Praėjusių metų pabaigoje JAV surinktas „Tesla Model X“ staiga grįžo į internetą ir po kelių mėnesių pradėjo siųsti pranešimus buvusio savininko, CNBC vykdomojo redaktoriaus Jay Yarrow, telefonu.

Karo draskomame pietuose staiga automobilis arba jos kompiuteris prisijungia prie interneto UkrainaJis jį rado atidaręs savo „Tesla“ programą ir naudodamas geografinės vietos nustatymo funkciją. Nauji savininkai Ukrainoje sužinojo, kad naudoja vis dar prijungtą „Spotify“ programą norėdami klausytis „Drake Radio“ grojaraščių.

Kai Yarow paskelbė apie tai socialiniame tinkle X, anksčiau buvęs Twitter, jo įrašas išplito, o sekėjai norėjo sužinoti, kodėl taip atsitiko ir ar tai nekelia pavojaus saugumui.

Anot automobilių saugos įmonės „Canis Labs“ techninio vadovo Keno Tindello, restauruoti automobiliai iš tiesų gali kelti pavojų saugumui.

Jis paaiškino elektroniniame laiške CNBC: „Akivaizdu, kad interneto paslaugų kredencialai paliekami automobilio elektronikoje ir tada jais gali naudotis visi, kas gauna elektroniką“. Jis pridūrė: „Apskritai įmanoma gauti duomenis iš veikiančios elektronikos – tik tai, kiek pastangų tai reikalauja.

Jis sakė, kad tai nėra specifinė „Tesla“ problema. Automobiliai, tokie kaip nešiojamieji kompiuteriai, išmanieji telefonai ir net šaldytuvai bei televizoriai, dabar yra prie interneto prijungti įrenginiai, kuriuose galima saugoti asmeninius duomenis.

„Manau, kad labai svarbu, kad prekiautojai ir savininkai iš esmės suprastų, jog yra problemų dėl transporto priemonėse esančių privačių duomenų“, – sakė Tindle.

Kaip automobilis atsidūrė Ukrainoje?

CNBC išsiaiškino, kad po to, kai automobilis buvo paimtas, internetinė aukciono svetainė „Copart“ pateikė jį parduoti, remiantis svetainės sąrašais. įmonė, kuri šiuo metu Jis turi daugiau nei 1600 teslų Parduodamos transporto priemonės yra prijungtos prie gelbėjimo aikštelių visoje JAV, įskaitant vieną Naujajame Džersyje, kur automobilis atsidūrė.

„Copart“ specializuojasi sugadintų arba į metalo laužą numestų transporto priemonių, vadinamų „gelbėjimo titulu“, gamyboje ir išduodama, kai draudimo bendrovė paskelbia, kad tai yra visiškas nuostolis, įspėjant būsimus pirkėjus, kad yra didelė problema. „Copart“ kasmet parduoda daugiau nei 2 milijonus transporto priemonių ir veikia 11 šalių, rašoma bendrovės svetainėje.

Tokios transporto priemonės negali legaliai važinėti JAV keliais, tačiau kai kurios šalys nėra tokios griežtos.

„Automobiliai nukeliauja į remonto dirbtuves ar šiukšlynus, o paskui randa kelią į kitą rinką ir staiga išsiunčiami į užsienį“, – sakė buvęs „General Motors“ tarptautinis vadovas, dabartinis automobilių konsultacijų įmonės „ZoZoGo“ generalinis direktorius Mike’as Dunnas.

Pasak Stepheno Lango, aukciono vedėjo ir „Used Car Marketplace“ įkūrėjo, tokia praktika tęsiasi dešimtmečius ir paspartėjo, kai atsirado skaitmeniniai aukcionai. 48 valandos ir naudotas automobilis.

„Pradedant 2000-aisiais, skaitmeninė aukciono svetainė pradėjo dominuoti. Taigi dabar galite leisti, kad kas nors iš Ukrainos siūlytų jai kainą. Tada kažkas iš Norvegijos pasiūlo… ir jūs net neliesite JAV sienos ar JAV. „, – sakė jis. Langas, kuris automobilių aukcionų versle dirba daugiau nei 24 metus.

„Beveik visos surinktos transporto priemonės pateks į aukcioną dėl žalos“, – sakė jis.

Interneto aukciono svetainė, kuri specializuojasi tokiuose pardavimuose, apskaičiavo, kad laimėtas automobilio pasiūlymas būtų nuo 27 400 iki 29 400 USD. Galutinė pardavimo kaina nebuvo iš karto žinoma. Nei gelbėjimo įmonė, nei „Copart“ iš karto neatsakė į komentarus apie transporto priemonę ir tai, kas ją įsigijo.

„Tesla“ palaikymo komanda pasakė Yarow, kad jis turėtų atjungti automobilį nuo paskyros ir el. paštu pateikti šias instrukcijas:

Tesla jam nesakė, kaip jis turėjo gauti informaciją apie naująjį savininką, nes jis automobilio nepardavė.

Pasak Canis Labs CTO Keno Tindell, asmens paskyros atskyrimas nuo susietos transporto priemonės gali padėti neleisti kitiems naudotis prijungtomis programėlėmis, pvz., „Spotify“ Yarow atveju. Tačiau duomenis vis tiek galima išgauti iš visos transporto priemonės elektronikos.

– Ko verta šantažistui ar pagrobėjui įžymybės skrydžių istorija ir telefonų knyga? – paklausė Tintelis.

Jis ir kiti saugumo ekspertai palygino Apple nešiojamojo kompiuterio vagystės atvejį. Kai kuriais atvejais „Apple“ gali nuotoliniu būdu išvalyti nešiojamąjį kompiuterį ar įrenginį, kai jis prijungtas prie interneto. Tačiau „piktybinė remonto dirbtuvė gali išimti standųjį diską ir nukopijuoti iš jo visus duomenis prieš išmesdama sugedusį nešiojamąjį kompiuterį“.

Štai kodėl „Apple“ reguliariai šifruoja savo standžiuosius diskus, pažymėjo CTO. „Tai vienintelis būdas užkirsti kelią duomenų vagystėms, kurias galėtų atlikti asmuo, turintis fizinę prieigą prie įrenginio, kuris neprijungtas prie interneto.

Idealiu atveju tokia įmonė kaip „Tesla“ turėtų „portalą, kuriame vartotojas galėtų prisijungti naudodamas internetinius kredencialus ir pasakyti „pašalinti visą mano informaciją, tada atjungti automobilį nuo paskyros ir duoti nuotolinio automobilio valymo komandą“. kai jis prisijungia prie interneto, ištrina viską, įskaitant GPS, išsaugotas vietas ir visa kita. “

Tačiau jis sakė, kad savininkai gali būti savo „asmeninės rizikos policija“, vengdami suteikti savo naudotoms transporto priemonėms ar nuomojamiems automobiliams per daug asmeninės informacijos.

„Visada išvalykite duomenis, kai baigiate naudotis automobiliu, ir stenkitės nesidalyti su automobiliu daugiau informacijos, nei jums tikrai reikia“, – rekomendavo Ahner. „Jei susieju telefoną su automobiliu, kurį nuomoju ar turiu, neleidžiu jam sinchronizuoti vietos ir kontaktų. Suteikiu jam prieigą tik per „Bluetooth“, kad galėčiau kalbėti per savo muziką ir galėčiau transliuoti bet kurią muzikos srautinio perdavimo programą. Man patinka.”

Automobilių baltos skrybėlės įsilaužėlis su rankena Green the Only jau daugelį metų skambina pavojaus signalu apie duomenis apie automobilius. „Visa telefonų knyga ir kalendorius gali būti vertingi“, – sakė jis.

Kai automobilio kompiuteris ar automobilis vėl pakeičiamas internetu, jis sako, kad ankstesni savininkai „negali daug ką padaryti“. Viena iš problemų yra ta, kad senasis savininkas gali „apmokestinti už įkrovimą“, o kiti „Tesla“ ar kitų automobilių gamintojų produktai gali būti parduodami už prenumeratą arba mokėdami už mokestį. Jie visada gali kreiptis į „Tesla“, kad pašalintų automobilį iš savo paskyros, bet viskas.

„Green the Only“ sutiko su „Tindell“ ir „Ahner“ – „Tesla“ „galbūt jie gali pridėti „nuotolinį išvalymą, tada pašalinti iš mano paskyros“ be dabar turimos parinkties „pašalinti iš mano paskyros“. Jie tikriausiai turėjo tai pridėti jau seniai “.