Как общие продажи запчастей Tesla в США вернулись в онлайн в Украине

Tesla Model X, которая была собрана в США в конце прошлого года, внезапно вернулась в сеть и несколько месяцев спустя начала отправлять уведомления на телефон своего бывшего владельца, исполнительного редактора CNBC Джея Ярроу.

Внезапно машина или ее компьютер подключены к сети на раздираемом войной юге. УкраинаОн нашел его, открыв приложение Tesla и воспользовавшись функцией геолокации. Новые владельцы в Украине обнаружили, что они используют все еще подключенное приложение Spotify для прослушивания плейлистов Drake Radio.

Когда Yarow написал об этом в социальной сети X, ранее Twitter, его пост стал вирусным, и подписчики захотели узнать, почему это происходит и не представляет ли это угрозу безопасности.

По словам технического директора компании Canis Labs, занимающейся автомобильной безопасностью, Кена Тинделла, восстановленные автомобили действительно могут представлять угрозу безопасности.

В электронном письме CNBC он объяснил: «Очевидно, что учетные данные для интернет-сервисов остаются в электронике автомобиля, и затем их может использовать тот, кто получит электронику». Он добавил: «В целом можно получить данные с работающей электроники — вопрос лишь в том, сколько усилий для этого потребуется».

Он сказал, что это не проблема, специфичная для Tesla. Автомобили, как и ноутбуки, смартфоны и даже холодильники и телевизоры, теперь являются подключенными к Интернету устройствами, которые могут хранить личные данные.

«Я думаю, важно, чтобы дилеры и владельцы в целом понимали, что существует проблема с личными данными в автомобиле», — сказал Тиндл.

Как машина оказалась в Украине?

CNBC обнаружил, что после того, как автомобиль был собран, сайт онлайн-аукциона Copart выставил его на продажу, согласно спискам сайта. компания, которая в настоящее время Он имеет более 1600 тесла Транспортные средства, которые выставлены на продажу, подключены к свалкам в США, в том числе в Нью-Джерси, где машина оказалась.

Copart специализируется на поврежденных или утилизированных транспортных средствах, которые имеют так называемое «право на спасение», и оно выдается, когда страховая компания объявляет о полной гибели, предупреждая будущих покупателей о большой проблеме. Согласно веб-сайту компании, Copart ежегодно продает более 2 миллионов автомобилей и работает в 11 странах.

Такие автомобили не могут на законных основаниях ездить по дорогам США, но в некоторых странах правила не такие строгие.

«Автомобили отправляются в ремонтную мастерскую или на свалку, а затем попадают на другой рынок, а затем внезапно отправляются за границу», — сказал Майк Данн, бывший международный руководитель General Motors, а ныне генеральный директор автомобильной консалтинговой фирмы ZoZoGo.

Эта практика существует уже несколько десятилетий и ускорилась с появлением цифровых аукционов, по словам Стивена Лэнга, аукциониста и основателя рынка подержанных автомобилей. 48 часов и подержанная машина.

«Начиная с 2000-х годов на смену пришел цифровой аукцион. Так что теперь вы можете сделать так, чтобы кто-то из Украины сделал ставку на него. участник торгов», — сказал он. Ланг, который работает в сфере автомобильных аукционов более 24 лет.

«Практически все собранные автомобили будут выставлены на аукцион из-за повреждений», — сказал он.

Сайт онлайн-аукциона, специализирующийся на таких продажах, подсчитал, что выигрышная ставка на автомобиль составит от 27 400 до 29 400 долларов. Окончательная цена продажи была известна не сразу. Ни свалка, ни Copart сразу не ответили на комментарии по поводу автомобиля и того, кто его купил.

Служба поддержки Tesla сообщила Яроу, что он должен отключить свою машину от своей учетной записи и предоставить следующие инструкции по электронной почте:

Тесла не сказал ему, как он должен был получить информацию о новом владельце, потому что он не продал машину.

По словам технического директора Canis Labs Кена Тинделла, отделение учетной записи человека от связанного автомобиля может помочь предотвратить использование другими подключенными приложениями, такими как Spotify в случае Yarow. Тем не менее, данные все еще можно извлечь из всей электроники автомобиля.

«Чего стоит история полетов и телефонная книга знаменитости для шантажиста или похитителя?» — спросил Тинтел.

Он и другие эксперты по безопасности сравнили случай кражи ноутбука Apple. В некоторых случаях Apple может удаленно стереть данные с вашего ноутбука или устройства при подключении к Интернету. Но «злонамеренная ремонтная мастерская может вынуть жесткий диск и скопировать с него все данные, прежде чем выбросить сломанный ноутбук».

Вот почему Apple регулярно шифрует свои жесткие диски, отметил технический директор. «Это единственный способ предотвратить кражу данных кем-то, кто имеет физический доступ к устройству, не подключенному к Интернету».

В идеале у такой компании, как Tesla, должен быть «портал, на котором пользователь мог бы войти в систему с онлайн-учетными данными и сказать «удалить всю мою информацию, отключить мою машину от учетной записи», и иметь возможность удаленно стереть машину, когда она подключается к Интернету и удаляет все, включая GPS, сохраненные местоположения и все остальное. «

Тем не менее, по его словам, владельцы могут сами быть «полицией личного риска», избегая предоставления своих подержанных или арендованных автомобилей слишком большого количества личной информации.

«Всегда очищайте свои данные после того, как вы закончили пользоваться автомобилем, и старайтесь не делиться с автомобилем больше информации, чем вам нужно», — порекомендовал Анер. «Если я соединяю свой телефон с автомобилем, который я арендую или владею, я не разрешаю ему синхронизировать местоположение и контакты. Я просто даю ему доступ к Bluetooth, чтобы говорить поверх моей музыки, чтобы я мог транслировать любое приложение для потоковой передачи музыки, которое я нравиться.»

Автомобильный хакер в белой шляпе с ником Green the Only уже много лет бьет тревогу по поводу данных об автомобилях. «Вся телефонная книга и календарь могут оказаться ценными», — сказал он.

По его словам, после того, как право собственности на автомобильный компьютер или автомобиль возвращается в онлайн, прежние владельцы «мало что могут сделать». Одна из проблем заключается в том, что старый владелец может «взимать плату за наддув», а другие товары от Tesla или других автопроизводителей могут продаваться по подписке или с оплатой за каждую зарядку. Они всегда могут обратиться к Тесле, чтобы снять машину со своего счета, но не более того.

Green the Only согласился с Тинделлом и Анером: Tesla «скорее всего, может добавить «удаленную очистку, а затем удалить из моей учетной записи», а также опцию «удалить из моей учетной записи», которая у них есть сейчас. Вероятно, они должны были добавить это давным-давно. «