コネクテッドカーのプライバシー対策：AIVDが示す7つの情報漏えいリスク

© A. Krivonosov

車内で機密情報を話さない、自動Bluetooth接続やWi-Fi接続を無効にする、自宅住所を純正ナビに保存しない、必要に応じてワイヤレス充電も避ける。オランダのAIVDは、現代のコネクテッドカー利用者にこうした対策を推奨している。主な対象は仕事で機密情報を扱う人だが、一般のドライバーにも役立つ内容が含まれる。

警告は特定のブランドだけを対象にしたものではない。AIVDは、マイク、車内外のカメラ、接続されたスマートフォンなどの機器、インフォテインメントシステム、GPS、テレマティクスモジュール、充電インフラという7つの潜在的に機密性の高い要素を挙げる。攻撃者が技術的にマイクやカメラ、車両の位置情報、接続機器のデータへのアクセスを試みる可能性があるという。これは想定される攻撃経路の説明であり、メーカーが日常的に所有者を盗聴しているという意味ではない。

特にインフォテインメントシステムには多くの情報が集まり得る。AIVDによると、接続機器の識別情報、連絡先、インターネット通信、メッセージ、ナビゲーションデータなどが含まれる可能性がある。機密情報を扱う人には、自宅や機密性の高い施設の住所を入力しないこと、車内で機密の会話をしないこと、外部カメラを備えた車で機密性の高い場所へ行かないことが推奨されている。

中国ブランドであること自体は何の証明にもならない。AIVDは中国だけを名指しせず、コネクテッドカー全般について説明している。データの収集と送信は、ナビゲーション、オンラインサービス、遠隔診断、ソフトウェア更新などを支える。重要なのは、どのデータが送信され、誰がアクセスでき、関連システムがどの程度保護されているかだ。

一般の所有者にとっては、不要な自動Bluetooth接続やWi-Fi接続を切る、機密性の高い住所をナビに保存しない、セキュリティ上必要ならワイヤレス充電を避ける、充電だけが目的ならUSBデータブロッカーを使うといった基本策が実用的だ。国家・軍事・企業秘密を扱う人には、移動の目的と経路に応じて車両利用のリスクを評価するようAIVDは勧めている。