Кибербезопасность электромобилей: утечка данных GPS

Исследователи в области кибербезопасности из компании Quarkslab обнаружили, что электромобили могут незаметно собирать и хранить данные GPS, позволяя извлечь полную историю поездок за несколько лет. Эти findings были опубликованы на платформе iTnews.

• Хакеры использовали телематический блок из разбитого электромобиля BYD Seal.
• Доступ к данным был получен с помощью самодельного переходника и утилиты ubireader.
• Данные не были зашифрованы, что облегчило их анализ.
• Была восстановлена полная история использования автомобиля, включая инциденты.

Методы извлечения и анализ данных

Специалисты Quarkslab купили телематический блок (TCU) из разбитого электромобиля и создали переходник для подключения к USB-программатору. С помощью утилиты ubireader они получили доступ ко всей файловой системе, включая важные разделы, такие как modem и system. В результате анализа журналов GNSS удалось восстановить полную историю автомобиля, начиная с его производства в Китае и заканчивая эксплуатацией в Великобритании и демонтажом в Польше.

Риски и рекомендации

Исследование показало, что в данных зафиксировано каждое движение автомобиля, включая его остановки. Хакеры также обнаружили скопление GPS-координат, указывающее на происшествие, и смогли сопоставить его с документированным инцидентом из соцсетей. Это свидетельствует о том, что TCU является архивом данных, которые могут оставаться доступными даже после продажи или повреждения автомобиля.

Специалисты советуют пользователям арендованных автомобилей избегать подключения своих телефонов и внимательно изучать политику конфиденциальности производителей. Представитель Управления Уполномоченного по вопросам информации Австралии отметил, что результаты исследования подчеркивают важность применения существующих норм конфиденциальности и кибербезопасности к новым транспортным средствам.