Мы говорили несколько раз о безопасности и взломе подключенных автомобилейи риски, которые они могут представлять. В дополнение к этому, теперь, с появлением моделей, находящихся в обращении, и после периода испытаний, было замечено, что риски для конфиденциальности и анонимности Это может быть даже хуже, чем предполагалось.
Мы прошли путь от автомобиля, который доставлял нас из одного места в другое, к шпион на колесах, помимо того, что он уязвим для возможных кибератак… Умная машина или глупый водитель? Я думаю, пришло время задуматься.
Чрезмерный сбор данных
Mozilla, компания-разработчик браузера Firefox, среди других проектов, провели исследования 25 марок автомобилей и результаты были весьма тревожными, поскольку выяснилось, что все они виновны в сборе чрезмерных данных. Кажется, ни один из них не ограничивается информацией, строго необходимой для управления вашим автомобилем и информирования вас. Фактически, автомобильные системы относятся к числу тех, которые передают производителю больше всего телеметрических данных, даже больше, чем некоторые приложения, которые и без того чрезмерны, например, приложения для психического здоровья.
Компании, занимающиеся подключенными автомобилями, имеют уникальное преимущество, когда дело доходит до сбора данных. В отличие от большинства приложений или даже устройств умного дома, Они имеют прямой доступ к большому количеству личной информации:
- Они отслеживают, как вы взаимодействуете со своим автомобилем.
- Подключенные услуги, которыми вы пользуетесь.
- Информация, к которой вы получаете доступ через автомобильное приложение.
- Они также могут получать данные из сторонних источников, таких как Sirius XM или Google Maps, создавая сложную картину ваших привычек и предпочтений.
То есть отправляются данные не только о самом транспортном средстве, но и о пользователе или пользователях, куда вы едете, когда и т. д.
Кто может видеть эти данные?
То, что автомобильные компании хранят наши данные, — это уже проблема, поскольку у них огромная база данных с множеством информации о каждом водителе и о том, чем он занимается. Но дело еще хуже. Это выглядит как, 84% исследованных автомобильных марок (из 25 в выборке) могут передавать ваши данные широкому кругу неизвестных лиц., от поставщиков услуг до малоизвестных брокеров данных.
И не только это, Удивительно, но 76% этих компаний могут продавать ваши данные.. Это означает, что информация о том, как вы ездите, куда идете, и даже о музыке, которую вы слушаете в машине, может быть доступна на открытом рынке. Другими словами, они не только не уважают вашу конфиденциальность, но и наживаются на ней.
С другой стороны, что не менее тревожно, то, что 56% говорят, что могут поделиться вашими данными с правительством на основании простого запроса, без необходимости решения суда. Это вызывает серьезные опасения по поводу конфиденциальности и открывает возможности для потенциального неправомерного использования вашей информации. Более того, похоже, что «анонимизированные» данные, которые, как предполагается, не знают, кто их сгенерировал, также будут распределяться между сетью центров обработки данных и сетями, к которым подключены эти автомобили.
Недостаток прозрачности
Согласно исследованию Firefox, почти все (92%) автомобильные бренды дают водителям минимальный контроль над вашими личными данными. Только две компании, Renault и Dacia (по совпадению, принадлежащие одной материнской компании и расположенные в Европе с строгими законами о конфиденциальности GDPR, хотя и другие, такие как BMW, VW и т. д.), позволяют водителям полностью удалять свои данные. Это говорит о том, что автомобильные компании отдают приоритет максимальному сбору данных, а не конфиденциальности пользователей.
Что еще хуже, согласно этому исследованию, бренды не соответствуют основным стандартам безопасности. И правда в том, что при обработке этих данных или информации, полученной от пользователей, никто из них их не зашифровал, поэтому они уязвимы для атак третьих лиц, поэтому не только сама автомобильная компания, не только разработчики приложений, и не только третьи лица, которым продаются данные, они также могут быть извлечены киберпреступниками в случае атак. … Фактически, 68% брендов сталкивались с проблемами, связанными с утечками данных, компьютерными атаками или нарушениями конфиденциальности.
С другой стороны, отсутствие прозрачности в вопросах безопасности является проблемой.
Что мы можем сделать?
Согласно исследованию, автомобильные бренды, которые больше всего уважают вашу конфиденциальность упорядочено от лучшего к худшему:
- Рено/Дачия
- BMW
- Subaru
- Fiat
- Jeep
- Chrysler
- Dodge
- Volkswagen
- Toyota
- Lexus
- Брод
- Lincoln
- Audi
- Mercedes-Benz
- Honda
- Acura
- KIA
- Chevrolet
- Buick
- GMC
- Cadillac
- Hyundai
- Nissan
- Tesla
Как видим, Хуже всего североамериканские и корейские компании.. Согласно этому исследованию, Tesla, несомненно, является худшим из всех, собирая огромное количество данных. Поэтому первое, что вы можете сделать, чтобы обеспечить свою конфиденциальность, — это купить бренд, занимающий первое место в этом списке, избегая последних.
Однако, как только автомобиль окажется в ваших руках, другие рекомендации по улучшению конфиденциальности в вашей машине есть:
- Изучите варианты: У вас есть не только разные марки автомобилей, но и разные информационно-развлекательные платформы и альтернативные приложения. Прочтите лицензионные соглашения/соглашения об использовании и выберите то, которое требует сбора наименьшего количества данных.
- Шифрование данных- Виртуальная частная сеть (VPN) шифрует данные при подключении к Интернету, делая их бесполезными, даже если их украдет киберпреступник. И да, как и на других устройствах, вы также можете настроить VPN в транспортных средствах. Я даже считаю, что для этих систем разрабатывается антивирусное и защитное программное обеспечение.
- Настроить настройки– Большинство приложений и все смартфоны позволяют вам изменять настройки конфиденциальности, чтобы вы могли ограничить то, чем вы с ними делитесь.
- Используйте надежные пароли- Постарайтесь использовать для каждого приложения отдельный надежный пароль, состоящий как минимум из 8–10 символов, состоящий из комбинации прописных и строчных букв, цифр и специальных символов.
- Обновите программное обеспечение и прошивку: приложения, сама система или встроенное ПО могут иметь уязвимости, которые могут повлиять на безопасность, поэтому важно устанавливать доступные обновления, чтобы всегда быть в курсе последних исправлений безопасности.
- Проверить разрешения: Также важно проверить разрешения и настройки приложений.
И не помешало бы поставить ложную информацию о вашей личности, адресе, возрасте и т.д.
Изображения | холст