Volkswagen tajne uchováva údaje o pozícií áut, hackeri sa k dátam dostali príliš jednoducho

Čas od času vás informujeme o tom, ktorá hackerská skupina hackla ktorú firmu a aké údaje z týchto hackov unikli na internet. Dnes tu máme však taký špecifický prípad, pretože nejde o hernú firmu, ale o firmu, ktorú pozná každý z nás a mnohí využívame aj jej produkty. 

Ide o firmu Volkswagen, automobilový koncern, ktorý má pod sebou značky vozidiel Volkswagen, Audi, Škoda aj Seat. Teda najpredávanejšie autá v Česku a na Slovensku. Nemecká hackerská skupina Chaos Computer Club (CCC) totiž prišla na závažné zistenie. 

Podľa Chaos Computer Club dcérska spoločnosť koncernu Volkswagen uchovávala mimoriadne podrobné údaje o pohybi viac ako 800-tisíc elektromobilov priamo v cloude Amazon, ku ktorému sa bez problémov mohol dostať aj laik. 

Volkswagen prakticky sleduje denný život majiteľov áut

Údaje zbierala dcérska spoločnosť VW Cariad, ktorá je zodpovedná za vývoj softvéru automobilky. V dôsledku „zlej konfigurácie“ neboli údaje dostatočne zabezpečené. Podľa nemeckého magazínu Spiegel Online ide o niekoľko terabajtov údajov o polohe z vozidiel značiek VW, Seat, Audi a Škoda.

Údaje zbierala priamo aplikácia Volkswagen, pomocou ktorej je možné vyvolať rôzne informácie o stave vozidiel. Údaje sú také presné, že umožňujú vytvoriť profil životov ľudí za volantom. Geodáta napríklad pre modely VW a Seat sú zbierané s presnosťou na desať centimetrov.

Podľa odborníkov by tieto údaje mohli byť prepojené s osobnými profilmi majiteľov vozidiel. V niektorých prípadoch mohli byť zlúčené s adresami a číslami mobilných telefónov. Neoprávnené osoby mohli na základe údajov napríklad zistiť, ktoré vozidlá pravidelne parkujú pred budovami tajnej služby či americkej armády a komu patria.

Mohli slúžiť aj na zistenie, ktoré autá pravidelne zastavujú napríklad pred verejným domom, väznicou alebo odvykacími klinikami, a tak podporiť pokusy o vydieranie. Údaje by boli tiež mimoriadne užitočné pri prenasledovaní a stalkovaní osôb. 

Skupina CCC nepotvrdila, či sa k dátam dostal aj niekto nepovolaný a takmer okamžite po upozornení na problém, Volkswagen zabezpečil Amazon server tak, aby sa už k údajom nedalo dostať. 

Otázka je, či je Volkswagen oprávnený uchovávať takto presné údaje o pozícii svojich áut a či to môže robiť dlhodobo a legálne. Určite sa na tieto praktiky pozrie Európska komisia. 

Hackeri ukradli 1,5 TB dát a osobných údajov majiteľa From Software

18-ročný hacker, ktorý leakol GTA VI, dostal trest