Специалисты в области кибербезопасности выяснили, что электромобили, такие как BYD Seal, записывают и сохраняют данные GPS, которые можно извлечь для отслеживания поездок на протяжении нескольких лет. Исследование было проведено компанией Quarkslab.
- Хакеры получили доступ к телематическому блоку (TCU) из разбитого электромобиля.
- С помощью специального оборудования извлекли данные из файловой системы.
- Данные не были зашифрованы, что упростило анализ.
- Был восстановлен полный маршрут автомобиля, включая места остановок.
- Обнаружено совпадение с происшествием, подтвержденным в соцсетях.
Данные и их важность
Исследователи проанализировали журналы GNSS, что позволило восстановить полную историю использования автомобиля — от момента производства в Китае до последнего использования в Великобритании и его демонтажа в Польше. Каждое движение и остановка автомобиля были зафиксированы, что дало исследователям полное представление о его передвижениях.
Кроме того, было выявлено скопление GPS-координат в определённой локации, что указывало на инцидент. Хакеры смогли сопоставить данные с публикацией в соцсетях, где была представлена информация о ДТП с участием автомобиля BYD Seal, что подтвердило их находки.
Рекомендации и последствия
По мнению исследователей, TCU представляет собой своего рода архив данных, который может оставаться доступным даже после продажи или повреждения автомобиля. Хотя новые автомобили предлагают возможность сброса настроек, полное удаление информации оказывается невозможным. Следы удалённых данных могут быть восстановлены, что вызывает серьезные опасения по поводу конфиденциальности.
Специалисты рекомендуют пользователям арендованных автомобилей избегать подключения своих телефонов. Австралийское управление связи также настоятельно советует тщательно изучать политику конфиденциальности производителей перед покупкой автомобиля. Представитель Управления по вопросам информации Австралии отметил, что результаты исследования Quarkslab подчеркивают необходимость соблюдения норм конфиденциальности и кибербезопасности в отношении подключённых автомобилей.