Незахищені дані VW розкрили місцеперебування майже мільйона електромобілів

У новому звіті йдеться про те, що через недогляд компанії Cariad, яка займається розробкою програмного забезпечення, дані про місцеперебування 800 000 електромобілів концерну VW в Європі протягом декількох місяців були доступні у відкритому доступі в Інтернеті.

Викривач повідомив німецькому виданню Spiegel та європейській хакерській асоціації про вразливість. Вона пов'язала цю інформацію з іншими особистими даними, такими як ім'я власника.

Читайте також: З початку року в Україну завезли легкових авто на понад $3,6 мільярда

Дірка в системі безпеки дозволила виданню з тривожною точністю відстежити місцеперебування двох німецьких політиків, а дані показали, що один з членів Комітету оборони Німеччини перебуває в будинку для літніх людей свого батька та у військових казармах країни. Spiegel також склав портрет мера міста, автомобіль якого відстежував її пересування від ратуші, де вона працювала, до фізіотерапевта. Видання знайшло дані про автомобілі Volkswagen, Audi, SEAT і Skoda, а також неймовірно детальні дані про власників VW ID.3 і ID.4.

Витік дозволив скласти деталізовані маршрути / Фото VW

Видання повідомляє, що знайшло кілька терабайтів даних, доступних у хмарному сховищі Amazon, включаючи точне місцеперебування 460 000 автомобілів, що може дозволити зробити висновки про життя власників цих транспортних засобів. Вона знайшла інформацію про 35 електромобілів у парку поліції Гамбурга, інших політиків, бізнесменів, співробітників Федеральних розвідувальних служб і водіїв авіабази ВПС США в Рамштайні.

Це цікаво: Porsche розробив божевільний космічний корабель для нової відеогри

Хакерська група Chaos Computer Club повідомила Cariad про вразливість, яка швидко виправила проблему. Cariad повідомила Spiegel, що вразливість була "неправильною конфігурацією" і що компанія не об'єднує дані, які б дозволили комусь створити профіль про особу. За словами компанії, дослідникам довелося об'єднати різні набори даних, "обійшовши кілька механізмів безпеки". Компанія також заявила, що їй нічого не відомо про те, що хтось, окрім CCC, мав доступ до цих даних.

• Теги:
• Технології
• Авто
• Транспорт