Извлечение GPS-данных из электромобиля BYD Seal: риски безопасности

Исследователи из Quarkslab провели анализ телематического блока TCU, извлеченного из разбитого электромобиля BYD Seal. С помощью собственного USB-переходника и утилиты ubireader эксперты получили доступ к файловой системе устройства.

Данные GPS не были зашифрованы, что позволило восстановить полную историю перемещений автомобиля. Журналы GNSS содержат информацию о каждом движении от завода в Китае до эксплуатации в Великобритании и демонтажа в Польше.

Сброс настроек до заводских значений не гарантирует полного удаления информации из памяти автомобиля. Практически любой автомобиль, выпущенный за последние двадцать лет, оснащен модулем, хранящим данные о перемещениях владельца.

• Телематические блоки могут сохранять детальные журналы навигации без шифрования
• Заводской сброс настроек не очищает физическую память модулей полностью
• Старая бортовая электроника представляет риск утечки личных данных на вторичном рынке

Хотя автопроизводители ужесточают требования к защите данных, проблема остается актуальной для многих моделей. Исследование демонстрирует уязвимость современных автомобилей к извлечению конфиденциальной информации о маршрутах.