Hogyan tért vissza Ukrajnában a Tesla teljes alkatrészértékesítése az Egyesült Államokban

Az Egyesült Államokban tavaly év végén gyűjtött Tesla Model X hirtelen újra online volt, és hónapokkal később értesítéseket kezdett küldeni korábbi tulajdonosának, a CNBC ügyvezető szerkesztőjének, Jay Yarrownak.

A háború sújtotta délvidéken hirtelen egy autó vagy a számítógépe online lesz UkrajnaÚgy találta meg, hogy megnyitotta a Tesla alkalmazását, és a földrajzi helymeghatározás funkciót használta. Ukrajnában az új tulajdonosok felfedezték, hogy a még mindig csatlakoztatott Spotify alkalmazást használják a Drake Radio lejátszási listáinak hallgatására.

Amikor Yarow közzétett róla az X közösségi hálózaton, korábban Twitteren, bejegyzése vírusos lett, és a követői tudni akarták, miért történik ez, és hogy ez biztonsági kockázatot jelent-e.

A Canis Labs autóbiztonsági cég műszaki igazgatója, Ken Tindell szerint valóban biztonsági kockázatot jelenthetnek a felújított autók.

A CNBC-nek küldött e-mailben kifejtette: „Nyilvánvalóan az internetes szolgáltatásokhoz szükséges hitelesítő adatok az autó elektronikájában maradnak, és aztán bárki használhatja, aki megkapja az elektronikát.” Hozzátette: „Általában lehetséges adatokat szerezni a működő elektronikából – csak az a kérdés, mennyi erőfeszítést igényel.”

Azt mondta, hogy ez nem a Tesla sajátossága. Az autók, mint a laptopok, okostelefonok, sőt a hűtőszekrények és a televíziók is, ma már internethez csatlakoztatható eszközök, amelyek személyes adatokat tárolhatnak.

„Úgy gondolom, elengedhetetlen, hogy a kereskedők és a tulajdonosok nagyjából megértsék, hogy probléma van a járművön belüli személyes adatokkal” – mondta Tindle.

Hogyan került az autó Ukrajnába?

A CNBC megállapította, hogy miután az autót begyűjtötték, a Copart online aukciós oldal eladásra bocsátotta az oldal adatai szerint. cég, amely jelenleg Több mint 1600 tesla van benne Az eladásra kínált járművek az Egyesült Államokban található mentőtelepekhez csatlakoznak, köztük egy New Jersey-i telephez, ahol az autó végül kikerült.

A Copart olyan sérült vagy leselejtezett járművekre specializálódott, amelyek úgynevezett „mentési jogcímet” viselnek, és akkor adják ki, amikor egy biztosító társaság teljes veszteségnek nyilvánítja, figyelmeztetve a jövőbeli vásárlókat, hogy nagy probléma van. A Copart évente több mint 2 millió járművet ad el, és 11 országban működik – olvasható a cég honlapján.

Az ilyen járművek nem közlekedhetnek legálisan az Egyesült Államok útjain, de egyes országokban nem ilyen szigorúak.

„Az autók a javítóműhelybe vagy a roncstelepre kerülnek, majd egy másik piacra kerülnek, majd hirtelen külföldre szállítják őket” – mondta Mike Dunn, a General Motors korábbi nemzetközi vezetője, aki jelenleg a ZoZoGo autóipari tanácsadó cég vezérigazgatója.

Stephen Lang, a Használt autók piacterének aukcióvezetője és alapítója szerint ez a gyakorlat évtizedek óta tart, és a digitális aukciók megjelenésével felgyorsult. 48 óra és egy használt autó.

„A 2000-es évektől kezdődően a digitális aukciós oldal vette át az irányítást. Így most licitálhat rá valaki Ukrajnában. Aztán valaki más Norvégiából licitál rá… és még csak nem is érinti az Egyesült Államok határát vagy az Egyesült Államokat. licitáló” – mondta. Lang, aki több mint 24 éve dolgozik az autóaukciós üzletágban.

„Gyakorlatilag az összes összegyűjtött jármű árverésre kerül a károk miatt” – mondta.

Egy ilyen értékesítésekre szakosodott online aukciós oldal úgy becsülte, hogy a nyerő ajánlat az autóra 27 400 és 29 400 dollár között lesz. A végső eladási ár nem volt azonnal ismert. Sem a mentőtelep, sem a Copart nem válaszolt azonnal a járművel és a vásárlásával kapcsolatos megjegyzésekre.

A Tesla támogatási csapata azt mondta Yarow-nak, hogy válassza le az autóját a fiókjáról, és adja meg a következő utasításokat e-mailben:

A Tesla nem árulta el neki, hogyan szerezhette volna meg az új tulajdonos információit, mert nem adta el az autót.

A Canis Labs műszaki igazgatója, Ken Tindell szerint egy személy fiókjának elkülönítése egy csomagban lévő járműtől segíthet megakadályozni, hogy mások használják a csatlakoztatott alkalmazásokat, például a Spotify-t a Yarow esetében. Az adatok azonban továbbra is kinyerhetők a jármű teljes elektronikájából.

„Mit ér egy híresség repüléstörténete és telefonkönyve egy zsaroló vagy emberrabló számára?” – kérdezte Tintel.

Ő és más biztonsági szakértők összehasonlították egy Apple laptop ellopásának esetét. Egyes esetekben az Apple távolról is törölheti laptopját vagy eszközét, amikor csatlakozik az internethez. De „egy rosszindulatú javítóműhely kiadhatja a merevlemezt, és lemásolhatja róla az összes adatot, mielőtt kidobna egy törött laptopot.”

Ez az oka annak, hogy az Apple rendszeresen titkosítja merevlemezeit, jegyezte meg a műszaki igazgató. „Ez az egyetlen módja annak, hogy megakadályozzák az adatlopást, ha valaki fizikailag hozzáfér egy olyan eszközhöz, amely nem csatlakozik az internethez.”

Ideális esetben egy olyan cégnek, mint a Tesla lenne „egy portál, ahol a felhasználó bejelentkezhet online hitelesítő adatokkal, és azt mondhatja, hogy távolítsa el az összes adatomat, majd válassza le az autómat a fiókról, és távoli törlési parancsot tudna kiadni az autó számára. amikor csatlakozik az internethez, törli az összeset, beleértve a GPS-t, a mentett helyeket és a többit. „

Azt mondta azonban, hogy a tulajdonosok a saját „személyes kockázati rendőrségük” lehetnek, elkerülve, hogy túl sok személyes adatot adjanak ki használt járműveik vagy bérelt autóik számára.

„Mindig törölje az adatait, miután befejezte az autó használatát, és ne osszon meg több információt az autóval, mint amennyit feltétlenül meg kell osztania” – javasolta Ahner. „Ha párosítom a telefonomat az általam bérelt vagy birtokolt autóval, nem engedem, hogy szinkronizálja a helyadatokat és a névjegyeket. Csak Bluetooth-on keresztül adok neki hozzáférést, hogy a zenémről beszélhessek, és így bármilyen zenestreamelő alkalmazást streamelhessek. Szeretem.”

Egy autóipari fehér kalapos hacker Green the Only markolattal évek óta kongatja a vészharangot az autókra vonatkozó adatokról. „Az összes telefonkönyv és naptár értékes lehet” – mondta.

Miután az autó számítógépe vagy autója visszakerült az internetre, azt mondja, hogy a korábbi tulajdonosok „nem tehetnek sokat”. Az egyik probléma az, hogy a régi tulajdonos „díjat számíthat fel a feltöltésre”, és a Tesla – vagy más autógyártók – egyéb termékei előfizetéses vagy fizetős alapon értékesíthetők. Mindig kérhetik a Teslától, hogy távolítsák el az autót a fiókjukból, de ennyi.

A Green the Only egyetértett Tindell-lel és Ahnerrel – Tesla „talán hozzáadhatnak egy „távoli törlés, majd eltávolítás a fiókomból” opciót a mostani „eltávolítás a fiókomból” opción kívül. Ezt valószínűleg már régen hozzá kellett volna tenniük .”