- Lo ngại rằng BlueLink của Hyundai có thể theo dõi và điều khiển xe từ xa, bài viết ghi lại quy trình loại bỏ hoàn toàn mô-đun truyền thông di động khỏi Kona EV.
- Ban đầu từ chối đăng ký BlueLink tại đại lý, sau đó tách micro của xe để chặn khả năng truyền tải các cuộc trò chuyện trong khoang nội thất.
- Tháo đơn âm thanh, xác minh và tháo dây kết nối mô-đun di động với ăng-ten; chức năng Sirius XM vẫn giữ nguyên vì chỉ hoạt động ở chế độ nhận.
- Sau khi tháo mô-đun, nút BlueLink trở nên không phản hồi, trong khi các chức năng xe và hiển thị dữ liệu lái không bị ảnh hưởng.
- Kết quả là cắt đứt hoàn toàn kết nối với các mạng bên ngoài, loại bỏ nguy cơ giám sát và can thiệp từ xa.
Chặn BlueLink
- Cấu trúc mà xe luôn phải kết nối với cloud của nhà sản xuất như Tesla, cho phép điều khiển từ xa và truyền dữ liệu, bị đánh giá không mong muốn.
- Hyundai BlueLink có thể thực thi lệnh từ xa chỉ cần VIN, nên có lo ngại về bảo mật và quyền riêng tư.
- Mặc dù từ chối đăng ký dịch vụ, xe vẫn có thể kết nối di động ngay trong trạng thái mặc định, vì vậy cần có biện pháp chặn ở mức phần cứng.
Bước 1: Vô hiệu hóa micro
- Tháo micro của thiết bị nội thất trong khoang xe.
- Chức năng gọi Bluetooth bị mất, nhưng khả năng cuộc trò chuyện bị gửi ra bên ngoài đã bị loại bỏ.
- Một phương án thay thế cũng được đề cập là chèn nhiễu vào dây micro.
Bước 2: Xác định vị trí mô-đun di động
- Dựa trên sơ đồ mạch có ghi LTE/CDMA, suy đoán có mô-đun nằm trong đơn âm thanh–video.
- Tách bảng táp-lô và khung trang trí để tháo đơn âm thanh.
- Theo mẫu xe trim thấp (SEL), tất cả radio, GPS và ăng-ten di động đều được nối về đơn này.
Bước 3: Loại bỏ mô-đun
- Trong đơn âm thanh bên trong, xác minh bo mạch có gắn mô-đun di động của Continental cùng module thu Sirius XM.
- Mô-đun có khả năng dựa trên eSIM, và được cho là sử dụng mạng dữ liệu thuộc Verizon.
- Sau khi ngắt kết nối 2 đầu ăng-ten mô-đun (loop sharkfin và đáy táp-lô), mô-đun được tháo ra.
- Sirius XM được giữ lại và chức năng kết nối bus P-CAN của xe cũng được bảo toàn.
Bước 4: Lắp lại và kiểm tra
- Sau khi lắp lại không có mô-đun, xe hoạt động bình thường, nhưng nút BlueLink vẫn không phản hồi.
- Thiết lập ngày giờ tạm thời bị lệch, đã được xử lý bằng cách khởi động lại.
- Sirius XM chỉ sử dụng trong giai đoạn miễn phí, sau đó sẽ hủy.
So sánh với Tesla và nhấn mạnh quyền riêng tư
- Tesla được thiết kế để xe luôn phải kết nối với cloud của Tesla.
- Việc truyền dữ liệu bắt buộc như vậy làm tăng rủi ro xâm phạm quyền riêng tư do người dùng thiếu quyền kiểm soát.
- Mọi người dùng đều có quyền được tự do khỏi việc chia sẻ dữ liệu không mong muốn.
Kết quả
- Loại bỏ hoàn toàn đường truyền thông tin di động của xe, đạt trạng thái không thể bị giám sát hoặc điều khiển từ xa.
- Các chức năng chính của xe như hiển thị dữ liệu lái không bị ảnh hưởng.
- Bằng cách chặn vật lý, bảo đảm bảo vệ an ninh và quyền riêng tư lâu dài.
- Khi mua hoặc sử dụng xe, điều quan trọng để bảo vệ quyền riêng tư là yêu cầu và tự mình thực hiện việc ngắt kết nối mạng dữ liệu xe.
Chưa có bình luận nào.