汽车也有数据安全问题！租特斯拉犯罪，警方通过GPS数据抓人

大数据文摘

+ 关注

2022-08-10 10:35

271次阅读

汽车也有数据安全问题！租特斯拉犯罪，警方通过GPS数据抓人

大数据文摘作品

作者：Mickey

2020 年 9 月 29 日，一名蒙面男子进入华盛顿特区富国银行的一家分行，递给出纳员一张纸条：“抢劫，冷静点，把所有百元大钞都给我拿出来。” 柜员不得不照做。该男子随后逃离银行，跳进一辆灰色的特斯拉 Model S。

这是该男子同一天进行的三起银行抢劫案之一，当联邦调查局特工开始调查时，他们查看了华盛顿的监控，并发现了一辆与逃跑车辆描述相符的特斯拉。那辆车上的车牌显示，它是在Steer EV（一家专门出租电动车的公司注册的）。

警方向 Steer EV 发出传票，要求提供承租人的账单和联系方式。Steer EV 很配合的提供了相关数据，并且还额外提供了这俩特斯拉的历史 GPS 数据。数据显示了抢劫发生时车辆的停放和行驶位置。通过对这些数据的追踪，租车的抢劫犯被捕，并被判处四年徒刑。

谁拥有特斯拉的数据？

在这种情况下，GPS 数据来自安装在车辆中的 Steer EV 设备，然而，据研究人员称，特斯拉有可能也有系统能够存储类似的 GPS 轨迹。

“每次你开车时，它都会记录你开车的整个轨迹、每英里行驶的 GPS 坐标和某些其他指标，”特斯拉车主格林说，他对公司的自动驾驶仪进行了逆向工程数据采集。“他们说他们正在匿名化触发结果，”但是，他说，“如果你愿意的话，你可以将所有东西都匹配到一个人。”

格林说，这些行程日志以及 Autopilot 系统捕获的其他数据“快照”（包括图像和视频）中的每一个都被删除其识别 VIN，并在上传到特斯拉时获得一个临时的随机 ID 号。但是，他指出，临时 ID 可以持续数天或数周，连接在此期间进行的所有上传。

埃隆·马斯克，特斯拉汽车公司首席执行官

未来隐私论坛政策高级副总裁 John Verdi 表示，鉴于某些行程日志还可能记录司机家、学校或工作地点之间的行程，因此保证完全匿名是不现实的：“如果一个实体正在收集、保留和共享个性化的历史位置数据，要对其进行去识别化是非常困难的，几乎是不可能的。”

与所有其他汽车制造商一样，特斯拉制定了一项政策，明确说明它可以对从客户车辆获得的数据（包括位置信息）做什么和不能做什么。这表明，虽然公司不出售客户和车辆数据，但它可以依法与服务提供商、业务合作伙伴、关联公司、一些授权第三方和政府实体共享这些数据。

不过，车主可以花 1,400 美元购买一个特殊套件，获取访问自己汽车的事件数据记录器上的数据权限，但这只是公司收集的数据的一小部分，并且仅与碰撞有关的数据才能被获取。

一旦政府意识到一家公司拥有如此大量的信息，他们寻求获得这些信息可能只是时间问题。“如果数据存在……特别是存在于不是这些数据主体的人的领域中，政府最终更有可能以某种方式访问它们，”该大学副教授 Bryant Walker Smith 说。南卡罗来纳大学法学院和工程学院。

每个人都应该像看待手机数据一样看待你的汽车数据。

沃克说，这不一定是一件可怕的事情，如此丰富的数据可以揭示哪些道路或十字路口是危险的有价值的见解。丰富的数据也可能暴露出车辆本身的微妙问题。

Verdi 认为，每个人都应该像看待手机数据一样看待你的汽车数据。“汽车行业可以从手机操作系统处理数据权限的方式中学到很多东西…… 近年来，在数据收集、数据披露和数据使用方面，iOS 和 Android 在赋予消费者权力方面都取得了长足的进步。”

特斯拉允许车主控制一些数据共享，包括自动驾驶仪和路段分析。如果车主想完全退出数据收集，他们可以要求特斯拉完全禁用车辆的连接。然而，这将意味着失去远程服务、互联网广播、语音命令和网络浏览器功能，甚至与安全相关的无线更新等功能。

格林说，他不知道有谁成功地接受了这种核选择。他说，要知道想要阻止数据共享，唯一真正的方法是“去维修点，让他们把调制解调器从车里拿出来。”

几乎可以肯定，特斯拉拥有汽车制造商中最大的客户和车辆数据帝国。在使用这些数据开发其自动驾驶系统以及保护其在法庭和公众舆论中的声誉方面，它似乎也是最积极的，甚至损害了它的一些客户。

但是，尽管这家世界上最有价值的汽车制造商主导了有关联网汽车的讨论，但其他汽车制造商也紧随其后。Elon Musk 的洞察力——拥抱我们其他数字设备已经存在的数据驱动的世界——正在迅速成为行业标准。当我们的汽车变得像我们的手机一样强大和方便时，它们在监控、隐私和问责制方面面临同样的挑战也就不足为奇了。

素材来源：

https://spectrum.ieee.org/tesla-autopilot-data-ownership