汽車也有數據安全問題！租特斯拉犯罪，警方通過GPS數據抓人

大數據文摘

+ 關注

2022-08-10 10:35

628次閱讀

汽車也有數據安全問題！租特斯拉犯罪，警方通過GPS數據抓人

大數據文摘作品

作者：Mickey

2020 年 9 月 29 日，一名蒙面男子進入華盛頓特區富國銀行的一家分行，遞給出納員一張紙條：“搶劫，冷靜點，把所有百元大鈔都給我拿出來。” 柜員不得不照做。該男子隨后逃離銀行，跳進一輛灰色的特斯拉 Model S。

這是該男子同一天進行的三起銀行搶劫案之一，當聯邦調查局特工開始調查時，他們查看了華盛頓的監控，并發現了一輛與逃跑車輛描述相符的特斯拉。那輛車上的車牌顯示，它是在Steer EV（一家專門出租電動車的公司注冊的）。

警方向 Steer EV 發出傳票，要求提供承租人的賬單和聯系方式。Steer EV 很配合的提供了相關數據，并且還額外提供了這倆特斯拉的歷史 GPS 數據。數據顯示了搶劫發生時車輛的停放和行駛位置。通過對這些數據的追蹤，租車的搶劫犯被捕，并被判處四年徒刑。

誰擁有特斯拉的數據？

在這種情況下，GPS 數據來自安裝在車輛中的 Steer EV 設備，然而，據研究人員稱，特斯拉有可能也有系統能夠存儲類似的 GPS 軌跡。

“每次你開車時，它都會記錄你開車的整個軌跡、每英里行駛的 GPS 坐標和某些其他指標，”特斯拉車主格林說，他對公司的自動駕駛儀進行了逆向工程數據采集。“他們說他們正在匿名化觸發結果，”但是，他說，“如果你愿意的話，你可以將所有東西都匹配到一個人。”

格林說，這些行程日志以及 Autopilot 系統捕獲的其他數據“快照”（包括圖像和視頻）中的每一個都被刪除其識別 VIN，并在上傳到特斯拉時獲得一個臨時的隨機 ID 號。但是，他指出，臨時 ID 可以持續數天或數周，連接在此期間進行的所有上傳。

埃隆·馬斯克，特斯拉汽車公司首席執行官

未來隱私論壇政策高級副總裁 John Verdi 表示，鑒于某些行程日志還可能記錄司機家、學校或工作地點之間的行程，因此保證完全匿名是不現實的：“如果一個實體正在收集、保留和共享個性化的歷史位置數據，要對其進行去識別化是非常困難的，幾乎是不可能的。”

與所有其他汽車制造商一樣，特斯拉制定了一項政策，明確說明它可以對從客戶車輛獲得的數據（包括位置信息）做什么和不能做什么。這表明，雖然公司不出售客戶和車輛數據，但它可以依法與服務提供商、業務合作伙伴、關聯公司、一些授權第三方和政府實體共享這些數據。

不過，車主可以花 1,400 美元購買一個特殊套件，獲取訪問自己汽車的事件數據記錄器上的數據權限，但這只是公司收集的數據的一小部分，并且僅與碰撞有關的數據才能被獲取。

一旦政府意識到一家公司擁有如此大量的信息，他們尋求獲得這些信息可能只是時間問題。“如果數據存在……特別是存在于不是這些數據主體的人的領域中，政府最終更有可能以某種方式訪問它們，”該大學副教授 Bryant Walker Smith 說。南卡羅來納大學法學院和工程學院。

每個人都應該像看待手機數據一樣看待你的汽車數據。

沃克說，這不一定是一件可怕的事情，如此豐富的數據可以揭示哪些道路或十字路口是危險的有價值的見解。豐富的數據也可能暴露出車輛本身的微妙問題。

Verdi 認為，每個人都應該像看待手機數據一樣看待你的汽車數據。“汽車行業可以從手機操作系統處理數據權限的方式中學到很多東西…… 近年來，在數據收集、數據披露和數據使用方面，iOS 和 Android 在賦予消費者權力方面都取得了長足的進步。”

特斯拉允許車主控制一些數據共享，包括自動駕駛儀和路段分析。如果車主想完全退出數據收集，他們可以要求特斯拉完全禁用車輛的連接。然而，這將意味著失去遠程服務、互聯網廣播、語音命令和網絡瀏覽器功能，甚至與安全相關的無線更新等功能。

格林說，他不知道有誰成功地接受了這種核選擇。他說，要知道想要阻止數據共享，唯一真正的方法是“去維修點，讓他們把調制解調器從車里拿出來。”

幾乎可以肯定，特斯拉擁有汽車制造商中最大的客戶和車輛數據帝國。在使用這些數據開發其自動駕駛系統以及保護其在法庭和公眾輿論中的聲譽方面，它似乎也是最積極的，甚至損害了它的一些客戶。

但是，盡管這家世界上最有價值的汽車制造商主導了有關聯網汽車的討論，但其他汽車制造商也緊隨其后。Elon Musk 的洞察力——擁抱我們其他數字設備已經存在的數據驅動的世界——正在迅速成為行業標準。當我們的汽車變得像我們的手機一樣強大和方便時，它們在監控、隱私和問責制方面面臨同樣的挑戰也就不足為奇了。

素材來源：

https://spectrum.ieee.org/tesla-autopilot-data-ownership