Σοκ με τα «έξυπνα» αυτοκίνητα: Έρευνα αποκάλεψε τεράστιες ροές προσωπικών δεδομένων προς την Κίνα – Στο μικροσκόπιο η ιδιωτικότητα των οδηγών

Νέα ερωτήματα για την προστασία των προσωπικών δεδομένων που παράγουν τα σύγχρονα συνδεδεμένα αυτοκίνητα προκαλούν ευρήματα έρευνας στη Νορβηγία, με ένα κινεζικό ηλεκτρικό μοντέλο να βρίσκεται στο επίκεντρο.

Η έρευνα πραγματοποιήθηκε στο πλαίσιο του project «Lion Cage», με επικεφαλής τον Tor Indstøy, ειδικό σε θέματα κυβερνοασφάλειας. Στόχος ήταν να καταγραφεί τι είδους επικοινωνίες πραγματοποιεί ένα σύγχρονο κινεζικό ηλεκτρικό όχημα όταν βρίσκεται σε λειτουργία και προς ποιους προορισμούς κατευθύνονται τα δεδομένα του.

ΤΟ ΠΕΙΡΑΜΑ ΠΟΥ ΕΓΙΝΕ ΜΕΣΑ ΣΕ ΟΡΥΧΕΙΟ

Για να περιοριστούν οι εξωτερικές παρεμβολές, οι ερευνητές μετέφεραν ένα NIO ES8 σε χώρο χωρίς πρόσβαση στα συνηθισμένα δίκτυα επικοινωνίας. Η ομάδα χρησιμοποίησε την τοποθεσία σαν ένα είδος «κλωβού Faraday», προκειμένου να παρακολουθήσει τις προσπάθειες σύνδεσης του οχήματος.

Τα αποτελέσματα, σύμφωνα με τους ερευνητές, ήταν ιδιαίτερα ενδιαφέροντα.

Περίπου το 90% της συνολικής κίνησης δεδομένων που καταγράφηκε κατευθυνόταν προς υποδομές στην Κίνα. Στα δεδομένα που αναφέρονται περιλαμβάνονταν πληροφορίες σχετικές με πλοήγηση, φωνητικές εντολές και την τοποθεσία του αυτοκινήτου.

Το εύρημα αυτό, ωστόσο, δεν σημαίνει αυτομάτως ότι το περιεχόμενο των δεδομένων ήταν διαθέσιμο στους ερευνητές. Μεγάλο μέρος της επικοινωνίας ήταν κρυπτογραφημένο, γεγονός που δεν επέτρεπε στην ομάδα να γνωρίζει με ακρίβεια τι περιείχε κάθε μετάδοση.

ΔΕΝ ΕΝΤΟΠΙΣΤΗΚΕ ΑΠΟΔΕΙΞΗ ΚΑΤΑΣΚΟΠΕΙΑΣ

Εδώ βρίσκεται μια κρίσιμη λεπτομέρεια της έρευνας.

Οι ερευνητές δεν υποστηρίζουν ότι απέδειξαν πως το συγκεκριμένο αυτοκίνητο χρησιμοποιείται για κατασκοπεία. Το ζήτημα που θέτουν αφορά κυρίως τον όγκο και την κατεύθυνση των δεδομένων που παράγει ένα σύγχρονο συνδεδεμένο όχημα.

Παράλληλα, εντοπίστηκαν περιπτώσεις δεδομένων που μεταδίδονταν χωρίς κρυπτογράφηση, μεταξύ άλλων δεδομένα αισθητήρων ελαστικών. Η ομάδα κατέγραψε επίσης επαναλαμβανόμενες λήψεις αρχείων από υποδομή της NIO, χωρίς να μπορεί να προσδιορίσει με βεβαιότητα τον σκοπό τους.

ΤΟ ΑΥΤΟΚΙΝΗΤΟ ΠΟΥ ΓΙΝΕΤΑΙ «ΥΠΟΛΟΓΙΣΤΗΣ ΜΕ ΡΟΔΕΣ»

Η υπόθεση αναδεικνύει ένα πολύ ευρύτερο ζήτημα.

Τα σύγχρονα αυτοκίνητα δεν είναι πλέον απλώς μηχανές μετακίνησης. Διαθέτουν κάμερες, μικρόφωνα, GPS, αισθητήρες και μόνιμη ή περιοδική σύνδεση στο διαδίκτυο.

Έτσι, μπορούν να παράγουν τεράστιους όγκους πληροφοριών για τη χρήση του οχήματος, τις διαδρομές, την τοποθεσία και τις προτιμήσεις του οδηγού. Αντίστοιχες ανησυχίες για τα δεδομένα των συνδεδεμένων αυτοκινήτων έχουν οδηγήσει τα τελευταία χρόνια σε αυστηρότερες συζητήσεις και ρυθμίσεις σε διάφορες χώρες.

ΓΙΑΤΙ ΤΟ ΘΕΜΑ ΑΝΗΣΥΧΕΙ ΤΙΣ ΚΥΒΕΡΝΗΣΕΙΣ

Το ζήτημα δεν αφορά μόνο την ιδιωτικότητα ενός οδηγού.

Η αυξανόμενη εξάρτηση των αυτοκινήτων από λογισμικό, cloud υπηρεσίες και απομακρυσμένες ενημερώσεις έχει μετατρέψει τα οχήματα σε μέρος μιας τεράστιας ψηφιακής υποδομής.

Στις Ηνωμένες Πολιτείες, μάλιστα, έχουν ήδη υιοθετηθεί περιορισμοί που αφορούν συνδεδεμένα οχήματα και τεχνολογίες με δεσμούς με την Κίνα, με τις αρχές να επικαλούνται ζητήματα εθνικής και κυβερνοασφάλειας.

Την ίδια στιγμή, στην Ευρώπη το ζήτημα συνδέεται και με τους αυστηρούς κανόνες προστασίας προσωπικών δεδομένων, καθώς η μεταφορά δεδομένων Ευρωπαίων πολιτών σε τρίτες χώρες υπόκειται σε συγκεκριμένες νομικές προϋποθέσεις.

ΤΟ ΜΕΓΑΛΟ ΕΡΩΤΗΜΑ ΓΙΑ ΤΟ ΜΕΛΛΟΝ

Η συγκεκριμένη έρευνα δεν αποτελεί από μόνη της απόδειξη ότι οι ιδιοκτήτες κινεζικών αυτοκινήτων παρακολουθούνται.

Ανοίγει όμως μια πολύ μεγαλύτερη συζήτηση: ποιος ελέγχει τα δεδομένα που παράγει ένα αυτοκίνητο και πού καταλήγουν;

Καθώς τα ηλεκτρικά και «έξυπνα» οχήματα εξαπλώνονται στους ευρωπαϊκούς δρόμους, η ασφάλεια των δεδομένων εξελίσσεται σε κρίσιμο ζήτημα για καταναλωτές, εταιρείες και κυβερνήσεις.

Το αυτοκίνητο του μέλλοντος μπορεί να γνωρίζει πολύ περισσότερα για τον οδηγό του απ’ όσα γνώριζε ποτέ ένα συμβατικό όχημα. Και το ερώτημα πλέον δεν είναι μόνο πόσο έξυπνο θα γίνει, αλλά ποιος θα έχει πρόσβαση στις πληροφορίες που συλλέγει.