テスラ漏洩車の所有者のパスワード

他の人の個人データを入手したい場合、どこに行く必要がありますか？まあ、暗いウェブは、サイバー犯罪者が人々の情報とログイン資格情報を販売する多くの市場をホストしています。 Shodanのような特殊な検索エンジンの使い方を知っている場合は、パスワードで保護されていない何百万ものレコードでいっぱいのサーバーを見つけることもできます。結局のところ、eBayで販売されている古いTeslaインフォテインメントシステムでもプライベートデータとパスワードを見つけることができます。

セキュリティ研究者が大量の個人情報を含む古いテスラコンピュータを発見

セキュリティ研究者であり、Twitterハンドルで知られるテスラのオーナーである@greentheonlyは、世界で愛用されているEVメーカーが製造した自動車に搭載されているインフォテインメントシステムの内部構造について疑問に思っていました。おそらく驚くことではないが、彼は自分の車のコンピューターを突き刺さないことに決め、代わりにeBayから少数の中古ユニットを購入することを選択した。デバイスは比較的安価で、モジュールの1つが損傷していて、特に安価になりました。ただし、それらに格納されたデータはかなり価値がありました。

すべてのインフォテインメントシステムには、以前の所有者に属するプライベートデータのホストが含まれています。これには、自宅と職場、Wi-Fiパスワード、通話リスト、アドレス帳、ペアリングされた携帯電話から同期されたカレンダー、さまざまなオンラインサービスのセッションCookieが含まれます。これらのセッションCookieにより、グリーンは人々のNetflixおよびGmailアカウントを乗っ取ることができ、ミュージックストリーミングサービスのパスワードはインフォテインメントシステム内にプレーンテキストで保存されていたため、Spotifyプレイリストの変更がさらに簡単になったでしょう。

ありがたいことに、彼は見知らぬ人のオンラインプライバシーを侵害する意図はありませんでした。そのため、彼は調査結果をInsideEVs.comと共有し、最終的に彼のeBayソースの4台のデバイスの以前の所有者に連絡を取りました 。彼らの話は、ユニットのセキュリティに関する疑わしい設計上の決定のためだけではなく、リークが起こったことを証明しています。

ユニットはeBayにまったく表示されるべきではありません

以前の所有者は、いかなる方法でもリークを非難することはできません。彼らは車からユニットを引き裂きませんでした。代わりに、テスラが主催するプログラムに参加しました。このプログラムでは、EVメーカーが新しい改良型コンピューターを古い車の一部に改造します。それはすべて、無線アップデートでは修正できない古いシステムのパフォーマンス問題への対処に関係しており、テスラは無料で改造を行っています。

シームレスな移行とは、車の所有者の個人データを古いコンピュータから新しいコンピュータに転送することを意味します。ただし、なんらかの理由で、テスラは所有者に古いデバイスの返却を許可しません。代わりに、ユニットを保持します。InsideEVs.comの情報筋によると、テスラのサービスセンターのポリシーでは、技術者は古いコンピューターを破棄してから廃棄する必要があります。

グリーンがeBayから元の状態で少なくとも3つのユニットを購入したという事実は、このポリシーが厳密に守られていないことを示しています。損傷を受けた人物が以前の所有者のデータを漏えいしたという事実は、ポリシーがまったく機能していないことを示しています。

テスラは砂に頭を埋める

予想通り、InsideEVs.comとGreenが話していた所有者はかなり動揺していましたが、Teslaは落ち着くために何かをすることにあまり熱心ではないようです。 InsideEVs.comに連絡する前に、GreenはTesla自身に連絡を取ろうとしましたが、Elon Muskの会社は彼を無視しました。製造業者はInsideEVs.comに応答し、Greenがデータを見つけた4人の所有者のうち少なくとも1人に連絡することを約束しました。しかし、一週間後、所有者自身がテスラからの言葉を聞いていなかったと言いました。

InsideEVs.comはまた、この重大なプライバシー違反の責任者とデバイスのデータストレージメカニズムについて、いくつかの質問をしました。テスラはそれらを無視することを選びました。

現代の自動車は、単にAからBに移動する方法以上のものになっています。現代の自動車メーカーは、株主を幸せに保つことだけが利益をもたらす企業ではありません。好むと好まざるとにかかわらず、彼らは現在、とりわけデータの安全性を維持する責任を負っています。この特定のケースでは、テスラがかなり壮観にそれを失敗したことは明らかです。