Privacy nelle auto connesse: 7 rischi per i dati secondo AIVD

© A. Krivonosov

Non discutere informazioni riservate nell’abitacolo, disattivare le connessioni automatiche Bluetooth e Wi-Fi, non salvare l’indirizzo di casa nel navigatore integrato e perfino valutare di rinunciare alla ricarica wireless. Sono alcune delle raccomandazioni pubblicate dal servizio olandese AIVD per chi utilizza veicoli connessi moderni. Le indicazioni sono rivolte soprattutto a chi lavora con informazioni sensibili, ma diverse misure possono essere utili anche agli automobilisti comuni.

L’avvertimento non riguarda un marchio specifico. AIVD individua sette elementi potenzialmente sensibili: microfoni, telecamere interne ed esterne, telefoni e altri dispositivi collegati, sistema infotainment, GPS, modulo telematico e infrastruttura di ricarica. Tecnicamente, un aggressore potrebbe tentare di accedere a un microfono o a una telecamera, alla posizione del veicolo o ai dati di un dispositivo connesso. Si tratta di possibili vettori di attacco, non della prova che i costruttori ascoltino abitualmente i proprietari.

Il sistema infotainment può concentrare una quantità particolarmente elevata di informazioni. Secondo AIVD, può contenere identificativi dei dispositivi, contatti, traffico internet, messaggi e dati di navigazione. A chi lavora con informazioni sensibili viene consigliato di non inserire l’indirizzo di casa o quello di luoghi sensibili, di non tenere conversazioni riservate in auto e di non usare veicoli con telecamere esterne per recarsi in luoghi sensibili.

Un marchio cinese, da solo, non dimostra nulla. AIVD non indica la Cina come caso specifico e parla in generale dei veicoli connessi. Raccolta e trasmissione dei dati servono a navigazione, servizi online, diagnostica remota e aggiornamenti software. Le domande centrali sono quali dati vengono trasmessi, chi può accedervi e quanto sono protetti i sistemi coinvolti.

Per un proprietario comune, le misure più semplici sono anche le più pratiche: disattivare le connessioni automatiche Bluetooth e Wi-Fi non necessarie, non memorizzare indirizzi sensibili nel navigatore, evitare la ricarica wireless quando il contesto di sicurezza lo richiede e usare un USB data blocker se una porta serve soltanto per la ricarica. AIVD raccomanda a chi tratta segreti di Stato, militari o commerciali di valutare il rischio di ogni viaggio in base allo scopo e al percorso.