Специалисты по кибербезопасности обнаружили, что современные электромобили, такие как BYD Seal, хранят данные GPS, которые можно извлечь и проанализировать. Исследование было проведено компанией Quarkslab, которая изучила телематический блок электромобиля, чтобы выявить скрытую информацию о поездках.
- Исследователи получили доступ к телематическому блоку электромобиля BYD Seal.
- Извлеченные данные содержат полную историю эксплуатации автомобиля.
- Инциденты, такие как аварии, могут быть восстановлены через GPS-координаты.
- Специалисты рекомендуют не подключать личные устройства к арендованным автомобилям.
Методы получения данных
Хакеры использовали специальный переходник для подключения телематического блока к USB-программатору. С помощью утилиты ubireader им удалось получить доступ ко всей файловой системе, включая разделы modem, custapp и system. Это позволило проанализировать журналы GNSS, которые содержали информацию о каждом перемещении автомобиля.
Опасения по поводу конфиденциальности
В ходе исследования было выявлено, что данные не были зашифрованы, что позволяет извлекать их даже после продажи или повреждения автомобиля. В частности, хакеры смогли восстановить информацию о ДТП, сопоставив GPS-координаты с публикациями в социальных сетях.
| Параметр | Описание |
|---|---|
| Производитель | BYD |
| Место аварии | Польша |
| Страна производства | Китай |
| Рекомендации | Изучать политику конфиденциальности производителей |
Эксперты подчеркивают, что в большинстве новых автомобилей можно выполнить сброс настроек, но это не гарантирует полного удаления данных. Следы удаленных файлов могут быть восстановлены. Представители Австралийского управления связи настоятельно рекомендуют пользователям ознакомиться с политикой конфиденциальности перед покупкой электромобиля, чтобы избежать нежелательных последствий.