогда, когда информация хранится недостаточно защищенно или доступ к пользовательскому аккаунту получает посторонний человек.

Показательным примером стал инцидент с программной платформой Cariad, принадлежащей концерну Volkswagen. В декабре 2024 года стало известно о проблеме с защитой данных примерно 800 тысяч электромобилей марок Volkswagen, Audi, Seat и Skoda. В результате программной ошибки сведения о перемещениях автомобилей оказались потенциально доступны посторонним. Для приблизительно 460 тысяч машин речь шла о достаточно точных координатах, которые могли использоваться для восстановления истории поездок.

При этом Volkswagen сообщил, что обнаруженная уязвимость была устранена. Компания также заявила об отсутствии признаков злоупотребления данными со стороны третьих лиц. Таким образом, инцидент подтвердил серьезность потенциального риска, но не доказывает массовую слежку за владельцами. Матвеев также напомнил о случаях, когда доступ к автомобильным онлайн-сервисам использовался для отслеживания перемещений бывших супругов.

Подобные ситуации показывают, что опасность может исходить не только от технических уязвимостей, но и от людей, сохранивших доступ к учетной записи автомобиля. Для защиты личной информации водителям стоит проверить настройки фирменного приложения, список подключенных пользователей и разрешения на передачу геолокации.

Особенно важно удалить доступ бывших владельцев или других пользователей после покупки подержанной машины. Ранее SPEEDME.RU рассказывал о семи потенциальных каналах утечки автомобильных данных, выделенных нидерландской службой AIVD. Среди них — микрофоны, камеры, GPS, подключенные смартфоны и телематические модули.

Практическая мера защиты — отключение необязательных подключенных сервисов и разрешений на сбор информации, если такая возможность предусмотрена производителем. Также полезно не сохранять чувствительные адреса в штатной навигации, использовать надежные пароли и двухфакторную аутентификацию для автомобильного аккаунта.

При продаже машины необходимо удалить личные профили, историю маршрутов и сопряженные телефоны, а затем выполнить предусмотренный производителем сброс пользовательских данных. При этом важно понимать, что такой сброс не обязательно удаляет информацию, ранее сохраненную на облачных серверах.

Эксперт считает маловероятным целенаправленное наблюдение за обычным автомобилистом. По его оценке, для подобной слежки злоумышленникам нередко проще использовать смартфоны или отдельные трекеры. Тем не менее риск утечки автомобильных данных нельзя игнорировать. Чем больше цифровых функций получает машина, тем важнее становится защита учетных записей и прозрачность обработки информации.

Главный вывод заключается в том, что современный автомобиль следует воспринимать не только как транспортное средство, но и как подключенное цифровое устройство. Проверка настроек конфиденциальности и доступа к фирменным приложениям может оказаться не менее важной, чем защита личных данных на смартфоне.