Australijski program publicystyczny Four Corners sprawdził, jak łatwo można przejąć kontrolę nad chińskim samochodem elektrycznym. Redakcja ABC oddała na dwa tygodnie BYD Shark 6 ekspertowi od bezpieczeństwa. Badacz znalazł wejście zdalne, które nie wymagało żadnego hasła.
Co wykazał test
Dan Hreszczuk, współzałożyciel firmy Fortify Labs z Canberry, połączył się z samochodem w czasie jazdy. Dziennikarz prowadził auto, a badacz zamykał drzwi, włączał światła i uruchamiał wycieraczki przy dużej prędkości. Mógł także wyświetlać obrazy i odtwarzać dźwięki na ekranie systemu multimedialnego. Uzyskał ponadto dostęp do mikrofonu w kabinie.
Skutki takiego dostępu są poważne. Zdalny użytkownik może prowadzić nadzór nad kierowcą, a w skrajnym przypadku utrudnić jazdę. Materiał mówi wprost o ryzyku sabotażu i inwigilacji.
Nie tylko BYD
Reportaż pokazał także drugi wątek. Anonimowy informator mógł monitorować samochód Xpeng należący do redakcji ABC News. Widział lokalizację, prędkość, zajętość foteli oraz kąt obrotu kierownicy. Widać więc, jak dużo danych zbiera dziś nowoczesny samochód elektryczny.
Branża chce nowych przepisów
Australijskie stowarzyszenie branży aftermarketowej AAAA domaga się, aby pojazdy połączone z internetem trafiły wprost do przepisów o ochronie prywatności. Organizacja chce też, aby producenci odpowiadali za bezpieczeństwo oprogramowania przez cały okres eksploatacji auta. Chodzi o szybkie poprawki i aktualizacje zabezpieczeń, niezależnie od kraju pochodzenia marki oraz rodzaju napędu.
Co może zrobić kierowca
Eksperci radzą, aby przed zakupem sprawdzić warunki przetwarzania danych i zakres informacji zbieranych przez system multimedialny. Warto też wyłączyć opcjonalne funkcje zbierania danych, jeśli producent daje taką możliwość. Przed odsprzedażą auta zaleca się przywrócenie ustawień fabrycznych, bo usuwa to dane poprzedniego użytkownika.
Dlaczego to ważne także w Europie
Chińskie marki zdobywają europejski rynek bardzo szybko. BYD buduje tutaj fabryki i rozbudowuje sieć sprzedaży, a wcześniej trafił na pierwsze strony gazet przy innej okazji — we wrześniu marka ogłosiła akcję przywoławczą na 183 tys. elektryków. Bezpieczeństwo danych staje się zatem tematem również dla polskich kierowców.
Źródła
ABC News (Four Corners): „We got a cybersecurity expert to hack this BYD. It was too easy”
