Группа исследователей по кибербезопасности обнаружила, что электромобили, такие как BYD Seal, могут незаметно для владельцев записывать и хранить данные GPS. Эти данные можно извлечь, что позволяет получить полную информацию о поездках автомобиля на протяжении нескольких лет.
- Исследование проведено хакерами из Quarkslab.
- Данные были извлечены из телематического блока (TCU) разбитого электромобиля.
- Сохраненные данные содержат полную историю автомобиля, включая каждое движение.
- Обнаружены следы инцидента с автомобилем, подтвержденного фотографиями из соцсетей.
Методы извлечения данных
Специалисты использовали специальный переходник и утилиту ubireader для доступа к файловой системе блока TCU. В результате они смогли проанализировать журналы GNSS, которые содержали информацию о перемещениях автомобиля, начиная с его производства в Китае и заканчивая эксплуатацией в Великобритании.
Рекомендации для пользователей
Исследователи отметили, что в большинстве новых автомобилей данные можно удалить через сброс настроек, однако полное удаление информации невозможно. Даже после нескольких сбросов остаются следы, которые могут быть восстановлены. Хакеры предостерегли арендаторов автомобилей от подключения своих телефонов к транспортным средствам, а также посоветовали внимательно изучать политику конфиденциальности производителей.
| Этап | Описание |
|---|---|
| Извлечение данных | Использование утилиты ubireader для доступа к файловой системе TCU. |
| Анализ данных | Восстановление полной истории перемещений втомобиля. |
| Рекомендации | Не подключать личные устройства к арендованным автомобилям. |
Таким образом, исследование Quarkslab подчеркивает важность соблюдения стандартов конфиденциальности и кибербезопасности при использовании подключенных автомобилей. Представители австралийских властей выразили обеспокоенность по поводу сохранения данных и прав потребителей в этой сфере.
