Кибербезопасность электромобилей: утечка данных GPS

Недавние исследования в области кибербезопасности показали, что электромобили могут незаметно для водителей собирать и хранить данные GPS. Эти данные могут быть извлечены и проанализированы, что ставит под угрозу конфиденциальность владельцев. Исследование провели специалисты компании Quarkslab, которые изучали телематический блок (TCU) из разбитого электромобиля BYD Seal.

• Исследователи извлекли данные из TCU, используя собственный переходник для подключения к USB-программатору.
• В результате анализа удалось восстановить полную историю передвижения автомобиля, включая его перемещения от завода в Китае до демонтажа в Польше.
• Данные не были зашифрованы, что облегчило доступ к информации о поездках.
• Обнаруженные GPS-координаты указали на место дорожного происшествия, зафиксированного в социальных сетях.

Опасности хранения данных в электромобилях

Специалисты отметили, что TCU является не просто устройством, а целым архивом данных. Даже после повреждения или продажи автомобиля информация может оставаться доступной. В большинстве современных автомобилей возможно удалить данные, выполнив сброс настроек, однако полное удаление информации невозможно. Хакеры подчеркивают, что следы даже удаленных файлов можно восстановить, что вызывает серьезные опасения у пользователей.

Рекомендации для пользователей

Эксперты рекомендуют владельцам арендованных автомобилей избегать подключения своих телефонов к автомобилям, а также внимательно изучать политику конфиденциальности и сбора данных, прежде чем приобретать новое транспортное средство. Представитель Управления Уполномоченного по вопросам информации Австралии отметил, что результаты исследования подтверждают обеспокоенность по поводу конфиденциальности подключенных автомобилей и подчеркивают важность соблюдения стандартов кибербезопасности.