Исследователи из Quarkslab выявили, что электромобили, такие как BYD Seal, незаметно для владельцев сохраняют данные GPS, которые можно извлечь и проанализировать, что вызывает серьезные вопросы о конфиденциальности.
- Хакеры получили доступ к телематическому блоку (TCU) электромобиля.
- Извлеченные данные включали полную историю поездок автомобиля.
- Каждое движение и остановка автомобиля были зафиксированы в журналах GNSS.
- ТКУ может хранить данные даже после повреждения или продажи авто.
- Специалисты рекомендуют не подключать личные устройства к арендованным автомобилям.
Технические подробности исследования
Команда хакеров использовала специализированные инструменты, включая утилиту ubireader, для доступа к файловой системе TCU. Они смогли восстановить данные о поездках автомобиля с момента его производства в Китае до эксплуатации в Великобритании и демонтажа в Польше.
Опасения в сфере конфиденциальности
В ходе анализа было обнаружено, что TCU является фактически архивом данных. Даже после сброса настроек, полное удаление информации невозможно. Это вызывает беспокойство у австралийских властей, которые подчеркивают важность соблюдения норм конфиденциальности и кибербезопасности в новых транспортных средствах.
| Этап | Детали |
|---|---|
| 1. Извлечение данных | Хакеры спаяли переходник для доступа к TCU. |
| 2. Анализ данных | Данные о поездках были извлечены и проанализированы. |
| 3. Выявление инцидента | Сопоставление GPS-координат с публикациями в соцсетях. |
| 4. Рекомендации | Не подключать личные устройства к арендованным автомобилям. |
Представители австралийских властей подтвердили, что результаты исследования Quarkslab подчеркивают необходимость контроля за сбором и хранением данных в современных автомобилях. Это важный шаг к обеспечению безопасности и конфиденциальности пользователей.