Prywatność w połączonym samochodzie: 7 zagrożeń dla danych według AIVD
Holenderska AIVD ostrzega przed ryzykiem związanym z mikrofonami, kamerami, GPS, multimediami, telematyką i podłączonymi urządzeniami w nowoczesnych autach.
Nie rozmawiać w samochodzie o poufnych informacjach, wyłączyć automatyczne połączenia Bluetooth i Wi-Fi, nie zapisywać adresu domowego w fabrycznej nawigacji, a nawet rozważyć rezygnację z ładowania bezprzewodowego. Takie zalecenia opublikowała holenderska AIVD dla użytkowników nowoczesnych samochodów połączonych z siecią. Wskazówki są skierowane przede wszystkim do osób pracujących z informacjami wrażliwymi, ale część z nich przyda się także zwykłym kierowcom.
Ostrzeżenie nie dotyczy jednej konkretnej marki. AIVD wskazuje siedem potencjalnie wrażliwych obszarów: mikrofony, kamery wewnętrzne i zewnętrzne, podłączone telefony i inne urządzenia, system multimedialny, GPS, moduł telematyczny oraz infrastrukturę ładowania. Atakujący może technicznie próbować uzyskać dostęp do mikrofonu lub kamery, lokalizacji pojazdu albo danych z podłączonego urządzenia. To opis możliwych wektorów ataku, a nie dowód, że producenci rutynowo podsłuchują właścicieli.
Szczególnie dużo informacji może gromadzić system multimedialny. Według AIVD mogą się w nim znajdować identyfikatory urządzeń, kontakty, ruch internetowy, wiadomości i dane nawigacyjne. Osobom pracującym z informacjami wrażliwymi zaleca się, by nie wpisywały adresu domu ani adresów wrażliwych obiektów, nie prowadziły poufnych rozmów w samochodzie i nie używały aut z kamerami zewnętrznymi podczas wizyt w takich miejscach.
Sam chiński znaczek niczego nie dowodzi. AIVD nie wyróżnia Chin i mówi ogólnie o samochodach połączonych. Zbieranie i przesyłanie danych umożliwia działanie nawigacji, usług online, zdalnej diagnostyki i aktualizacji oprogramowania. Kluczowe pytania brzmią: jakie dane są przesyłane, kto ma do nich dostęp i jak dobrze chronione są odpowiednie systemy.
Dla zwykłego właściciela najbardziej praktyczne są proste środki: wyłączenie zbędnych automatycznych połączeń Bluetooth i Wi-Fi, nieprzechowywanie w nawigacji wrażliwych adresów, rezygnacja z ładowania bezprzewodowego, gdy wymaga tego sytuacja bezpieczeństwa, oraz używanie blokera danych USB, jeśli port służy wyłącznie do ładowania. Osobom mającym dostęp do tajemnic państwowych, wojskowych lub handlowych AIVD zaleca ocenianie ryzyka podróży na podstawie jej celu i trasy.