Privatnost u povezanim automobilima: 7 rizika za podatke prema AIVD-u

© A. Krivonosov

Ne razgovarati o povjerljivim informacijama u automobilu, isključiti automatske Bluetooth i Wi-Fi veze, ne spremati kućnu adresu u tvorničku navigaciju te po potrebi čak izbjegavati bežično punjenje. To su neke od preporuka nizozemskog AIVD-a za korisnike modernih povezanih vozila. Smjernice su prvenstveno namijenjene ljudima koji na poslu rukuju osjetljivim informacijama, ali dio mjera koristan je i običnim vozačima.

Upozorenje nije usmjereno na jednu određenu marku. AIVD navodi sedam potencijalno osjetljivih područja: mikrofone, unutarnje i vanjske kamere, povezane telefone i druge uređaje, multimedijski sustav, GPS, telematički modul i infrastrukturu za punjenje. Napadač bi tehnički mogao pokušati pristupiti mikrofonu ili kameri, lokaciji vozila ili podacima s povezanog uređaja. To su mogući vektori napada, a ne dokaz da proizvođači rutinski prisluškuju vlasnike.

Posebno mnogo informacija može se nalaziti u multimedijskom sustavu. Prema AIVD-u, ondje mogu biti identifikatori uređaja, kontakti, internetski promet, poruke i navigacijski podaci. Ljudima koji rade s osjetljivim informacijama preporučuje se da ne unose kućnu adresu ili adrese osjetljivih lokacija, da ne vode povjerljive razgovore u vozilu i da ne koriste automobile s vanjskim kamerama pri odlasku na osjetljiva mjesta.

Kineska oznaka sama po sebi ne dokazuje ništa. AIVD ne izdvaja Kinu, nego govori o povezanim vozilima općenito. Prikupljanje i prijenos podataka omogućuju navigaciju, internetske usluge, udaljenu dijagnostiku i softverska ažuriranja. Ključno je koje se informacije prenose, tko im može pristupiti i koliko su dobro zaštićeni odgovarajući sustavi.

Za običnog vlasnika najjednostavnije mjere ujedno su i najpraktičnije: isključiti nepotrebne automatske Bluetooth i Wi-Fi veze, ne spremati osjetljive adrese u navigaciju, izbjegavati bežično punjenje kada to zahtijeva sigurnosni kontekst i koristiti USB data blocker ako priključak služi samo za punjenje. AIVD preporučuje ljudima koji rade s državnim, vojnim ili poslovnim tajnama da rizik svake vožnje procijene prema njezinoj svrsi i ruti.