اپهای ماشین متصل، ماشین دزدیدهشده رو نجات نمیدن
خلاصهٔ کاملتر
تو این گزارش BBC اومده که کارشناسها هشدار میدن آدمها نباید فکر کنن اپهای ماشین موقع دزدی میتونن کمکشون کنن. شرکت ایمنی خودرو Thatcham Research میگه یه «شکاف واقعی و روبهرشد» بین توقع مصرفکننده و واقعیت فنی این قابلیتهای بهاصطلاح «ماشین متصل» وجود داره.
محور ماجرا داستان Ian Fogg، تحلیلگر فناوریه که ماه مارس ماشین Kiaش از جلوی خونه دزدیده شد. با اینکه سازنده میتونست موقعیت زندهی ماشین رو از سرویس Kia Connect ببینه، Fogg نتونست پسش بگیره. Kia به BBC گفت قانون بریتانیا اجازه نمیده از این قابلیت برای ردیابی زنده استفاده شه و به مشتریها توصیه میکنه اونو برای «راحتی» به کار ببرن نه امنیت.
نکتهی جالب اینه که Fogg هم مدرک دوربین زنگ در داشت، هم یه AirTag اپل مخفی تو ماشین، هم خود Kia Connect؛ ولی بازم فایده نداشت. دزدها بدون کلید وارد ماشین شده بودن و از طریق سیستم سرگرمی، گوشی Fogg رو قطع کرده بودن. یه فرایند ناامن برای این کار وجود داره که اصلاً طراحی شده تا انتقال ماشین به مالک جدید راحت باشه. AirTag هم یه مدت کار کرد تا اینکه دزدها بهخاطر صدای هشدارش (قابلیتی که اپل برای مقابله با تعقیب گذاشته) پیداش کردن و انداختنش دور.
وقتی Fogg با Kia تماس گرفت، بهش گفتن هر بار که موقعیت ماشین رو میخواد باید یه فرم پر کنه. اینو هشت بار انجام داد و هر بار موقعیت رو ۲۴ تا ۴۸ ساعت بعد از ثبت واقعی ماشین گرفت. آخرین موقعیت ماشین تو لیتوانی بود. Kia تأکید میکنه Connect یه قابلیت راحتی برای مشتریه، نه ردیاب امنیتی گواهیشده، و انتشار موقعیت باید کاملاً مطابق قوانینی مثل GDPR انجام شه.
مسئلهی حقوقی هم مزید بر علته: طبق GDPR سازمان یه ماه فرصت داره به درخواست دسترسی به داده جواب بده، و تو دزدی معمولی پلیس بدون رضایت مشخص از Home Office اختیار رسمی نداره این داده رو مطالبه کنه. Kia تو آمریکا یه سرویس ردیابی امنیتی برای مشترکهای پکیج premium داره، ولی تو بریتانیا و اروپا در دسترس نیست.
Fogg میگه از تفاوت امنیت بین ماشین و گوشیش شوکه شده؛ هر دو رادیو موبایل و چیپ موقعیت و نرمافزار پیچیده دارن، ولی صنعت موبایل حفاظت ضدسرقت رو خیلی قویتر کرده. Thatcham توصیه میکنه سراغ دستگاههایی برید که بهطور مستقل بهعنوان ردیاب خودروی دزدی گواهی شدن، منبع تغذیهی مستقل دارن و از طریق یه مرکز مانیتورینگ حرفهای ردیابی زندهی واقعی میدن.
نکات کلیدی:
- اپهای ماشین متصل برای راحتی ساخته شدن، نه ردیابی امنیتی گواهیشده
- قانون بریتانیا و GDPR اجازهی ردیابی زندهی ماشین دزدیدهشده رو محدود میکنه
- حتی با Kia Connect و AirTag و مدرک دوربین، مالک نتونست ماشینشو پس بگیره
- صنعت موبایل حفاظت ضدسرقت رو خیلی جلوتر از صنعت خودرو برده
- توصیه: سراغ ردیابهای مستقل و گواهیشده با منبع تغذیهی جدا و مانیتورینگ حرفهای برید
