Soukromí v připojených autech: 7 rizik pro data podle AIVD
Nizozemská AIVD varuje před riziky spojenými s mikrofony, kamerami, GPS, infotainmentem, telematikou a připojenými zařízeními v moderních autech.
Neprobírat v autě důvěrné informace, vypnout automatická připojení Bluetooth a Wi-Fi, neukládat domácí adresu do vestavěné navigace a podle potřeby se vyhnout i bezdrátovému nabíjení. Taková doporučení vydala nizozemská AIVD pro uživatele moderních připojených vozidel. Pokyny míří především na lidi, kteří při práci nakládají s citlivými informacemi, některá opatření jsou však užitečná i pro běžné řidiče.
Varování se netýká jedné konkrétní značky. AIVD uvádí sedm potenciálně citlivých oblastí: mikrofony, vnitřní a vnější kamery, připojené telefony a další zařízení, infotainment, GPS, telematický modul a nabíjecí infrastrukturu. Útočník se může technicky pokusit získat přístup k mikrofonu či kameře, údajům o poloze vozidla nebo datům z připojeného zařízení. Jde o popis možných cest útoku, nikoli o tvrzení, že výrobci své zákazníky běžně odposlouchávají.
Zvlášť mnoho informací se může soustředit v infotainmentu. Podle AIVD v něm mohou být identifikátory zařízení, kontakty, internetový provoz, zprávy a navigační data. Lidem pracujícím s citlivými informacemi se doporučuje nezadávat domácí adresu ani adresy citlivých objektů, neřešit v autě důvěrné záležitosti a nepoužívat vozy s vnějšími kamerami při cestách na citlivá místa.
Čínský znak na kapotě sám o sobě nic nedokazuje. AIVD Čínu zvlášť nevyčleňuje a mluví o připojených vozidlech obecně. Sběr a přenos dat umožňuje navigaci, online služby, vzdálenou diagnostiku a aktualizace softwaru. Podstatné je, jaká data se odesílají, kdo k nim má přístup a jak dobře jsou příslušné systémy chráněny.
Pro běžného majitele jsou nejjednodušší opatření zároveň nejpraktičtější: vypnout zbytečná automatická připojení Bluetooth a Wi-Fi, neukládat do navigace citlivé adresy, vyhnout se bezdrátovému nabíjení, pokud to bezpečnostní situace vyžaduje, a použít USB data blocker, jestliže je port potřeba pouze k nabíjení. AIVD doporučuje lidem pracujícím se státním, vojenským nebo obchodním tajemstvím hodnotit riziko každé cesty podle jejího účelu a trasy.