В admin tool (TEST HARNESS) connected car платформы найдены захардкоженные API-ключи. По номерному знаку можно получить VIN, subscriber GUID и email владельца. Через API можно добавить себя в учётную запись и удалённо разблокировать машину.
Анонс Roadster ограничен ссылками на YouTube и Twitter. Никаких технических подробностей не раскрыто.
Совместно с Consumer Reports протестировали 21 машину и 30 приложений: 19/21 авто отправляют трафик третьим лицам, 7/30 приложений передают PII трекерам, 5/30 — VIN и PII. Данные могут уходить страховщикам и рекламодателям без контроля владельца.
GM представила новую информационно-развлекательную систему для Chevrolet Silverado и GMC Sierra 2027, которая объединяет CarPlay и Android Auto с нативными элементами управления. 60-дюймовый дисплей, совместная разработка с Apple и Google. Пока неясно, вернётся ли CarPlay в электромобили GM.
Исследование Mozilla показало, что все проверенные автопроизводители собирают и продают данные о поведении водителей третьим лицам. После штрафа FTC компания GM обязана упростить отключение геолокации и удаление данных, но, по словам Джен Калтрайдер, право на удаление не решает проблему чрезмерного сбора. Consumer Reports также подтвердил, что почти каждый автопроизводитель в США делится телеметрией с другими компаниями.
Исследователь нашел незащищенные API в системе My Eicher (СП Volvo и Eicher Motors). Простое обращение к корню API выдало списки 748k клиентов, 676k машин и 2.5 млн OTP-кодов. Этого хватило для полного захвата любого аккаунта и автопарка. В утечке также оказались 76 000 сканов документов (Aadhaar, права).
HN обсуждает материал про требование ЕС: в каждой новой машине должны быть камеры для мониторинга водителя. У новости 500 баллов и 646 комментариев — то есть тема зацепила не только любителей регуляторики, но и тех, кто уже мысленно заклеивает камеру изолентой.