1 điểm bởi GN⁺ 2024-11-30 | 1 bình luận | Chia sẻ qua WhatsApp
  • Tác giả thay chiếc Peugeot 107 đời cũ đã dùng suốt 12 năm và mua một chiếc Opel Corsa Edition đời 2020
  • Chiếc xe mới có nhiều tính năng hiện đại và nút bấm khác nhau
  • Tác giả đọc hướng dẫn sử dụng để hiểu chức năng của mọi nút, nhưng chức năng của một công tắc cụ thể lại không được ghi trong tài liệu

Lần theo danh tính của công tắc bí ẩn

  • Bật rồi tắt nguồn công tắc cũng không thấy bất kỳ thay đổi nào
  • Công tắc được nối với cổng OBD2. Cổng này dùng để đọc dữ liệu của xe
  • Khi bật khóa điện của xe có tiếng nhiễu xuất hiện, cho thấy có khả năng một thiết bị truyền dữ liệu đang hoạt động

Nhiều nỗ lực khác nhau để giải quyết vấn đề

  • Tác giả hỏi trên các cộng đồng trực tuyến nhưng không nhận được câu trả lời rõ ràng
  • Tác giả liên hệ nhiều nơi dựa trên đại lý bán xe, chủ sở hữu trước đó và hồ sơ bảo dưỡng
  • Cuối cùng, tác giả đến một gara ô tô để nhờ chuyên gia hỗ trợ

Chức năng thực sự của công tắc

  • Thiết bị này được xác định là một thiết bị theo dõi GPS liên kết với fleet tracker
    • Dùng nam châm để nhận diện tài xế và truyền dữ liệu về máy chủ
    • Được các công ty lớn sử dụng để theo dõi xe của nhân viên và phục vụ các mục đích như phạt tiền
  • Thiết bị theo dõi GPS vẫn còn nằm trên xe và đang tiếp tục truyền dữ liệu

Mối lo ngại và các bước tiếp theo

  • Chủ xe lo ngại việc thiết bị GPS này hoạt động mà không có sự đồng ý của mình
  • Tác giả quyết định tháo bỏ thiết bị theo dõi GPS
  • Tác giả tiếp tục cân nhắc việc dùng GDPR để yêu cầu truy cập dữ liệu hoặc khả năng sử dụng dữ liệu từ SIM tích hợp bên trong

Kết luận

  • Công tắc bí ẩn được lắp trên xe thực chất là thiết bị phục vụ quản lý đội xe của chủ sở hữu trước
  • Trong quá trình xác nhận sự tồn tại và tháo bỏ thiết bị, tác giả nêu lên vấn đề về quyền riêng tư và việc sử dụng dữ liệu
  • Phần lớn mọi người có khả năng sẽ sử dụng những thiết bị như vậy mà không hề nhận ra

1 bình luận

 
GN⁺ 2024-11-30
Ý kiến trên Hacker News
  • Điều đáng sợ không phải là GPS do công ty fleet, chủ xe trước đó, lắp vào, mà là GPS và eSIM hiện nay được đưa sẵn vào hầu hết xe mới và cũng khó vô hiệu hóa
    Ngoài vấn đề quyền riêng tư khi nhà sản xuất xe dùng hoặc bán dữ liệu, tôi cũng lo về sự can thiệp của chính phủ. Ở Mỹ đã có dự luật yêu cầu mọi xe mới phải có công nghệ phát hiện “tình trạng suy giảm khả năng của người lái”, và người ta gọi nó là “công tắc ngắt”. Truyền thông nói đó không phải là công tắc ngắt thật sự, mà chỉ là “cảm biến hoặc camera giám sát hành vi, chuyển động đầu hoặc mắt của người lái” và “ngăn người lái điều khiển phương tiện”, nhưng rốt cuộc thì chẳng khác gì công tắc ngắt: https://apnews.com/article/fact-checking-402773429497
    Vì vậy tôi định bảo dưỡng thật tốt chiếc Honda chạy xăng đời cũ của mình, nếu cần thì phục chế, và đi nó đến cùng. Tôi không có ý định chuyển sang xe điện; tôi cho rằng xe hiện đại giờ là smartphone gắn bánh xe, còn smartphone thì đã gần như là thiết bị giám sát

    • Năm ngoái Mozilla đã điều tra bảo vệ quyền riêng tư của ô tô hiện đại, và mọi chiếc xe được thử nghiệm đều có vấn đề nghiêm trọng
      Privacy Nightmare on Wheels: Every Car Brand Reviewed by Mozilla https://news.ycombinator.com/item?id=37443644
    • Tôi cũng nghĩ vậy. Chiếc BMW đời 1989 của tôi cũ đến mức có một servo motor thật gắn trên cổ góp nạp cho cruise control, còn chiếc Land Cruiser đời 1983 thì tính năng tiên tiến nhất là điều khiển khí thải bằng mạch khí nén điều khiển chân không
      Tôi thật sự mừng vì đã học sửa xe, và hoàn toàn không hứng thú với hướng đi công nghệ của xe hiện đại
    • Lẽ ra tôi đã tiếp tục đi chiếc Honda Accord đời 2003, nhưng khi đang chờ đèn đỏ, một phụ nữ có vẻ đang gọi điện hoặc nhắn tin bằng điện thoại đã tông vào, khiến xe tôi bị tuyên bố hư hỏng toàn bộ và làm hỏng thêm 3 xe khác
      Sau khi tranh cãi với công ty bảo hiểm, tôi nhận được 8.000 đô la cho chiếc xe của mình, rồi phải trả 28.000 đô la cho một chiếc xe thay thế đã chạy 3 năm. Ở Kentucky, tiền phạt cho nhắn tin khi lái xe là 25 đô la
    • Toàn bộ hệ thống đó trông giống thứ lắp trên xe tuần tra cảnh sát. Công tắc bên trái cho phép xe tiếp tục nổ máy ngay cả khi rút chìa khóa, nhưng nếu cố lái thì nó sẽ ngắt đánh lửa
      GPS rõ ràng là để theo dõi, nhưng những chiếc xe này không giống xe tuần tra nên nằm ngoài lĩnh vực chuyên môn của tôi
    • Nếu nói “GPS và eSIM có trong hầu hết xe mới” thì thực tế là gần như tất cả. https://en.wikipedia.org/wiki/ECall
      eCall là chương trình gọi khẩn cấp của Liên minh châu Âu, nhằm cung cấp cứu hộ nhanh cho tài xế gặp tai nạn va chạm ở bất cứ đâu trong EU. Mục tiêu là mọi xe mới đều được trang bị hệ thống tự động liên hệ đội cứu hộ khẩn cấp và gửi vị trí cùng thông tin cảm biến khi xảy ra tai nạn nghiêm trọng; từ tháng 4/2018, hệ thống này đã trở thành bắt buộc đối với mọi xe mới được phê duyệt sản xuất tại EU
  • “Liệu tôi có thể dùng dữ liệu miễn phí từ SIM card trong một thiết bị về mặt kỹ thuật giờ đã thuộc sở hữu của tôi không?” có vẻ là câu hỏi thú vị tiếp theo sau khi đã xác định được thiết bị đó là gì
    Kế đến có lẽ là “Liệu tôi có thể dùng lượng dữ liệu miễn phí đó theo cách thú vị nào đó để những người lắp SIM học được rằng họ phải vô hiệu hóa thiết bị khi bán xe không?” Nói cách khác, có thể gửi/nhận đủ nhiều qua SIM đó để chi phí hiện ra rõ ràng hay không

    • Nếu những người tạo ra nó hiểu chút về viễn thông thì nhiều khả năng là không. Khi thiết bị di động kết nối Internet, kết nối sẽ được tunnel qua mạng di động đến gateway do APN chỉ định
      Kết nối Internet thông thường ngày nay thường được tự động cấu hình, nhưng doanh nghiệp có thể trả tiền để dùng APN riêng. Trường hợp này cũng là gateway, nhưng doanh nghiệp kiểm soát nó kết nối đến đâu. Điều này phổ biến trong truyền thông máy-với-máy như công tơ điện/gas thông minh; SIM của đồng hồ gas có thể không được provision cho APN Internet thông thường, nên dù tháo ra cũng có thể không kết nối Internet được
      Có thể nhà cung cấp thiết bị theo dõi này quá nhỏ hoặc không biết nên không có hợp đồng kiểu đó, nhưng tôi đoán SIM có khả năng không phải là thẻ vật lý có thể tháo ra lắp vào thiết bị khác, và nhiều khả năng nó nối vào một APN riêng không kết nối Internet
      Nói thêm, bài Wikipedia có vài chỗ hơi không chính xác, chẳng hạn mô tả APN là gateway ra Internet. Không phải lúc nào cũng vậy, nên lúc nào đó tôi định sửa
    • SIM của thiết bị IoT không được khóa đúng cách là chuyện phổ biến đến bất ngờ. Nếu mức sử dụng dữ liệu vượt đủ xa khỏi mức nhiễu nền, có lẽ nó sẽ bị phát hiện và vô hiệu hóa
      Có một ví dụ cách đây vài năm: https://scootertalk.org/forum/viewtopic.php?t=1370
    • Tôi làm ở một nơi dùng thiết bị theo dõi GPS LTE cho xe fleet. Nếu có thể thì chuyển hộp theo dõi từ xe cũ sang xe mới; nếu không thì chúng tôi vô hiệu hóa dịch vụ cellular và dịch vụ theo dõi càng sớm càng tốt để không phải trả phí hằng tháng cho thiết bị không dùng
      Nếu tôi thấy thứ như vậy trong chiếc xe mình mua, chắc vừa rợn người vừa tò mò về phần cứng. Nếu là xe fleet cũ thì khả năng cao là nó đã bị vô hiệu hóa
      Âm thanh cụ thể trong bài khiến tôi nhớ đến thiết bị đời cũ trước LTE hơn; ở khu vực tôi sống, chúng đã bị loại bỏ vài năm trước và trở nên vô dụng
    • Tôi làm ở một công ty dùng cảm biến có kết nối 4G. Tôi không biết chi tiết, nhưng từng hỏi người phụ trách cảm biến xem chuyện gì sẽ xảy ra nếu ai đó tháo thứ giống SIM card ra để dùng dữ liệu
      Theo tôi nhớ, trách nhiệm khóa SIM đó thuộc về nhà sản xuất cảm biến. Chúng tôi được cho là trả chi phí lưu lượng hợp lệ theo giá hợp đồng, nhưng bên sở hữu kết nối thực tế và trả tiền dữ liệu là nhà sản xuất thiết bị
      Vì vậy đó sẽ là sử dụng kết nối trái với ý muốn của bên chịu trách nhiệm, nhưng tôi không biết chính xác mức độ bất hợp pháp đến đâu. Có thể truy tố hình sự, nhưng tôi không hình dung được sẽ là tội danh gì
    • Công ty cấp nước của chúng tôi đã đổi đồng hồ từ kiểu tần số vô tuyến sang cellular; tôi không tò mò đến mức tự tay nghịch vào, nhưng tôi nghĩ có thể dùng SIM card của một trong số đó cho mục đích khác
  • Toàn bộ bài này là clickbait
    Tiêu đề là “Xe mới của tôi có một công tắc đáng ngờ không được ghi trong tài liệu”, nhưng đó không phải xe mới mà là xe cũ. Việc tìm thấy một công tắc không có tài liệu trên xe từng có người khác dùng là chuyện rất phổ biến, và người ta liên tục độ xe. Nếu một chiếc xe thật sự mới tinh lại có công tắc không được ghi trong tài liệu thì mới kỳ lạ hơn nhiều
    Và bài viết nói “sau một chút kiên trì, tôi đã tìm ra nó là gì”, nhưng thực tế là họ mang xe đến đại lý và thợ máy cho biết nó là gì. Phần tự điều tra chỉ gần như tối thiểu: tháo tấm ốp ra và xác nhận dây điện đi đâu đó. Không hiểu sao bài này lại được upvote nhiều đến vậy trên Hacker News

    • “Xe mới của tôi” không nhất thiết có nghĩa là bản thân chiếc xe chưa từng được dùng. Nó có thể chỉ có nghĩa là chiếc xe mới thuộc về tôi
    • Đồng ý. Cũng hơi thất vọng khi có nhiều bài rỗng ruột lên trang nhất HN
      Nhìn bên ngoài thì có vẻ thú vị, nhưng xem lại thì thật sự không trụ nổi khi xét như một nội dung mới mẻ. Suốt nhiều thập kỷ, những người mua xe cũ đã phải lần theo các sửa đổi aftermarket của bên thứ ba bị bỏ lại. Thà họ cho thấy thứ gì đó như chuông cửa được độ bằng một bo mạch tùy chỉnh có chip Arduino hoặc STM để phát bài Africa của Toto thì còn hay hơn
  • Tôi thích các bí ẩn phần cứng. Vì chủ yếu lái những chiếc xe chơi đời cũ từ thập niên 90, tôi đã gặp khá nhiều công tắc không có tài liệu
    Trường hợp khiến tôi ngạc nhiên nhất là chiếc Nissan Silvia đời 1989. Thỉnh thoảng chìa khóa không quay được mô-tơ đề, và thay vì sửa dây điện, chủ trước đã đấu trực tiếp nguồn cho bộ đề bằng một công tắc kiểu “missile switch”. Thậm chí nó còn không được đặt ở vị trí hữu dụng; nó bị nhét vào bó dây và nằm trên nắp cò trong khoang động cơ
    Vì vậy, khi xe không nổ máy, tôi phải để chìa ở vị trí “on”, xuống xe và nhấn công tắc đó thì xe mới khởi động. Đứng trước một chiếc xe số sàn để đề máy là việc ngu ngốc chỉ sau chuyện nối bộ đề với một công tắc trong khoang động cơ, nhưng may là tôi đã không tự cán qua mình
    Một trường hợp khác là chiếc Skyline đời 1997: khi vặn chìa, chỉ khoảng một trong bốn lần xe mới vào trạng thái sẵn sàng khởi động. Hóa ra bộ nhớ flash của bản đồ nhiên liệu đã bị hỏng, và tùy vào nhiệt độ cùng một chút ngẫu nhiên từ cảm biến mà đôi khi nó chạm phải ô nhớ lỗi. Khi bảng dữ liệu hỏng nặng hơn, tình hình ngày càng tệ, về sau phải vặn chìa 60 lần mới nổ máy được một lần
    Nguyên nhân là một dây nguồn lỗi; sau khi sửa dây đó và flash lại bản tune thì vấn đề được giải quyết

  • Lần đầu nhìn thấy, tôi nhớ đến một số mẫu Ford Crown Victoria Police Interceptor cũng có các nút tương tự không nhãn
    Một nút dùng để tắt toàn bộ đèn bên ngoài, bao gồm cả đèn phanh, để vào chế độ bí mật/giám sát; nút bên cạnh cho phép động cơ tiếp tục chạy ngay cả khi rút chìa, nhưng không thể chuyển khỏi số đỗ cho đến khi cắm chìa lại. Tuy nhiên, tôi chưa thấy các chức năng như vậy được đưa trở lại trên Explorer hay Fusion đời mới

    • Nhiều xe cứu thương đời mới cũng có công tắc vô hiệu hóa hộp số tương tự. Nó dùng để có thể để xe cứu thương vẫn nổ máy trong lúc đi đón bệnh nhân mà không ai có thể lái xe bỏ chạy
    • Theo tôi biết, xe mới có khóa không tiếp xúc về cơ bản đã có chức năng kiểu này. Bạn có thể cầm chìa rời xe trong khi vẫn để máy nổ, nhưng cần số sẽ không hoạt động cho đến khi bạn mang chìa quay lại
    • Tôi đã ngạc nhiên khi biết Ford không còn bán các mẫu sedan như Fusion nữa. GM cũng vậy
      Tôi không thích SUV, mà lựa chọn sedan của Mỹ dường như chỉ còn Cadillac hoặc Tesla. Honda và Toyota vẫn bán tốt, nhưng khi phải cạnh tranh bằng chất lượng, các hãng xe Mỹ coi như rút khỏi thị trường
      Vì vậy cũng không cần lo về chức năng đó trên Fusion nữa. Vì họ không bán nữa. Chevrolet và Buick cũng không còn sedan, Oldsmobile thì đã biến mất từ lâu, còn Dodge hay Chrysler cũng chẳng còn sedan nào
  • Đây là một thiết bị theo dõi GPS do đội xe lắp đặt rồi không tháo ra. Vấn đề lớn hơn là hầu hết các hãng xe ở Mỹ dù sao cũng đang bán lại dữ liệu của các xe tương đối mới, khoảng từ đời 2016 trở đi
    Tôi vẫn ngạc nhiên khi chuyện này không trở thành vấn đề lớn hơn

    • Có một bài liên quan đáng đọc: “Privacy Nightmare on Wheels: Every Car Brand Reviewed by Mozilla - Including Ford, Volkswagen and Toyota - Flunks Privacy Test”
      https://foundation.mozilla.org/en/blog/privacy-nightmare-on-...
      Trích ngắn thì hãng tệ nhất là Nissan. Nhà sản xuất ô tô Nhật Bản này thừa nhận trong chính sách quyền riêng tư rằng họ thu thập phạm vi thông tin rất rộng, bao gồm cả đời sống tình dục, dữ liệu chẩn đoán sức khỏe và dữ liệu di truyền, nhưng không nói rõ bằng cách nào. Họ cũng cho biết có thể chia sẻ/bán “sở thích, đặc điểm, khuynh hướng tâm lý, xu hướng, hành vi, thái độ, trí tuệ, năng lực, năng khiếu” của người tiêu dùng cho các nhà môi giới dữ liệu, cơ quan thực thi pháp luật và bên thứ ba
    • Lý do nó không phải vấn đề lớn hơn là vì công chúng đơn giản là không quan tâm. Đó mới là câu chuyện lớn hơn
      Nhiều người sẵn sàng trao dữ liệu mà họ không hoàn toàn hiểu, cũng không muốn bỏ thời gian để hiểu, miễn là họ nhận được dịch vụ/giá miễn phí hoặc giảm giá và dùng cùng thiết bị như mọi người khác. Việc ngay cả những người thông minh cũng không chấp nhận được thực tế này mới là điều đáng nghiên cứu
  • Chiếc Toyota GR Corolla đời 2024 của tôi có cấu trúc mà nếu rút cầu chì thì Data Communications Module, tức DCM, sẽ bị vô hiệu hóa. Khi rút cầu chì này, micro trong xe cũng tắt theo
    Ban đầu tôi hơi bực vì không thể gọi điện qua kết nối Bluetooth giữa điện thoại và máy tính của xe, nhưng càng nghĩ tôi càng thấy việc micro của xe cũng tắt lại là điều tốt
    Khi không chủ động dùng điện thoại, tôi thường để chế độ máy bay, và tôi muốn tránh gọi điện khi lái xe vì dễ mất tập trung. Tôi không giỏi đa nhiệm, nên nếu việc nhận cuộc gọi đến trong lúc lái xe quá dễ, tôi có khả năng sẽ nhận vào những lúc không nên
    Nhìn chung, tôi muốn các chức năng thu thập và báo cáo dữ liệu tích hợp trong xe càng ít càng tốt trong phạm vi hợp lý. Tôi mong nhiều nhà sản xuất hơn sẽ làm cho việc vô hiệu hóa telemetry trở nên dễ dàng, như Toyota đã làm trên GRC và vài mẫu khác

  • Nếu chỉ muốn câu trả lời nhanh, thì nó là thiết bị theo dõi GPS aftermarket

  • Tiêu đề đúng phải là “Có một công tắc đáng ngờ và không được ghi chép trong tài liệu trên chiếc xe cũ của tôi”
    Nếu một mẫu xe mới nào đó có công tắc không được ghi chép trong tài liệu thì hẳn đã thú vị hơn nhiều