OPSEC52 / Неделя 25 — Телеметрия автомобиля: ваша машина звонит домой

Вы укрепили телефон и дом, а потом уехали на сетевом компьютере, который фиксирует каждую поездку и выгружает её через модем, который не выключить. Машина записывает, куда вы ездите, как водите и кому звоните. Это устройство слежки, за которое вы заплатили больше всего и от которого меньше всего можете отказаться.

Модель угрозы: цепочка данных подключённого автомобиля — телеметрический модем, передающий местоположение и манеру вождения в облако автопроизводителя; мультимедийная система, вытягивающая контакты, звонки, сообщения и местоположение сопряжённого телефона; камеры и микрофоны в салоне новых моделей; и сети ALPR, фиксирующие сам номер. Всё это хранят производители, брокеры и страховщики, отвечающие перед судами и покупателями, но не перед вами.

Практика

Слежка умного дома (Неделя 24) — это датчик, который вы повесили на стену. Машина — тот, что едет за вами по дороге. Современный автомобиль не машина с радио, а сетевой компьютер на колёсах, и он непрерывно отчитывается домой через сотовый модем, встроенный в кузов, — нет Wi-Fi, который отключить, нет приложения, которое удалить.

Важны три канала. Телеметрический модем. Собственная SIM машины передаёт точную историю местоположений, поездки, скорость, события резкого торможения и ускорения автопроизводителю. Эта запись продаётся брокерам данных и страховщикам, выдаётся полиции по повестке, а в ряде задокументированных случаев передавалась без ордера. «Подключённые услуги», которые вы никогда не включали, часто включены по умолчанию, а аккаунт, где лежат данные, живёт дольше, чем вы владеете машиной.

Мультимедийная система. Как только вы сопрягаете телефон по USB или Bluetooth, машина может вытянуть ваши контакты, журналы звонков и сообщений и местоположение — и многие головные устройства кэшируют эту копию в собственной памяти автомобиля, где она сохраняется до сброса к заводским настройкам. Арендованная или проданная машина тогда несёт адресную книгу прошлого водителя. Экран — вторая поверхность слежки: в новых машинах добавляют салонные камеры и микрофоны под видом функций «внимание водителя» или «ассистент».

Номер, снаружи. Автоматические считыватели номеров (ALPR) — на патрульных машинах, платных рамках, парковках и в частных сетях — фиксируют, где и когда проезжает именно ваш номер, строя историю перемещений, на которую вы не соглашались. Этот канал не выключить с водительского места; защита — осведомлённость и понимание, какие поездки записываются.

Тихое накопление то же, что и в умном доме: присутствие, распорядок, связи, а теперь и перемещения — собранное сторонами, которые легко вызвать повесткой и которые жаждут продать.

Что сделать уже сегодня

• Не сопрягайте основной телефон. Если нужно — отключите синхронизацию контактов/сообщений в настройках Bluetooth машины и удалите сохранённые данные телефона из головного устройства, особенно перед возвратом аренды или продажей.
• Откажитесь от подключённых услуг и передачи данных. В приложении автопроизводителя и в меню приватности машины отключите передачу геопозиции, «сбор данных» и телеметрию, где есть такая опция. Откажитесь от трекера страховщика или приложения с оплатой по пробегу.
• Не верьте «выключено в приложении». Переключатель в приложении редко заставляет модем замолчать. Для сильной модели угроз это означает более старую, менее подключённую машину — или мастерскую, способную отключить телеметрический блок.
• Сотрите перед передачей. Сбросьте мультимедиа к заводским настройкам перед продажей и удалите машину из аккаунта автопроизводителя; иначе следующий владелец унаследует ваши поездки и адресную книгу.
• Меняйте маршруты и знайте карту ALPR. Считыватели номеров не обойти, но можно не делать чувствительную поездку очевидной линией на карте — и не афишировать машину, привязанную к вашему имени.
• Аренда не анонимна. Прокат фиксирует поездку под вашим именем, а головное устройство хранит сопряжённые данные; используйте запасной телефон или никакой и очистите его при возврате.

Частые ошибки

• Думать, что VPN помогает. Канал — собственный модем машины; VPN на телефоне ничего не делает для того, что выгружает кузов.
• Сопрячь один раз и забыть. Одно USB-подключение может скопировать весь список контактов в машину, которую вы потом продадите.
• Считать «подключённые услуги» выключенными, потому что вы их не настраивали — на большинстве марок они включены с завода.
• Принимать аренду или подменную машину за чистое устройство. Она пишет вас так же, как ваша собственная, и хранит данные после того, как вы ушли.

См. также

• Неделя 22 — Зарубежные SIM-карты (модем — это SIM, которую вы не контролируете)
• Неделя 23 — OPSEC в аэропорту
• Неделя 24 — Слежка умного дома
• Вторая из столпа Дом и автомобиль — в ближайшие недели: противники умного видеозвонка и брокеры данных.

Куратор: Cyber Satoshi