Уязвимость электромобилей: данные GPS под угрозой

Специалисты в области кибербезопасности выяснили, что электромобили могут незаметно для водителей собирать и хранить GPS-данные, что представляет серьезную угрозу для конфиденциальности. Исследование было проведено компанией Quarkslab, которая проанализировала телематический блок, извлеченный из поврежденного электромобиля BYD Seal.

• Исследователи получили доступ к данным через модуль, извлеченный из разбитого автомобиля.
• Используя специальный переходник, хакеры смогли подключить модуль к USB-программатору.
• Они восстановили полную историю использования автомобиля, включая каждое движение и остановку.
• Данные не были зашифрованы, что облегчило доступ к ним.
• Специалисты предостереги владельцев арендованных автомобилей не подключать свои устройства.

Подробности исследования

Хакеры использовали утилиту ubireader для доступа к файловой системе модуля, изучая разделы modem, custapp и system. В процессе анализа им удалось восстановить полную историю передвижений электромобиля, начиная с его производства в Китае и заканчивая эксплуатацией в Великобритании, а также демонтажом в Польше. В журналах были зафиксированы GPS-координаты, которые указали на место происшествия — автомобильной аварии, совпадающей с данными о перевернувшемся BYD Seal.

Рекомендации по безопасности

По словам исследователей, TCU представляет собой архив данных, который остается доступным даже после продажи или повреждения автомобиля. Хотя владельцы новых автомобилей могут стереть данные, полностью удалить всю информацию невозможно. Специалисты рекомендовали пользователям арендованных автомобилей быть осторожными при подключении своих устройств, а также изучать политику конфиденциальности производителей перед покупкой.

Представитель Управления Уполномоченного по вопроам информации Австралии подтвердил, что результаты исследования подчеркивают важность соблюдения требований к конфиденциальности и кибербезопасности в новых устройствах, включая подключенные автомобили.