Hackere rekonstruerte en totalskadd bil sin ferd gjennom hele livet med én datamodul

Hvordan en totalskadd bil avslørte sine hemmeligheter

Det er nesten umulig å unngå digital overvåkning i dagens samfunn. Enten det er gjennom smarttelefoner, datamaskiner, smarte enheter eller biler, blir vi stadig sporet. Selv om noen forsøker å unngå dette ved å kjøpe biler uten navigasjon eller GPS-baserte nødvarslingssystemer, har de fleste moderne biler – det vil si de fleste bygget de siste 20 årene – en form for onboard dataopptaker, en digital versjon av flyenes svarte boks.

Telematikkmoduler lagrer detaljert informasjon

Moderne biler er utstyrt med telematikkmoduler som håndterer kommunikasjon mellom bilen og ulike nettverk. Disse modulene inneholder ofte en GPS-mottaker og kan lagre svært detaljert informasjon om bilens tilstand og posisjon. Selv etter at modulen er fjernet fra bilen, kan dataene fortsatt være tilgjengelige. I mange tilfeller er disse dataene ikke kryptert, noe som betyr at hvis noen får fysisk tilgang til modulen, kan de rekonstruere hver eneste kilometer bilen har tilbakelagt.

Hackere beviste sårbarheten med en totalskadd bil

En gruppe white hat-hackere (etisk hackere) demonstrerte dette ved å analysere en telematikkmodul fra en totalskadd BYD Seal. De kjøpte modulen brukt, noe som økte sjansen for at den inneholdt kundeinformasjon – en ny bil ville ikke ha loggført noen turer.

Siden de manglet riktig adapter for å lese dataene, måtte de lage sin egen kabling for å koble modulen til et USB-verktøy. Dette minner om de verktøyene som brukes til å endre drivstoffinnstillinger i modifiserte biler, men uten OBDII-grensesnittet.

Med verktøyet ubireader klarte de å hente ut hele filsystemet fra modulen, inkludert modem-, custapp- og systempartisjoner. Deretter undersøkte de root-filsystemet (rootfs) og brukerområdet (usrfs) for å finne interessante eller skjulte data.

Full rekonstruksjon av bilens livsløp

Siden dataene ikke var kryptert, var det relativt enkelt å analysere dem. Ved å tolke GNSS-loggene (Global Navigation Satellite System) klarte hackerne å rekonstruere hele bilens livsløp:

• Produksjon i en fabrikk i Kina
• Driftsperiode i Storbritannia
• Endelig demontering i Polen

Hver bevegelse og stopp underveis var lagret i loggene, noe som ga et fullstendig bilde av bilens ferd.

Dette krevde ikke spesialiserte verktøy eller tilgang til private databaser – åpen kilde etterretning (OSINT) var nok. OSINT refererer til metoder for å samle informasjon fra offentlig tilgjengelige kilder på internett.

Slik ble dataene brukt til å rekonstruere bilens ferd

Ved å kartlegge koordinatene kunne hackerne knytte dataene til reelle hendelser. Dette viste seg å være en enkel totrinnsprosess:

1. Hente ut og analysere dataene fra telematikkmodulen
2. Bruke OSINT-verktøy for å knytte dataene til konkrete hendelser

Hva betyr dette for bil-eiere?

Denne oppdagelsen viser hvor sårbare moderne biler er for datainnsamling og potensiell misbruk. Selv om de fleste bilprodusenter hevder at dataene er beskyttet, viser dette tilfellet at ubeskyttede data kan avsløre svært detaljert informasjon om eierens bevegelser og livsstil.

For bil-eiere betyr dette at det er viktig å være oppmerksom på hvilke data bilen lagrer, og om disse dataene er kryptert. I tillegg bør man vurdere å fjerne eller deaktivere telematikkmoduler hvis man ønsker å minimere digital overvåkning.

«Ved å kartlegge koordinatene kan vi se hele bilens ferd fra produksjon til demontering. Hver eneste bevegelse og stopp er dokumentert i loggene.»

Konklusjon: Digital overvåkning i biler er et reelt problem

Denne hendelsen illustrerer hvor lett det er for uvedkommende å få tilgang til sensitiv informasjon hvis dataene ikke er tilstrekkelig beskyttet. Det understreker behovet for strengere sikkerhetsstandarder i bilindustrien, samt bevissthet blant forbrukere om hvilke data bilene deres samler inn.

For de som ønsker å unngå digital overvåkning, kan det være lurt å velge eldre bilmodeller uten avansert telematikk, eller å aktivt jobbe for å fjerne eller deaktivere slike systemer.