Personvern i tilkoblede biler: 7 datarisikoer ifølge AIVD

© A. Krivonosov

Ikke diskuter konfidensiell informasjon i bilen, slå av automatiske Bluetooth- og Wi-Fi-tilkoblinger, ikke lagre hjemmeadressen i bilens navigasjon og vurder til og med å unngå trådløs lading. Dette er blant anbefalingene fra nederlandske AIVD til brukere av moderne tilkoblede kjøretøy. Rådene er først og fremst rettet mot personer som arbeider med sensitiv informasjon, men flere av tiltakene er også nyttige for vanlige bileiere.

Advarselen gjelder ikke ett bestemt merke. AIVD peker ut sju potensielt sensitive områder: mikrofoner, innvendige og utvendige kameraer, tilkoblede telefoner og andre enheter, infotainmentsystemet, GPS, telematikkmodulen og ladeinfrastrukturen. En angriper kan teknisk forsøke å få tilgang til en mikrofon eller et kamera, bilens posisjonsdata eller informasjon fra en tilkoblet enhet. Dette beskriver mulige angrepsveier og er ikke en påstand om at produsenter rutinemessig avlytter eierne.

Infotainmentsystemet kan samle særlig mye informasjon. Ifølge AIVD kan det inneholde enhetsidentifikatorer, kontakter, internettrafikk, meldinger og navigasjonsdata. Personer som arbeider med sensitiv informasjon anbefales å ikke legge inn hjemmeadressen eller adresser til sensitive steder, ikke føre konfidensielle samtaler i bilen og ikke bruke biler med utvendige kameraer ved besøk på sensitive steder.

Et kinesisk merke beviser i seg selv ingenting. AIVD peker ikke ut Kina, men omtaler tilkoblede kjøretøy generelt. Innsamling og overføring av data støtter navigasjon, nettjenester, fjerndiagnostikk og programvareoppdateringer. De viktigste spørsmålene er hvilke data som overføres, hvem som får tilgang til dem og hvor godt de aktuelle systemene er beskyttet.

For vanlige eiere er de enkleste tiltakene også de mest praktiske: slå av unødvendige automatiske Bluetooth- og Wi-Fi-tilkoblinger, ikke lagre sensitive adresser i navigasjonen, unngå trådløs lading når sikkerhetssituasjonen tilsier det, og bruk en USB-data blocker hvis en port bare trengs til lading. AIVD anbefaler personer som arbeider med stats-, militær- eller forretningshemmeligheter å vurdere risikoen ved hver tur ut fra formål og rute.