Tất cả ô tô kết nối Internet đều trượt bài kiểm tra quyền riêng tư và bảo mật của Mozilla
(gizmodo.com)- Trong dự án *Privacy Not Included của Mozilla, các mẫu xe mới có kết nối Internet của 25 thương hiệu ô tô lớn như BMW, Ford, Toyota, Tesla, Subaru đều không vượt qua các tiêu chí về quyền riêng tư và bảo mật
- Các phương tiện đời mới thu thập dữ liệu của người lái thông qua micro, camera, điện thoại thông minh, ứng dụng và website, và nhà sản xuất có thể chia sẻ hoặc bán dữ liệu này cho bên thứ ba
- Phạm vi thu thập mở rộng từ vị trí lái xe và thông tin sức khỏe đến cả những dữ liệu nhạy cảm theo một số chính sách như đời sống tình dục, chủng tộc, tình trạng nhập cư, dữ liệu di truyền
- Mozilla không thể xác minh liệu các thương hiệu được khảo sát có mã hóa dữ liệu hay không, và chỉ có Mercedes-Benz phản hồi các câu hỏi liên quan
- Trường hợp như Subaru, nơi cả hành khách đi cùng cũng bị xem là “người dùng” đã đồng ý, cho thấy chính sách quyền riêng tư của xe có cấu trúc khiến cả tài xế lẫn hành khách khó kiểm soát
Kết quả điều tra của Mozilla
- Dự án *Privacy Not Included của Mozilla khảo sát các thực hành về quyền riêng tư và bảo mật của những mẫu xe mới có tính năng kết nối Internet
- 25 thương hiệu ô tô lớn được khảo sát đều không vượt qua các bài kiểm tra của Mozilla
- Các thương hiệu trong diện khảo sát gồm BMW, Ford, Toyota, Tesla, Subaru và nhiều hãng khác
- Xe mới ngày nay bị đánh giá là gần với một “cơn ác mộng quyền riêng tư gắn bánh xe” khi thu thập lượng lớn thông tin cá nhân
Dữ liệu mà xe thu thập
- Các phương tiện hiện đại thu thập dữ liệu qua nhiều con đường như micro, camera, điện thoại kết nối, ứng dụng và website của nhà sản xuất
- Một số thương hiệu thu thập các thông tin sau về người lái
- vị trí lái xe
- biểu cảm khuôn mặt
- cân nặng
- thông tin sức khỏe
- chủng tộc
- Một số chính sách liên quan đến xe còn bao gồm cả dữ liệu nhạy cảm mà khó có thể kỳ vọng ô tô biết được
- đời sống tình dục
- tình trạng nhập cư
- dữ liệu di truyền
Ví dụ theo từng thương hiệu
- Nissan là trường hợp tệ nhất mà Mozilla nêu tên
- Chính sách quyền riêng tư của Nissan cho thấy hãng có thể thu thập đời sống tình dục, dữ liệu chẩn đoán sức khỏe và dữ liệu di truyền
- Tuy vậy, chưa xác minh được chi tiết chính xác các dữ liệu đó được thu thập như thế nào
- Nissan giữ quyền chia sẻ hoặc bán “sở thích, đặc điểm, xu hướng tâm lý, khuynh hướng, hành vi, thái độ, trí thông minh, năng lực, năng khiếu” cho các data broker, cơ quan thực thi pháp luật và các bên thứ ba khác
- Người phát ngôn của Nissan cho biết hãng tuân thủ luật hiện hành và bảo đảm tính minh bạch khi thu thập hoặc chia sẻ dữ liệu cá nhân
- Nissan nói thêm rằng chính sách quyền riêng tư của hãng định nghĩa rộng về thông tin cá nhân và thông tin cá nhân nhạy cảm để phù hợp với thay đổi trong luật quyền riêng tư của nhiều bang, đồng thời bao gồm cả những loại dữ liệu có thể được nhận một cách ngoài ý muốn
- Volkswagen thu thập hành vi lái xe như việc thắt dây an toàn và thói quen phanh, rồi kết hợp với thông tin như tuổi và giới tính để dùng cho quảng cáo nhắm mục tiêu
- Chính sách quyền riêng tư của Kia giữ quyền theo dõi “sex life” của người dùng
- Mercedes-Benz xuất xưởng xe có cài sẵn TikTok trong hệ thống infotainment, trong khi bản thân TikTok cũng có các vấn đề về quyền riêng tư
Phản ứng của các nhà sản xuất
- Người phát ngôn của BMW cho biết BMW NA cung cấp cho khách hàng thông báo quyền riêng tư toàn diện về việc thu thập thông tin cá nhân
- BMW NA nói rằng họ cho phép tài xế đưa ra các lựa chọn chi tiết về việc thu thập và xử lý thông tin cá nhân
- Người phát ngôn của BMW cho biết chưa xem nghiên cứu này, nhưng nói thêm rằng BMW NA không bán thông tin cá nhân trong xe của khách hàng và áp dụng các biện pháp toàn diện để bảo vệ dữ liệu khách hàng
- Người phát ngôn của Mercedes-Benz từ chối bình luận vì công ty chưa xem nghiên cứu
- Tuy vậy, hãng cho biết ứng dụng MercedesMe Connect cho phép người dùng thiết lập quyền riêng tư và từ chối một số dịch vụ
- Các nhà sản xuất khác được nhắc đến trong bài không đưa ra phản hồi ngay lập tức
Vấn đề bảo mật và mã hóa
- Vấn đề quyền riêng tư không chỉ nằm ở bản chất của dữ liệu được thu thập
- Mozilla không thể xác minh liệu các thương hiệu được khảo sát có mã hóa dữ liệu đã thu thập hay không
- Mercedes-Benz là thương hiệu duy nhất phản hồi các câu hỏi của Mozilla
“Privacy washing” và các nguyên tắc của ngành
- Mozilla đánh giá nhiều thương hiệu ô tô đang thực hiện privacy washing
- Nghĩa là tạo cho người tiêu dùng cảm giác không cần lo lắng về các vấn đề quyền riêng tư, trong khi thực tế thì ngược lại
- Nhiều nhà sản xuất lớn đã ký Consumer Privacy Protection Principles của Alliance for Automotive Innovation
- Mozilla cho rằng các nguyên tắc này là những cam kết mơ hồ, không có tính ràng buộc, do chính các hãng xe tự đặt ra
- Người phát ngôn của Alliance for Automotive Innovation cho biết các nguyên tắc này hiện vẫn có hiệu lực và Federal Trade Commission có thể thực thi
Vấn đề đồng ý và hành khách
- Subaru xem hành khách đi cùng trong xe là “người dùng”, và coi họ đã đồng ý với việc thu thập thông tin
- Nhiều thương hiệu ô tô yêu cầu tài xế phải thông báo chính sách quyền riêng tư của xe cho hành khách
- Toyota có 12 chính sách quyền riêng tư khác nhau
- Các chính sách quyền riêng tư của xe được trình bày theo cách khiến cả tài xế lẫn hành khách khó thực sự đọc, hiểu và đồng ý
1 bình luận
Ý kiến trên Hacker News
Trong số các hành vi xâm phạm quyền riêng tư hiện nay, mảng ô tô là thứ tôi ghét nhất. Tôi là “người mê xe”, nhưng không phải kiểu chỉ ám ảnh với xe cũ; tôi cũng thích công nghệ mới, tiến bộ kỹ thuật và xe điện
Dù vậy, mấy tháng nay tôi vẫn đang tìm xe mới mà chưa mua được, vì gần như không có chiếc nào đáp ứng các điều kiện mình muốn. Các hãng chủ yếu làm xe tải hoặc những mẫu crossover tệ hại hơn là xe con, và thứ luôn khiến tôi chùn bước là telemetry điên rồ, màn hình cảm ứng khắp nơi, công nghệ an toàn nửa vời, hoặc khoản phụ phí đại lý vô lý
Toyota GR Corolla trông gần như hoàn hảo với tiêu chí của tôi, nhưng hầu như không thể tìm được ở đâu mà không có phụ phí đại lý $25K+, và nhiều đại lý còn không bán cho người ở bang khác. Đây thật sự là thời kỳ kỳ quặc cho cả thị trường xe mới lẫn xe cũ
Không chỉ nhanh lỗi thời mà còn nguy hiểm
Nó còn có khung sợi carbon; ngoại hình trông như một chiếc econobox dáng cao, nhưng cảm giác lái rất tốt. Tuy nhiên i3 đã bị ngừng sản xuất, còn các mẫu mới thì thêm màn hình cảm ứng vào bên cạnh núm xoay, nên tôi không biết núm xoay đó có được làm đủ tốt để dùng thực tế hay không
Tôi chưa lái thử mẫu mới, nhưng có lẽ trước khi mua tôi sẽ kiểm tra kỹ UI máy tính. Hy vọng BMW thành công với hướng tiếp cận ngược lại: giữ các điều khiển vật lý và không đối xử tệ với khách hàng, để các hãng khác cũng làm theo
Những chiếc xe kiểu này thường khoảng mỗi năm cần sửa một lần
Nhiều người nói về việc vô hiệu hóa telemetry, nhưng lần này không chỉ là vấn đề bán quảng cáo. Đây là vấn đề về giám sát và kiểm soát thực sự, và cuối cùng có lẽ chính phủ các nước sẽ bắt buộc việc này rồi biến hành vi lách luật thành bất hợp pháp ngang với vi phạm bản quyền
Chính phủ Mỹ sẽ giơ tay nói “không phải chúng tôi, đó là thị trường tự do, là thứ người dân muốn”, nhưng các hãng xe sẽ phối hợp với nhau để thu thập dữ liệu và để NSA lấy, hoặc ít nhất là không chặn quyền truy cập
Một số người có thể nghĩ như vậy là tốt vì có thể tống tất cả những ai có mặt ở J6 vào tù, nhưng nếu một chính phủ bảo thủ lên nắm quyền thì họ có thể nhắm vào tất cả những ai có mặt tại các cuộc biểu tình BLM nơi xảy ra bạo lực. Quyền lực mà “chúng ta” cho phép dùng với “họ” rốt cuộc sẽ được dùng với “chúng ta”
Tất cả nội dung này dựa trên tài liệu gốc này: https://foundation.mozilla.org/en/privacynotincluded/categor...
Tôi chưa xem sâu phương pháp luận, nhưng có vẻ họ dựa trên chính sách quyền riêng tư chứ không phải thực sự xem lưu lượng telemetry của xe. Giọng văn cũng quá nhẹ và kiểu giật gân “omagad”, nên không thể hiện được mức độ nghiêm trọng của chủ đề hay kết quả
Chỉ liệt kê những thứ bị cấu hình mặc định của pi-hole chặn thôi đã có analytics.tiktok.com, sp.analytics.yahoo.com, googletagmanger.com, universal.iperceptions.com, cdn4.userzoom.com, snap.licdn.com, secure-ds.serving-sys.com, bat.bing.com, ct.pinterest.com, adherent.com, v.v.
Tôi đoán ứng dụng điện thoại có quyền truy cập vị trí xe cũng có danh sách tracker tương tự. Khi có thời gian, tôi muốn MITM ứng dụng để xác nhận chắc chắn
Không rõ dữ liệu bị rò khỏi điện thoại thông qua lỗ hổng truy cập dữ liệu của Android Auto / CarPlay, hay micro trong xe chủ động nghe hội thoại rồi gửi đi để phân tích, hay chỉ là giả định “vì họ viết rằng họ có quyền dùng nên chắc chắn họ sẽ cố thu thập”
Những cách có thể thu thập dữ liệu như hoạt động tình dục đều thật sự rất nghiêm trọng; dù tôi hoàn toàn không tin các hãng xe, những cách đó vẫn có vẻ là vượt quá giới hạn ngay cả với họ
Tôi đang có một chiếc Jeep Grand Cherokee 2018, và đang cố tìm xem thẻ SIM của modem di động tích hợp nằm ở đâu để rút nó ra
Thật ngạc nhiên là không có nhiều người quan tâm hơn đến việc cắt telemetry liên tục; thành thật mà nói, dù có tìm được vị trí và rút ra thì cũng không lạ nếu xe có khả năng không hoạt động bình thường
Giờ thì các cộng đồng web quá phân tán nên nhìn chung là không khí “có gì đâu”. Nếu đào sâu vào đúng thread trên forum theo từng hãng, có thể tìm được một hai bài điều tra, nhưng cũng chỉ đến vậy; gần như không thể so sánh xem thương hiệu nào thân thiện hơn với việc này
Tôi không có kinh nghiệm thực tế, nhưng nhìn việc ngành ô tô nói chung chuyển động chậm, tôi đoán modem di động là một module treo trên một trong các CAN bus, nhận telemetry mà các module khác broadcast hoặc chèn/truy vấn lệnh khi được yêu cầu. Nên thử kiếm sổ tay sửa chữa nhà máy; còn manual Haynes thì thời nay gần như có thể xem là rác
Điều này khớp hẳn với xu hướng ngành đang tuyệt vọng lao vào mô hình doanh thu lặp lại kiểu công ty công nghệ
Phần “nhà sản xuất thu thập cả hoạt động tình dục, dữ liệu chẩn đoán sức khỏe, dữ liệu di truyền” nghe hơi đáng ngờ nếu không giải thích cụ thể làm sao có thể làm được
Việc Mozilla không thể xác nhận dữ liệu thu thập có được mã hóa hay không thì, nhìn vào thành tích bảo mật của ngành ô tô, có lẽ cứ giả định tất cả được lưu trong cơ sở dữ liệu MySQL chưa vá từ năm 2005 với root/password, rồi mỗi đêm xuất CSV dạng plaintext ra một thư mục mạng mở. Nếu ai cũng làm thế thì có thể gọi là tiêu chuẩn ngành mà
Việc ứng dụng MercedesMe Connect cung cấp thiết lập quyền riêng tư và khả năng từ chối một số dịch vụ giống như những người muốn bán mọi thứ trong chiếc xe bạn đã mua dưới dạng dịch vụ nói rằng “nếu lo việc thu thập mẫu phân khi dùng ghế hạng cao cấp, bạn có thể dùng xe làm đồ trang trí trong gara”
Ngoài ra còn ghi rằng “khi lên một chiếc xe sử dụng các dịch vụ đó, bạn đồng ý với việc Nissan thu thập và sử dụng thông tin”, và cũng ghi rằng “bạn cam kết hướng dẫn và thông báo cho mọi người dùng và hành khách của xe”
Điều thú vị là có vẻ có thể diễn giải rằng ngay cả khách hàng Uber / Lyft, khoảnh khắc bước lên một chiếc Nissan, cũng đã đồng ý cho thu thập hoạt động tình dục, thông tin di truyền và các phân tích thứ cấp liên quan
Một khi dữ liệu đã được nối lại, mọi thứ được thu thập đều vào cùng một kho. Ở đâu đó chắc đang diễn ra kiểu trao đổi qua lại như “ta biết John ở đâu khi lái xe, nên bán hoặc cung cấp dữ liệu đó, đổi lại mua hoặc trao đổi dữ liệu quảng cáo từ các trang mà anh ta quan tâm”
Thời nay, mọi thứ cơ khí/analog đều bị thay bằng kỹ thuật số hoặc “một thứ gì đó dưới dạng phần mềm”, và sản phẩm đang biến thành dịch vụ
Cuối cùng, khi mọi thứ được kết nối Internet thì mọi thứ đều trở nên phụ thuộc. Sự cố hệ thống của một nhà cung cấp khổng lồ duy nhất như AWS, Google có thể làm nhiều xe trong một quốc gia dừng hoạt động; trong tương lai hacker cũng có thể làm tê liệt giao thông của cả một quốc gia
Trong cấu trúc thiểu quyền/độc quyền, người nắm quyền có thể quyết định rất chi tiết bạn được làm gì và đi đâu. Cá nhân không có sức phản kháng, và cả cơ quan chính phủ cũng có thể thù địch hoặc quá nhỏ bé để đấu với các tập đoàn khổng lồ
Camera trong xe sẽ phát hiện gì? Bạn có say rượu không, hay còn nhiều hơn thế? Nó có ghi lại nhiều thứ hơn do lỗi không? Có backdoor cho chính phủ không? Xe có thu thập âm thanh, video, thông tin sinh trắc học, dữ liệu khuôn mặt, phát ngôn thù ghét và những thứ tương tự không? Nó cũng có thể phân tích bạn đi đâu, tại sao làm hành động đó để dùng cho mảng quảng cáo hoặc chính phủ
Nhà sản xuất có thể đặt điều khoản để ở các mẫu rẻ hơn, họ được bán dữ liệu cho bên thứ ba. Ban đầu bạn có thể giảm thiểu và mua xe cũ, nhưng cuối cùng nếu mọi người đều triển khai mẫu hình phần mềm phong kiến công nghệ thì sẽ không còn cách chọn một cuộc sống khác
Một số xe có thể vô hiệu hóa việc này bằng phương pháp vật lý. Ví dụ, Tacoma có Data Communication Module (DCM), vốn có bộ thu phát di động để thực hiện tất cả những việc này và gọi về nhà
Nếu rút cầu chì trong hộp cầu chì, có thể ngăn cấp điện cho DCM; tác dụng phụ chỉ ở mức micro trong cabin ngừng hoạt động, và có thể cắm lại bất cứ lúc nào. Cảm giác như đội kỹ thuật không muốn tạo ra một sản phẩm giám sát nên đã chừa sẵn một cách dễ dàng để tắt nó
Nếu ai đó tung ra một siêu module hay ho tích hợp mọi thứ, từ lúc đó sẽ không thể vô hiệu hóa nữa, nên đừng kỳ vọng quá
Toyota từng là hãng định thu phí thuê bao hằng tháng để chìa khóa thông minh hoạt động, cho đến khi vấp phải phản ứng dữ dội. Dù đó là thứ hoạt động 100% cục bộ giữa chìa khóa và xe, không dùng di động hay đám mây chút nào. Đừng nghĩ họ sẽ không lén thử lại
Trong quá trình đó có thể mất một số chức năng như vài loa, radio, Android Auto không dây, micro
Càng đọc những chuyện như thế này, tôi càng thấy mình sẽ lái chiếc Toyota 4Runner 23 năm tuổi suốt đời
Ở Tây Ban Nha, thông qua các quy định xuất phát từ châu Âu, xe xăng trước năm 2001 và xe diesel trước năm 2006 đang dần bị cấm đi qua các vành đai rộng quanh trung tâm đô thị
Ví dụ, một chiếc Toyota 4Runner 23 năm tuổi sẽ bị coi là quá ô nhiễm hoặc ồn ào quanh trung tâm Madrid và các tuyến vào phụ; từ năm 2025, nó sẽ bị cấm lưu thông trong toàn bộ khu vực có đường kính khoảng 23 km tính từ trung tâm
Chiếc Tundra 2001 của tôi là một phương tiện sinh hoạt và làm việc thoải mái, đa dụng, không có tính năng gián điệp; đi trong nội đô cũng ổn, chở gỗ và thép trên đất của tôi cũng tốt. Tôi có ba con trong độ tuổi đi học, nhưng xe bán tải vẫn tốt hơn xe van nhiều
Theo gu của tôi, mọi chiếc xe sản xuất sau khoảng năm 2015 đều có cảm giác quá thiết kế quá mức
Cũng không có chìa khóa thông minh hay Bluetooth, và giá rẻ hơn nhiều
Câu “nhiều người coi xe hơi là không gian riêng tư để gọi cho bác sĩ hoặc trò chuyện riêng với con trên đường đi học” còn đúng 100% cho tới vài năm trước, nhưng dường như đang nhanh chóng biến mất khi tiến bộ công nghệ và cuộc đua thu thập dữ liệu cá nhân lên đến đỉnh điểm
Tôi sợ cảnh phải đồng ý với điều khoản trên xe mới, rồi ngay cả trước khi rời bãi đỗ của đại lý đã thấy thông báo kiểu “Chúng tôi đã cập nhật điều khoản. Hãy đồng ý để mở khóa xe”
Khi đạt tới tự lái hoàn toàn, tôi nghĩ quảng cáo sẽ bắt đầu xuất hiện trên buồng lái số hoặc màn hình hiển thị trên kính lái của xe. Nó có thể dựa trên vị trí hiện tại, tâm trạng, đài radio đang nghe, hay bất cứ thứ gì. Đó là thời đại tôi không muốn chứng kiến
Có lẽ các giải pháp cũng phải phát triển. Ban đầu có thể chỉ là rút ECU telematics (bộ điều khiển điện tử), rồi các nhà sản xuất sẽ trừng phạt người lái nếu ECU đó ngoại tuyến bằng cách cắt giảm hoặc loại bỏ các chức năng không liên quan
Sau đó có thể sẽ cần phần cứng trung gian đặt giữa telematics và đầu nối ăng-ten GPS, để ECU chỉ nhận tối thiểu dữ liệu, thậm chí có thể là dữ liệu giả. Tiếp theo sẽ là kiểu hệ thống phải định kỳ gọi về nhà và nhận phản hồi hợp lệ thì mới coi là bình thường
Nếu không có các cơ chế bảo vệ quyền riêng tư đã bén rễ trong xã hội phương Tây, tôi ngày càng có cảm giác công nghệ quảng cáo của Trung Quốc đã vượt Mỹ và châu Âu về độ tinh vi
Hỏi ra nghe buồn cười, nhưng ngay cả ở Mỹ, nơi luật quyền riêng tư tương đối yếu, chuyện này có hợp pháp không? Ở nhiều bang, về mặt pháp lý xe được coi là phần mở rộng của nơi ở
Vì vậy các quyền và bảo vệ pháp lý áp dụng cho nhà ở cũng áp dụng cho xe. Rốt cuộc có nghĩa là ở đâu đó trong câu chữ pháp lý có điều khoản ẩn rằng người mua trao quyền giám sát cho hãng xe sao?
Một nửa các biện pháp bảo vệ hiện có là những thứ được cung cấp vì “ở EU thì pháp luật yêu cầu, và áp dụng cho toàn thế giới cũng không tốn nhiều chi phí”