Integritet i uppkopplade bilar: 7 datarisker enligt AIVD
Nederländska AIVD varnar för risker via mikrofoner, kameror, GPS, infotainment, telematik och anslutna enheter i moderna bilar.
Diskutera inte konfidentiell information i bilen, stäng av automatiska Bluetooth- och Wi-Fi-anslutningar, spara inte hemadressen i den inbyggda navigationen och överväg till och med att undvika trådlös laddning. Det är några av rekommendationerna från nederländska AIVD till användare av moderna uppkopplade fordon. Råden riktar sig främst till personer som hanterar känslig information i arbetet, men flera åtgärder är också användbara för vanliga bilägare.
Varningen gäller inte ett visst bilmärke. AIVD pekar ut sju potentiellt känsliga områden: mikrofoner, inre och yttre kameror, anslutna telefoner och andra enheter, infotainmentsystemet, GPS, telematikmodulen och laddinfrastrukturen. En angripare kan tekniskt försöka få tillgång till en mikrofon eller kamera, bilens positionsdata eller information från en ansluten enhet. Det beskriver möjliga attackvägar och är inte ett påstående om att tillverkare rutinmässigt avlyssnar sina kunder.
Särskilt infotainmentsystemet kan samla stora mängder information. Enligt AIVD kan det innehålla enhetsidentifierare, kontakter, internettrafik, meddelanden och navigationsdata. Personer som arbetar med känslig information rekommenderas att inte skriva in sin hemadress eller adresser till känsliga platser, att inte föra konfidentiella samtal i bilen och att inte använda fordon med yttre kameror vid besök på känsliga platser.
Ett kinesiskt märke bevisar i sig ingenting. AIVD pekar inte ut Kina utan diskuterar uppkopplade fordon generellt. Insamling och överföring av data möjliggör navigation, onlinetjänster, fjärrdiagnostik och mjukvaruuppdateringar. De centrala frågorna är vilka data som överförs, vem som får tillgång till dem och hur väl de berörda systemen är skyddade.
För vanliga ägare är de enklaste åtgärderna också de mest praktiska: stäng av onödiga automatiska Bluetooth- och Wi-Fi-anslutningar, spara inte känsliga adresser i navigationen, undvik trådlös laddning när säkerhetsläget kräver det och använd en USB-data blocker om en port bara behövs för laddning. AIVD rekommenderar personer som arbetar med statliga, militära eller kommersiella hemligheter att bedöma risken med varje resa utifrån dess syfte och rutt.