Novo istraživanje otkrilo ovu poražavajuću činjenicu koju proizvođači skrivaju od vozača kao “zmija svoje noge”
Australski stručnjak za kibernetičku sigurnost probio je zaštitu na pickupu BYD Shark 6 za manje od dva tjedna, dok je drugi insajder iz industrije pokazao koliko je lako presresti osobne podatke u stvarnom vremenu.
Automobili su nekad bili jednostavni. Danas su to pokretne softverske platforme opremljene mikrofonima, kamerama i stalnom internetskom vezom, što ih čini primamljivim metama za kibernetičke kriminalce. Australski stručnjak za kibernetičku sigurnost odlučio je provjeriti koliko će primamljiva meta biti njegov vlastiti BYD Shark 6, jedan od najprodavanijih pickupova u Australiji. Pokazalo se da je zaštita ovog kineskog električnog vozila bila slabija nego što je očekivao – neki podaci nisu bili zaštićeni ni lozinkama, a sigurnost je bila znatno lošija nego kod konkurenata poput Tesle. S obzirom na to da BYD isporučuje automobile u količinama koje konkuriraju Toyoti, to je prilično zabrinjavajuće.
Što haker zapravo može učiniti kineskom automobilu?
Nakon što su u manje od dva tjedna probili zaštitu vozila BYD, tim je mogao pratiti njegovu lokaciju uživo, pa čak i uključiti mikrofon u vozilu te prisluškivati telefonske razgovore koji se u njemu vode. Zatim su putem zvučnika automobila koristili Siri kako bi izvukli osobne podatke s pametnog telefona ostavljenog u vozilu, uključujući kućnu adresu i datum rođenja. Također su mogli aktivirati brisače i paliti ili gasiti svjetla.
Haker je izjavio da nije mogao utjecati na ključne kontrole automobila, poput kočnica ili upravljača, no to ne jamči da odlučniji haker ne bi mogao postići i takav rezultat. Važnija pouka jest da bi kibernetički kriminalac s dovoljno vremena i vještine mogao pretvoriti vaš povezani automobil u uređaj za prisluškivanje i alat za praćenje vaše svakodnevice. Ovaj je test dokazao da su neka kineska električna vozila vjerojatno podložnija napadima od drugih povezanih automobila.
Je li privatnost u automobilu samo iluzija?
Drugi dio ovog eksperimenta uključivao je insajdera iz drugog kineskog proizvođača električnih vozila – tvrtke Xpeng. Agent se uspio povezati s električnim SUV-om coupéom Xpeng G6 dok se novinar vozio gradom te je u stvarnom vremenu mogao vidjeti GPS koordinate automobila, brzinu, kut zakretanja upravljača, pa čak i postavke sjedala. Mogao je čak utvrditi i koliko se osoba nalazi u automobilu. Službeno, Xpeng tvrdi da ne može daljinski imobilizirati vozila niti je ikada ustupio podatke australskih kupaca kineskim vlastima.
To je ujedno i stvar koju ovaj test na kraju nije dokazao: da kineska električna vozila dijele podatke s Kinom. No, ono što test pokazuje jest postojanje same mogućnosti. Proizvođači mogu vidjeti zapanjujuću količinu informacija o svojim kupcima, a neki od njih prodaju vaše podatke bez vašeg pristanka. Propisi o sigurnosti povezanih automobila u mnogim dijelovima svijeta nisu dovoljno strogi ni sveobuhvatni. Hoće li vas to zabrinjavati ili ne, možda ovisi isključivo o tome koliko vjerujete znaku na poklopcu motora svog povezanog automobila.
Davor Kindy
Foto: BYD/Xpeng
