Yksityisyys verkkoon kytketyissä autoissa: 7 tietoriskiä AIVD:n mukaan

© A. Krivonosov

Älä keskustele luottamuksellisista tiedoista autossa, poista automaattiset Bluetooth- ja Wi-Fi-yhteydet käytöstä, älä tallenna kotiosoitetta auton navigointiin ja harkitse jopa langattoman latauksen välttämistä. Nämä ovat Alankomaiden AIVD:n suosituksia nykyaikaisten verkkoon kytkettyjen ajoneuvojen käyttäjille. Ohjeet on suunnattu erityisesti ihmisille, jotka käsittelevät työssään arkaluonteisia tietoja, mutta monet keinot ovat hyödyllisiä myös tavallisille autoilijoille.

Varoitus ei koske mitään tiettyä merkkiä. AIVD nostaa esiin seitsemän mahdollisesti arkaluonteista aluetta: mikrofonit, sisä- ja ulkokamerat, kytketyt puhelimet ja muut laitteet, infotainment-järjestelmän, GPS:n, telematiikkamoduulin ja latausinfrastruktuurin. Hyökkääjä voi teknisesti yrittää päästä käsiksi mikrofoniin tai kameraan, auton sijaintitietoihin tai kytketyn laitteen tietoihin. Kyse on mahdollisista hyökkäysreiteistä, ei väitteestä, että valmistajat kuuntelisivat omistajia järjestelmällisesti.

Erityisen paljon tietoa voi keskittyä infotainment-järjestelmään. AIVD:n mukaan siellä voi olla laitetunnisteita, yhteystietoja, internetliikennettä, viestejä ja navigointitietoja. Arkaluonteisten tietojen kanssa työskenteleviä kehotetaan olemaan syöttämättä kotiosoitetta tai herkkien kohteiden osoitteita, välttämään luottamuksellisia keskusteluja autossa ja olemaan käyttämättä ulkokameroilla varustettua autoa käynneillä herkissä kohteissa.

Kiinalainen merkki ei yksin todista mitään. AIVD ei nosta Kiinaa erikseen esiin, vaan käsittelee verkkoon kytkettyjä ajoneuvoja yleisesti. Tietojen keruu ja siirto mahdollistavat navigoinnin, verkkopalvelut, etädiagnostiikan ja ohjelmistopäivitykset. Olennaista on, mitä tietoja lähetetään, kuka niihin pääsee käsiksi ja kuinka hyvin kyseiset järjestelmät on suojattu.

Tavalliselle omistajalle yksinkertaisimmat keinot ovat myös käytännöllisimmät: poista tarpeettomat automaattiset Bluetooth- ja Wi-Fi-yhteydet käytöstä, älä säilytä arkaluonteisia osoitteita navigoinnissa, vältä langatonta latausta silloin kun turvallisuustilanne sitä edellyttää ja käytä USB-data blocker -sovitinta, jos porttia tarvitaan vain lataamiseen. AIVD suosittelee valtio-, sotilas- tai liikesalaisuuksia käsitteleviä arvioimaan jokaisen matkan riskin sen tarkoituksen ja reitin perusteella.