存储在Tesla上的未加密视频和个人数据引发了严重的隐私问题:报告

想象一下,你的车撞坏了,后来有人用录像勒索你。

@Twitter上的KTVuCameraman

随着汽车越来越先进,充满了技术,他们已经开始引起安全研究人员的注意。特别是一位分析师最近购买了一个特斯拉模型3为了进行系列试验,最终确定车辆存储大量未加密的个人数据,任何人都可以直接进入汽车。

一位研究人员和自称的白帽黑客经常利用特斯拉的有利的Bug奖励计划.这种互利的策略有助于特斯拉修补严重的安全漏洞,同时奖励那些发现安全漏洞的研究人员数千美元。最近,研究人员与加拿大广播公司在匿名的情况下,显示他能从打捞工具中提取多少个人数据。

研究人员和他的同事(购买并修理了数百辆特斯拉汽车的残骸)最近购买了一辆在垃圾场发现的打捞模型3.该车将由Greentheonly研究,在车被运走报废后,他发现车上留下了数量惊人的个人数据。

利用车内的信息,这辆车能被精确定位回车主,大波士顿地区的一家建筑公司。研究人员能够收集至少17种不同的设备存储的数据,这些设备在汽车的使用寿命期间与汽车相连。这些都没有加密。数据包括11个电话簿的联系方式,配对设备的日历项,甚至还有一系列的电子邮件地址。研究人员还发现了司机导航到的最后73个位置。

但也许在车上发现的最可恶的证据是在3型失事车上发生的两起车祸的视频。

捕获通过 加拿大广播公司

第一个视频显示了最后把车送到打捞场的撞车事故。这辆车突然失控,撞到了马路对面的树上。GPS和时间戳数据也包括在内,显示碰撞的准确时间和位置。

但它会变得更深。事故发生时的电话数据中包含了足够多的个人识别信息,可以确定车内可能有人。一部与当时的车辆配对的电话,恰巧属于拥有模型3的建筑公司创始人的一位亲戚,来电记录显示,一个家庭成员在手机死机前不久打了一个电话。

通过ReDDIT

位置数据显示了碰撞时刻。

第二个视频揭示了一个早期的事故,模型3侧擦护栏。更多的视频画面显示,人们普遍忽视了安全性,或是驾驶时车轮后面的人受到伤害的可能性。

通过ReDDIT

任何愿意购买一套EDR电缆的个人都可以收集有限的数据。碰撞数据组995美元。原始数据输出可通过特斯拉的EDR工具然后重新上传到特斯拉的网站为了生成一份基本的EDR报告(特斯拉S型报告的样本)可以在这里找到)视频和其他个人数据不能通过这种方法收集,需要更具侵入性的方法。

特斯拉车主喜欢的一个功能是最近更新的哨兵模式,一种类似安全的应用程序,在车辆停放时启用基于事件的记录。明确地,该功能旨在帮助抓获破坏者并防止盗窃。但是,当使用哨兵模式时,摄像机不只是记录。事实上,没有办法让车主知道他们的摄像头,包括面向驾驶室的车内摄像头是什么时候拍摄的。

选择退出数据收集并不像人们想象的那么简单。尽管可能,Greentheonly继续解释说,放弃数据收集的一个警告也正在失去无线软件更新以及其他功能,使特斯拉的汽车非常受技术爱好者的欢迎。

收集的信息也有助于汽车制造商直接受益,保护它不受自动驾驶仪崩溃的错误指控。特斯拉有向公众提供有关致命车祸的信息,这样既能驱散谣言,又能平息舆论。特斯拉看到了减少先进的驾驶员辅助系统的使用,自动驾驶仪,在最近一次引人注目的车祸之后。尽管数据收集对于汽车制造商防止错误信息的传播很重要,这当然提出了一个问题,即合理的隐私期望当拥有特斯拉汽车并选择数据收集时,驾驶员应该拥有。

特斯拉说,客户最终要对他们车上存储的数据负责。如果他们的车辆被出售或以其他方式处置,这是汽车制造商的信念,车主应该首先工厂重置他们的汽车。

“特斯拉已经为客户提供了保护其车上存储的个人数据的选项,包括用于删除个人数据和将自定义设置恢复为出厂默认值的出厂重置选项,以及代客泊车模式,在将钥匙交给代客泊车人时隐藏个人数据(以及其他功能),特斯拉发言人向加拿大广播公司.“那是说,我们始终致力于在技术车辆需求和客户隐私之间找到并改善适当的平衡。”万博体育红利反水

汽车制造商通过一个受欢迎的仅限经销商的拍卖服务销售的汽车就是这样。曼海姆.拍卖公司的另一位密探告诉我们加拿大广播公司特斯拉不会从穿过其销售区的汽车上删除客户数据,拍卖会的员工也不例外。曼海姆拒绝就索赔的有效性发表评论。

特斯拉的数据安全性也曾受到过质疑。特斯拉运营的一个公开曝光的Kubernetes集群在2018年遭到破坏,用于开采加密货币;然后发现它是用来存储自动驾驶仪数据的同一个集群。2017,特斯拉暴露了私钥它的地图服务器使用了一年多,据报道没有对该漏洞的报告作出响应。超过两个月在它引起公众注意之前。也有来自特斯拉的数据库转储报告,其中包括无线网络及其相应的密码,所有这些都以纯文本存储。

两名前特斯拉服务员工也告诉我们加拿大广播公司特斯拉有一些内置的安全功能来标记那些可能试图对其汽车进行反向工程的客户。据报道,那些被标记的人将不会优先接收最新的更新。

仍然,知道任何一个拥有正确技能的人都能揭示出汽车生命的最后时刻,这会让人望而生畏万博体育红利反水。人们喜欢在他们去的地方保持隐私,谁在车里?或者他们的驾驶方式可以在一眨眼之间暴露在公众面前。尤其是名人和知名人士,如果他们知道他们的个人数据可能被曝光,他们可能会改变对汽车制造商汽车的看法。即使是那些经常无处藏身的人,一旦鞋子放在另一只脚上,也会改变他们的姿势。