Поверителност в свързаните автомобили: 7 риска за данните според AIVD

© A. Krivonosov

Да не се обсъжда поверителна информация в автомобила, да се изключат автоматичните Bluetooth и Wi-Fi връзки, да не се запазва домашният адрес във фабричната навигация и при нужда дори да се избягва безжичното зареждане. Това са част от препоръките на нидерландската AIVD към потребителите на съвременни свързани автомобили. Насоките са предназначени преди всичко за хора, които работят с чувствителна информация, но някои мерки са полезни и за обикновените водачи.

Предупреждението не е насочено към конкретна марка. AIVD посочва седем потенциално чувствителни елемента: микрофони, вътрешни и външни камери, свързани телефони и други устройства, мултимедийната система, GPS, телематичния модул и инфраструктурата за зареждане. Технически нападател може да опита да получи достъп до микрофон или камера, местоположението на автомобила или данните от свързано устройство. Това описва възможни вектори за атака, а не доказва, че производителите системно подслушват собствениците.

Особено много информация може да се концентрира в мултимедийната система. Според AIVD там могат да се намират идентификатори на устройства, контакти, интернет трафик, съобщения и навигационни данни. На хората, които работят с чувствителна информация, се препоръчва да не въвеждат домашния си адрес или адреси на чувствителни обекти, да не водят поверителни разговори в автомобила и да не използват коли с външни камери при посещение на чувствителни места.

Китайската емблема сама по себе си не доказва нищо. AIVD не отделя Китай, а говори за свързаните автомобили като цяло. Събирането и предаването на данни осигуряват навигация, онлайн услуги, дистанционна диагностика и софтуерни актуализации. Ключовите въпроси са какви данни се предават, кой има достъп до тях и доколко са защитени съответните системи.

За обикновения собственик най-простите мерки са и най-практични: изключване на ненужните автоматични Bluetooth и Wi-Fi връзки, да не се пазят чувствителни адреси в навигацията, избягване на безжично зареждане, когато ситуацията по сигурността го изисква, и използване на USB data blocker, ако портът е необходим само за зареждане. AIVD препоръчва хората, които работят с държавни, военни или търговски тайни, да оценяват риска от всяко пътуване според целта и маршрута.