Vaš avtomobil vas lahko posluša in spremlja: obveščevalci opozarjajo na nova tveganja

Sodobni avtomobil že dolgo ni več zgolj prevozno sredstvo. V njem so računalniki, internetna povezava, GPS, mikrofoni, kamere in številni senzorji. Vozilo lahko spremlja svojo lokacijo, si zapomni cilje v navigaciji, se poveže z mobilnim telefonom ter proizvajalcu pošilja podatke o avtomobilu in njegovi uporabi. Prav te funkcije pa odpirajo tudi možnost zlorab.

Nizozemska splošna obveščevalna in varnostna služba AIVD je konec septembra objavila posebno opozorilo o nevarnosti vohunjenja prek sodobnih vozil. Avtomobili po njenih navedbah zbirajo velike količine podatkov o potnikih, samem vozilu ter ljudeh in predmetih v njegovi neposredni okolici. Do dela teh podatkov imajo lahko poleg proizvajalcev dostop tudi trgovci, lizinške in servisne družbe, razvijalci aplikacij, proizvajalci avtomobilskih komponent ter ponudniki storitev v oblaku, piše britanski Guradian.

Obveščevalci opozarjajo, da so takšni podatki zanimivi tudi za hekerje in državne akterje. Ti bi lahko do njih prišli s kibernetskimi napadi ali, odvisno od države in zakonodaje, prek podjetij, ki podatke hranijo.

Mikrofon v avtomobilu je lahko tudi prisluškovalna naprava

Posebno pozornost AIVD namenja mikrofonom in kameram. Številni sodobni avtomobili imajo več mikrofonov, ki se uporabljajo za prostoročno telefoniranje ali glasovno upravljanje vozila. Po navedbah nizozemske službe jih je tehnično mogoče vključiti tudi na daljavo. Če bi napadalec pridobil ustrezen dostop do sistema, bi bilo tako mogoče prisluškovati pogovorom v avtomobilu.

Novice Zaradi suma vohunjenja aretirali pripravnico pri Natu

Podobno velja za kamere. Vozila imajo lahko kamere tako v notranjosti kot zunaj nje, na primer za nadzor voznika, pomoč pri parkiranju ali delovanje sistemov za pomoč pri vožnji. AIVD opozarja, da je tudi kamere tehnično mogoče aktivirati na daljavo in z njimi snemati dogajanje v avtomobilu ali njegovi okolici.

To ne pomeni, da proizvajalci avtomobilov svoje kupce dejansko skrivaj poslušajo ali snemajo. Opozorilo govori o tehnični možnosti zlorabe sistemov, če do njih pridobi dostop nepooblaščena oseba ali organizacija, opozarja Guardian.

Telefon lahko avtomobilu razkrije veliko več, kot si mislimo

Ena od najbolj vsakdanjih stvari je povezovanje telefona z avtomobilom prek Bluetootha, brezžičnega omrežja Wi-Fi ali kabla USB.

AIVD opozarja, da takšne povezave ustvarijo dodatno pot med telefonom in informacijskim sistemom vozila. Infotainment lahko med drugim obdeluje identifikacijske podatke povezanih naprav, kontakte, navigacijske podatke, internetni promet in v določenih primerih tudi podatke o sporočilih.

Novice Kdo je skrivnostna ženska za Zelenskim, ki ji v Nemčiji skrivajo obraz?

Zato nizozemski obveščevalci ljudem, ki delajo z občutljivimi informacijami, svetujejo previdnost pri samodejnem povezovanju telefona prek Bluetootha ali Wi-Fi in pri uporabi priključkov USB.

Podobno britanski Nacionalni organ za zaščitno varnost ljudi z višjim varnostnim tveganjem opozarja, naj bodo previdni zlasti pri povezovanju svojih naprav z najetimi avtomobili, saj lahko v vozilu nehote ostanejo kontakti in drugi osebni podatki.

Avtomobil lahko razkrije tudi, kam hodite

Druga pomembna skupina podatkov so podatki o lokaciji. GPS in sistemi za sledenje lahko omogočajo spremljanje položaja vozila ter ustvarjanje zgodovine njegovih poti. Telematska enota avtomobila je običajno povezana z internetom, saj omogoča prometne informacije, posodobitve programske opreme in različne oddaljene storitve proizvajalca.

Če bi nekdo dobil nepooblaščen dostop do teh podatkov, bi lahko teoretično spremljal tudi lokacijo vozila v realnem času.

Zanimive podatke lahko razkrivajo celo polnilne postaje za električne avtomobile, saj med polnjenjem med vozilom, polnilnico in različnimi informacijskimi sistemi poteka izmenjava podatkov.

Za večino voznikov to pomeni predvsem vprašanje zasebnosti. Za politike, diplomate, vojaško osebje, vodilne v pomembnih podjetjih ali ljudi, ki razpolagajo z zaupnimi informacijami, pa lahko podatki o tem, kje so in s kom se srečujejo, predstavljajo tudi varnostno tveganje. Prav tem skupinam je opozorilo AIVD prvenstveno namenjeno.

EU opozarja tudi na možnost vohunjenja in celo zlorabe vozila

Ne gre zgolj za opozorilo nizozemske obveščevalne službe. Evropska skupina za sodelovanje na področju varnosti omrežij in informacijskih sistemov, v kateri sodelujejo države članice EU, Evropska komisija in evropska agencija za kibernetsko varnost ENISA, je februarja letos objavila skupno oceno tveganj povezanih in avtomatiziranih vozil.

Evropska komisija je ob objavi ugotovitev poudarila, da takšna vozila obdelujejo ogromne količine osebnih in občutljivih podatkov ter zato prinašajo nova in pomembna kibernetska tveganja. Lahko postanejo tarča ali orodje za nadzor in vohunjenje, v nekaterih okoliščinah pa bi bilo mogoče kompromitirano vozilo celo uporabiti na način, ki bi ogrozil fizično varnost. EU zato med drugim priporoča zmanjševanje odvisnosti od dobaviteljev, ki predstavljajo visoko varnostno tveganje, predvsem pri komunikacijskih sistemih, sistemih za obdelavo podatkov in delih vozila, ki jih je mogoče posodabljati na daljavo.

V ospredju tudi kitajski avtomobili

Guardian je opozorilo AIVD povezal tudi s hitro rastjo prodaje kitajskih avtomobilov v Veliki Britaniji. Po podatkih, ki jih navaja časnik, so znamke v kitajski lasti v prvi polovici leta 2026 predstavljale približno 15 odstotkov novih registracij avtomobilov v državi. Nekatera britanska obrambna podjetja naj bi že pred tem zaposlenim svetovala, naj svojih telefonov ne povezujejo s kitajskimi električnimi avtomobili.

Pri tem je pomembno, da nizozemska AIVD v svojem opozorilu ne omenja niti Kitajske niti posameznega proizvajalca avtomobilov. Njeno opozorilo se nanaša na tveganja sodobnih povezanih vozil na splošno. Kitajsko veleposlaništvo v Londonu je navedbe o kitajskem vohunjenju, ki so se pojavile v britanski razpravi, zavrnilo kot izmišljene in neutemeljene.