هک خودروهای برقی چینی در استرالیا؛ از شنود داخل کابین تا ردیابی لحظه‌ای خودرو

خودروهای متصل و حساسیت تازه روی داده‌های راننده‌ها

خودروهای متصل به اینترنت می‌توانند تصویری بسیار دقیق از این‌که آدم‌ها کجا می‌روند و چطور از خودرو استفاده می‌کنند جمع‌آوری کنند. گزارش‌های تازه، دوباره نگرانی‌ها را درباره این داده‌ها و همچنین سیستم‌هایی که آن‌ها را جمع می‌کنند بالا برده است؛ نگرانی‌هایی که می‌تواند به حریم خصوصی، امنیت سایبری و حتی امنیت ملی در استرالیا¹ مربوط باشد.

نمایش‌هایی درباره دسترسی به داده و کنترل از راه دور

یک گزارش از news.com.au² به نمایش‌هایی اشاره کرده که در آن دو خودروی ساخت چین³ مطرح بوده‌اند. در یکی از نمایش‌ها، گفته شده موقعیت مکانی و جزئیات رانندگی یک XPeng⁴—از جمله سرعت، پر بودن صندلی‌ها و موقعیت فرمان—برای فردی که گفته می‌شود با سازنده ارتباط داشته قابل مشاهده بوده است. در نمونه‌ای دیگر، یک پژوهشگر امنیت سایبری دسترسی از راه دور به برخی قابلیت‌های BYD Shark⁵ را نشان داده؛ از جمله کنترل چراغ‌ها و برف‌پاک‌کن‌ها و نیز دسترسی به صدای داخل کابین.

در عین حال، این نمایش‌ها بیشتر «امکان‌پذیری» و «میزان در معرض قرار گرفتن» را برجسته می‌کنند و به‌تنهایی ثابت نمی‌کنند که خودروسازها یا دولت‌ها به‌طور منظم از خودروها برای جاسوسی از راننده‌ها استفاده می‌کنند.

موضوع فقط ملیت خودروساز نیست

این بحث محدود به ملیت یک خودروساز هم نیست. خودروهای اینترنتی ممکن است داده‌های موقعیت مکانی، تصاویر دوربین‌ها و اطلاعات دیگر را جمع‌آوری کنند و از طرف دیگر، خدمات از راه دور و به‌روزرسانی‌های نرم‌افزاری می‌توانند ملاحظات امنیت سایبری جدیدی ایجاد کنند. Electric Vehicle Council⁶ گفته است بررسی‌ها باید به‌طور کلی روی خودروهای متصل انجام شود و بحث فقط روی خودروهای برقی متمرکز نشود.

داده‌ها دست چه کسی است و کجا نگهداری می‌شود؟

پرسش مهم دیگر این است که چه کسانی می‌توانند به داده‌های خودرو دسترسی داشته باشند و این داده‌ها در کجا ذخیره می‌شوند. BYD Australia⁷ اعلام کرده داده‌های شخصی تولیدشده توسط خودروهای این برند در استرالیا، روی سرورهای داخل استرالیا ذخیره می‌شود و خواستار قوانین مشخص و اختصاصی برای خودروهای متصل شده که برای کل بازار یکسان باشد. همچنین گفته بررسی نگرانی‌های مطرح‌شده درباره امنیت خودرو را در دستور کار دارد.

نگرانی عملی برای راننده و چالش سیاست‌گذاری

برای راننده‌ها، مسئله عملی این است که میزان اطلاعاتی که یک خودرو می‌تواند جمع کند—و روش‌هایی که ممکن است از طریق آن به سیستم‌های خودرو دسترسی ایجاد شود—در فرایند خرید همیشه شفاف و قابل فهم نیست. برای سیاست‌گذارها هم چالش این است که برای نحوه مدیریت داده‌ها و امنیت سایبری در خودروهای متصل، استانداردهای یکدست و قابل اجرا تعیین شود و در عین حال بین آسیب‌پذیری‌های نشان‌داده‌شده و نگرانی‌های کلی‌تر درباره احتمال سوءاستفاده تفاوت گذاشته شود.

پاورقی

¹ Australia

² news.com.au

³ China

⁴ XPeng

⁵ BYD Shark

⁶ Electric Vehicle Council

⁷ BYD Australia