Αυτό τα καθιστά επίσης πιο ευάλωτα σε πειρατεία. Ταυτόχρονα, δεδομένα σχετικά με το αυτοκίνητο και τους χρήστες του αποστέλλονται στην Κίνα.
Σε συνεργασία με το Vi bilägare, οι φοιτητές κυβερνοασφάλειας από το Βασιλικό Ινστιτούτο Τεχνολογίας προσπάθησαν να παραβιάσουν έναν αριθμό αυτοκινήτων που το εν λόγω περιοδικό είχε για δοκιμή. Έχουν επίσης εξετάσει τι είδους δεδομένα στέλνουν τα αυτοκίνητα και πού.
Ένα από τα αυτοκίνητα της δοκιμής είναι ένα MG που, σύμφωνα με τον κατασκευαστή, στέλνει "δεδομένα καταγραφής" στον κινεζικό διακομιστή όταν η εφαρμογή μουσικής του αυτοκινήτου καταρρέει. Ωστόσο, οι δοκιμές δείχνουν ότι ο διακομιστής επικοινωνεί συνεχώς με τον διακομιστή χωρίς να καταρρέει η εφαρμογή.
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ
Ηλεκτρικό αυτοκίνητα πόλης με τη δύναμη του ήλιου
- Εάν πρόκειται απλώς για στατιστικά στοιχεία σχετικά με το ιστορικό σέρβις του αυτοκινήτου που αποστέλλονται στην Κίνα, ίσως να μην είναι τόσο ανησυχητικό. Αν όμως στέλνετε δεδομένα από το GPS του αυτοκινήτου σας ή ηχογραφήσεις, πρόκειται για κάτι εντελώς διαφορετικό. Δημιουργεί μια πολύ καλή εικόνα της ζωής των ανθρώπων για όσους θέλουν να κατασκοπεύσουν, και μπορεί να προκαλέσει ανησυχία σε πολλούς", λέει ο Pontus Johnson, καθηγητής Μηχανικών Δικτύων και Συστημάτων στο Βασιλικό Ινστιτούτο Τεχνολογίας KTH.
Ανοιχτές πύλες
Στο ηλεκτρικό αυτοκίνητο της MG, πολλές λεγόμενες πύλες είναι ορθάνοιχτες. Χρησιμοποιούνται για την αποστολή και τη λήψη δεδομένων μέσω του δικτύου, αλλά δεν πρέπει να παραμένουν ανοιχτά χωρίς λόγο. Κανένα από τα υπόλοιπα αυτοκίνητα της δοκιμής δεν έχει ανοιχτές θύρες με παρόμοιο τρόπο, γεγονός που θα μπορούσε να διευκολύνει τους χάκερ να εισέλθουν στα συστήματα του αυτοκινήτου.
Άλλα αυτοκίνητα στη δοκιμή που στέλνουν δεδομένα εκτός ΕΕ είναι η Nissan και η Seat, οι οποίες ισχυρίζονται ότι δεν εμπλέκονται προσωπικά δεδομένα, κάτι που θα παραβίαζε τη νομοθεσία GDPR.
Οι μαθητές κατάφεραν να ανοίξουν τις πόρτες πέντε από τα αυτοκίνητα δοκιμών μεγάλων αποστάσεων του περιοδικού χωρίς κλειδί.
