V avtomobilih odkrili kamere podjetja, ki je pod drobnogledom
Avstralski novinarji so v električnem avtomobilu Leapmotor odkrili kamere kitajskega proizvajalca Dahua, katerega opremo so avstralske oblasti zaradi varnostnih pomislekov odstranjevale iz vladnih in obrambnih objektov.
Prva stran dneva
Dnevni pregled najpomembnejših zgodb doma in po svetu.
Za hitre novice, aktualne teme in zanimive vsebine izberite Svet24 za svoj prednostni vir na Googlu.
Nastavi
Avstralski ABC je objavil zgodbo, ki se ukvarja z vprašanjem kibernetske varnosti, zasebnosti in morebitnega nadzora prek sodobnih povezanih avtomobilov. V središču prvega dela preiskave je bil električni avtomobil Leapmotor C10. Vozilo ima šest kamer, ki omogočajo 360-stopinjski pregled okolice avtomobila in tudi notranjosti. ABC je pri pregledu ene od kamer ugotovil, da nosi oznako DH, značilno za kitajskega proizvajalca Dahua Technology. Novinarji so poleg tega pregledali dokumente, vložene pri hongkonški borzi, iz katerih je razvidno, da ima Leapmotor pogodbo z družbo, povezano z Dahuajem, za dobavo kamer, tipal in radarjev.
Leapmotor je na avstralski trg vstopil leta 2024 in se tam uveljavlja predvsem s cenovno dostopnejšimi električnimi avtomobili. Težava za avstralske varnostne strokovnjake je v tem, da so oblasti pred tem iz državnih in obrambnih objektov odstranjevale opremo Dahua zaradi pomislekov o nadzoru in kibernetski varnosti. Leta 2023 so namreč iz zveznih vladnih stavb odstranili na stotine kamer tega kitajskega proizvajalca.
Avtomobil kot vohunska naprava?
Nekdanji avstralski svetovalec za nacionalno kibernetsko varnost Alastair MacGibbon je za ABC opozoril, da sodoben električni avtomobil ni več zgolj prevozno sredstvo. Opremljen je s kamerami, mikrofoni, tipali in stalno povezavo z internetom. Če je tak avtomobil parkiran v bližini občutljivega državnega objekta, bi lahko teoretično zbiral podatke o okolici, ljudeh in njihovih navadah.
MacGibbon je kot primer navedel možnost spremljanja prihodov in odhodov zaposlenih, njihovega delovnega časa, njihovo gibanje in vzorce dela. Iz večjega števila vozil bi bilo mogoče po njegovih besedah ustvariti zelo podrobno sliko dogajanja na določenem območju. Gre za varnostno tveganje, ki ga strokovnjaki izpostavljajo zaradi količine podatkov in možnosti oddaljenega upravljanja povezanih vozil. Leapmotor se na vprašanja ABC glede ugotovitev preiskave ni odzval.
Tudi BYD je prestal precej neprijeten preizkus
Drugi del preiskave je pokazal, da težava ni nujno omejena na kamere ali na eno samo avtomobilsko znamko. ABC je kibernetskega strokovnjaka Dana Hreszczuka prosil, naj preveri, do česa je mogoče dostopati v modelu BYD Shark 6, priljubljenem priključnem hibridnem poltovornjaku. Po približno dveh tednih raziskovanja je strokovnjak odkril digitalno dostopno točko, ki ni zahtevala niti gesla. Nato je lahko na daljavo posegal v nekatere funkcije vozila.
Med drugim je lahko zaklenil vrata, predvajal glasbo in slike prek avtomobilskega sistema, vključil brisalce in luči ter med vožnjo ugasnil žaromete. Do zavor in nekaterih pomembnejših sistemov ni mogel dostopati, saj so bili bolje zaščiteni. Vseeno je preizkus pokazal, da lahko pomanjkljivosti v povezanih sistemih omogočijo poseganje v določene funkcije vozila.
Še bolj občutljiv je dostop do mikrofona
Preiskava ABC je pokazala tudi drugo plat problema. Hreszczuk je med testom pridobil dostop do mikrofona v avtomobilu in lahko spremljal pogovor v vozilu. Novinar ABC je med vožnjo poklical svojo mamo in se z njo pogovarjal tudi o osebnih zadevah. Strokovnjak je pogovor posnel, nato pa uporabil zvočni sistem avtomobila in glasovnega pomočnika Siri, da je iz telefona pridobil dodatne podatke, med drugim domači naslov, datum rojstva in telefonske številke iz imenika. ABC ob tem opozarja na precej nenavadno situacijo: Avstralija ima trenutno strožja pravila glede kibernetske varnosti nekaterih povezanih gospodinjskih naprav kot avtomobilov. Vlada je sicer že začela pripravljati nova pravila za kibernetsko varnost avtomobilov, vendar naj bi trajalo še nekaj let, preden bodo začela veljati.
Kitajska in Velika Britanija že omejujeta uporabo
Avstralska preiskava opozarja tudi na precej nenavadno primerjavo. Kitajska je leta 2021 vozilom Tesla prepovedala dostop do nekaterih vojaških območij in politično občutljivih lokacij. Tudi britanska vojska je lani kitajskim električnim avtomobilom in celo vozilom z nekaterimi kitajskimi komponentami prepovedala parkiranje v bližini najbolj občutljivih lokacij. V nekaterih primerih so morali biti takšni avtomobili parkirani več kot tri kilometre stran.
Varnostni strokovnjaki opozarjajo na tveganje povezanih avtomobilov nasploh. Kamere, mikrofoni, sistemi za povezovanje s telefonom in stalna internetna povezava so danes del številnih sodobnih vozil, ne glede na državo izvora.
Posebno vprašanje pri kitajskih proizvajalcih pa je povezano z zakonodajo. Kitajski zakoni o nacionalni varnosti lahko podjetjem v določenih okoliščinah naložijo sodelovanje z državnimi organi. Zato, kot piše ABC, varnostni strokovnjaki opozarjajo, da je treba pri ocenjevanju tveganja upoštevati tudi to, kdo ima dostop do podatkov in pod kakšnimi pogoji jih mora podjetje posredovati. BYD je za ABC zanikal, da bi podatke avstralskih uporabnikov posredoval kitajskim oblastem, in povedal, da podatke, ki jih zbira, hrani v Avstraliji.
Prva stran dneva
Dnevni izbor najpomembnejših zgodb doma in po svetu, dostavljen neposredno v vaš e-poštni nabiralnik.
