Otomobil üreticileri, polisle konum verisi paylaşmama sözünü bozdu

• Bağlantılı araçların topladığı ayrıntılı konum bilgilerinin arama kararı olmadan kolluk kuvvetlerine verilebildiğini ortaya koyan inceleme, sürücü gizliliğine dair endişeleri büyüttü
• Senatörler Ron Wyden ve Edward Markey, otomotiv sektörünün konum verisini koruma sözünü tutmadığını belirterek FTC’den soruşturma istedi
• Yalnızca GM, Ford, Honda, Stellantis ve Tesla konum verisi sağlamak için arama kararı istiyor; devlet taleplerini araç sahibine bildiren tek şirket ise Tesla
• Toyota, Nissan, Subaru, Volkswagen, BMW, Mazda, Mercedes-Benz ve Kia, yargıç onayı olmayan bir mahkeme celbi ile de ABD devlet kurumlarına konum verisi sağlayabiliyor
• Araç konum kayıtları, eyalet sınırı aşan yolculuklar, protestolara katılım, ruh sağlığı/davranış sağlığı uzmanı ziyaretleri ve madde kullanım bozukluğu tedavisi gibi hassas yaşam örüntülerini ortaya çıkarabiliyor

---

FTC soruşturması talebi ve sektörün bozduğu sözler

• Senatörler Ron Wyden ve Edward Markey, FTC Başkanı Lina Khan’a gönderdikleri mektupta büyük otomobil üreticilerinin aldatıcı iddiaları ve veri saklama uygulamalarının incelenmesini istedi
• Otomobil üreticileri daha önce, müşterilerin bağlantılı araçlarından toplanan konum verilerini kolluk kuvvetlerine vermeden önce arama kararı veya başka bir mahkeme emri isteyeceklerini kamuya açık şekilde taahhüt etmişti
• Wyden’ın ofisi, otomobil üreticilerini temsil eden derneğe, internet bağlantılı otomobil ve kamyonlardan gelen konum bilgilerinin kolluk kuvveti talepleri karşısında nasıl işlendiğini sordu
• İnceleme sonucunda konum verisi sağlamak için arama kararı isteyen şirketlerin yalnızca GM, Ford, Honda, Stellantis ve Tesla olduğu görüldü
• Devletin konum verisi taleplerini araç sahibine bildiren tek şirket Tesla oldu

Mahkeme celbiyle verilen konum verileri ve istisnalar

• Toyota, Nissan, Subaru, Volkswagen, BMW, Mazda, Mercedes-Benz ve Kia, ABD devlet kurumlarından gelen mahkeme celbi doğrultusunda konum verilerini açıklayabileceklerini doğruladı
  • Mahkeme celbi yargıç onayı gerektirmiyor
  • Volkswagen, 7 günü aşan konum verileri için arama kararı istiyor; ancak 6 gün veya daha kısa süreli verileri mahkeme celbiyle açıklayabiliyor
• Bu yanıtlar, otomotiv sektörünün imzaladığı kamuya açık taahhütle çelişiyor
  • Söz konusu taahhütte, acil durumlar veya araç sahibinin onayı dışında, devlet kurumlarının coğrafi konum bilgisi taleplerinin ya da istemlerinin arama kararı veya mahkeme emri biçiminde olması gerektiği belirtiliyor

Sürücü gizliliğine etkisi

• Wyden ve Markey, Yüksek Mahkeme’nin Dobbs kararından sonra gizliliğin korunamamasının daha tehlikeli sonuçlara yol açabileceği uyarısında bulundu
  • Dobbs kararı, eyaletlerin kürtajı suç haline getirebilmesine kapı açtı ve diğer üreme sağlığı tercihlerini de suç kapsamına sokma riskini artırdı
• Araç konum verileri, bir kişinin yaşamına dair hassas ayrıntıları ortaya çıkarabiliyor
  • Tedavi almak için eyalet sınırını aşan kişiler
  • Protestolara katılan kişiler
  • Ruh sağlığı veya davranış sağlığı uzmanlarını ziyaret eden kişiler
  • Madde kullanım bozukluğu tedavisi gören kişiler
• FTC’ye gönderilen tam mektup burada görülebilir
• Volvo’nun yeni politikasını yansıtan güncellenmiş tabloya buradan ulaşılabilir

[GN⁺]

Hacker News yorumları

• Alıntıya göre Sen. Wyden’ın ofisi, otomobil üreticileri birliğine internet bağlantılı araçların topladığı konum bilgilerine yönelik kolluk kuvveti taleplerini nasıl ele aldıklarını sormuş; arama emri olmadan konum verisi sağlamayan yalnızca beş şirket varmış: GM, Ford, Honda, Stellantis ve Tesla.
  Ayrıca yalnızca Tesla’nın devlet taleplerini araç sahibine bildirdiği söyleniyor. Bu doğruysa bazı otomobil üreticileri sözlerini tutmuyor demektir; araba alırken buna göre, oy verir gibi seçim yapmak gerekir.

  • Araba alırken bunu hesaba katsan bile, sıradaki iç yönetimin politikayı değiştirmesini beklemek zorunda kalıyorsun.
    Asıl mesele arabanın bağlantılı olması.
  • ABD’nin dört büyük otomobil üreticisi listesine Honda’nın da dahil edilmesi biraz ilginç.
  • Bir dizel tamircisinin gözünden bakınca, bu sistemler dört büyük ağır kamyon üreticisinin araçlarında da var.
    Gerekçesi işe yaramaz. Kimse SoS düğmesini kullanmıyor; çekici ve onarım hizmetlerinin ücreti şirket ya da mal sahibi-sürücü sigortasıyla ayrıca ödeniyor. Binek otomobillerde de durum muhtemelen benzerdir. Üstelik bu düğme güneş gözlüğü gözünün ve gerçekten kullanılan düğmelerin yanında olduğu için herkes yanlışlıkla basıyor.
    Müşteri isteğiyle bu cihazlardan onlarcasını söktüm. Arabasındaki casus yazılımı temizlemek isteyen biriyseniz, profesyonel sürücülerin “phone box” dediği cihaz aracın geri kalanından ayrı olur ve genelde torpido gözünün içinde ya da yakınındadır. Çoğunlukla aracın hücresel iletişimini kapatabilen, çıkarılabilir bir riser board içerir. Bu olmuyorsa SIM kartı fiziksel olarak çıkarmak da mümkün.
    İkisinden birini çıkarınca gösterge panelinde uyarı ışığı yanar. Düzenli bakım yaptırıyorsanız bunu yok sayabilirsiniz; arada kartı tekrar takıp motorla ilgili ya da başka hata kodları çıkıyor mu diye kontrol edebilirsiniz.
    Kamyon şirketlerinin müşteri destek tarafındaki serserileri, bunu yaparsanız eller serbest aramanın “devre dışı kalacağı” diye korkutmaya çalışır; hiç de öyle değil. Eller serbest özelliği modem değil, infotainment özelliğidir.
  • Öyleyse Toyota / Lexus, Subaru, Mazda, Volkswagen / Audi, Porsche, Volvo ve başka birçok marka sadece koşulsuz işbirliği yapıyor demek mi? Berbat.
  • Jeep kullanıyorum; Jeep sahipleri genelde özgürlükçü ve DIY eğilimli oluyor.
    Sahipler, sigortayı çekerek modülü atlatabildiklerini ya da elektriğini kesebildiklerini keşfetti; başka üreticilerin araçlarında da mümkün gibi görünüyor. İsterseniz daha ayrıntılı yazabilirim ama kendim denemedim.

• Bu tür kötüye kullanımlar yüzünden sanırım ikinci el arabaları çok daha uzun süre kullanmaya ve almaya devam edeceğim.
  Bu da emisyon ve güvenlik standartları daha düşük arabaları daha uzun süre kullanmak anlamına geliyor. Benim için Big Brother’ı yolcu koltuğuna oturtmaktan kaçınmak adına çirkin ama kabul edilebilir bir takas. Benzer düşünen yeterince sürücü olup büyük bir etki yaratır mı bilmiyorum.

  • Felaket, bu konuyu umursamayan ya da böyle bir şeyin mümkün olduğunu bile bilmeyen yeterince çok alıcının olması.
    Bu da başka birçok etkenle birlikte çarpık bir piyasa yarattı.
  • Ben de aynı yoldayım; sıradaki ve mümkünse son arabam eski bir Grand Marquis olacak gibi.
    Kendim tamir edebiliyorum, takip yok, öylece sonsuza kadar gidiyor.
  • Kısa süre önce 2007’de ikinci el aldığım 1999 model Honda’ma veda ettim.
    Yerine araç almamaya karar verdik; artık arabasız yaşamak mümkün hale geldi. Günümüzde araba sahipliğinin durumu ve maliyeti bize buna değecek kadar fayda sağlamıyor.
  • Bu başlıkta yazdıklarıma bakabilirsiniz. İstediğiniz aracın sigorta sökerek ya da kablo keserek bu modülleri atlatmaya uygun olup olmadığını araştırmak iyi olur.
  • Komplo teorisi açısından bakınca “Cash for Clunkers” geriye dönüp bakınca çok daha uğursuz görünüyor.

• Modern araba sahipliği berbat.
  İnternet bağlantısı olmayan 2016 model arabamı mümkün olduğunca uzun süre kullanmayı düşünüyorum. Tek iyi özellik arka görüş kamerası.
  Üçüncü taraf servislerin herhangi bir aracı onarabilmesi ve fiziksel parçalara erişebilmesi gibi, tüketicilerin ve servislerin de araç işlevlerini kontrol eden firmware’e erişebilmesi gerekir. Uyumlu alternatif firmware ile yeniden flash edip işi bitirebilmeliyiz.

  • Bu yapıya tepki ne zaman başlayacak?
    Entegre otomobil sistemleri düpedüz aptalca. Akıllı sistemlere “rıza” gösterilen her şey, kolayca yükseltilebilen ve değiştirilebilen telefon üzerinden yapılmalı.
    Otomobil sistemi en fazla Bluetooth ya da kablolu bağlantıyla konsol ekranına, mikrofona ve hoparlörlere bağlanan aptal bir arayüz olmalı; bu yeter.
    Anahtarsız kumandalar da berbat. Pil ya da donanım arızasında kötü biçimde başarısız oluyorlar, kolay değiştirilmiyorlar, saçma derecede pahalılar ve aracın elektronik hırsızlığı için fazla fazla yol açıyorlar. Kullandığım tüm kumandaların ömrü yaklaşık 5-7 yıldı; anahtarlar ise onlarca yıl gidiyor.
    Neden baby boomer kuşağı için düşük teknoloji seçeneği yok? Manuel vites ve otomatik vites seçeneği gibi.
  • 2015 model, kilometresi çok düşük bir arabam var; her yıl pas önleme yaptırıp bakım kalemlerini titizlikle takip etmeyi düşünüyorum.
    Arabalara bakınca gözüm dönüyor ama bak, dokunma politikası uyguluyorum.

• Bu teknolojinin modellere göre hangi model yılından itibaren geldiğini derleyen bir liste, yani ispiyoncu olmayan araçlar listesi gibi bir şey nerede var?
  Üretici ne derse desin, verilerin kasıtlı olsun olmasın sonunda bir şekilde sızacağını düşünüyorum.

• Listede olmayan Hyundai de Volkswagen’e benzer bir kategoride.
  “Kolluk kuvvetleri 48 saati aşan bir süre boyunca gerçek zamanlı bilgi erişimi talep ederse, HMA ilk 48 saat içinde, devam eden gerçek zamanlı bilgi açıklamasına onay verecek uygun yasal süreci (ör. celp veya arama emri) ya da müşteri rızasını kolluk kuvvetlerinin sağlamasını isteme hakkını saklı tutar.”
  [0]https://www.hyundaiusa.com/content/dam/hyundai/us/com/pdf/sa...

  • Alaycı bakarsak, kolluk kuvvetleri 47 saatlik dönemlerden oluşan bir liste isterse her şey yolunda mı yani?
    Ayrıca gerçek zamanlı olmayan kayıtların ne olacağını, tüm sürüş geçmişinin bedavaya verilip verilmediğini de merak ediyorum.

• “7 günü aşan konum verileri için mahkeme emri gerekir” sözünden önce sorgulanması gereken şey, otomobil üreticilerinin en başta konum verilerini saklama hakkını nereden aldığı

  • Çünkü siz, onların başkalarına sattığı ürünsünüz
    Devletin mahremiyet ve hak ihlallerine maruz kalmanız yalnızca bir yan etki; meselenin özü bir devlet komplosu değil
    Onlar sizi satmak istiyor. Konum bilgisi, tahmini demografik veriler vb. reklam ve pazarlamada kullanılıyor
    Otomobil şirketi devlete hayır dese bile, devlet sizi takip eden ikincil veritabanlarından bunu elde edebilir. Yeterince büyük bir olayda, üç harfli kurumların bilgileri ister otomobil üreticisinden, ister otomobil şirketinden bilgi satın alan tüketici bilgisi veritabanlarından olsun, büyük olasılıkla zaten tüm bilgilere sahip olması muhtemel
  • OnStar düğmesi bir hizmettir ve konum gerektirir
    Diğer üreticilerin de bir tür uzaktan destek hizmeti var. Ancak sorun, sahibinin aboneliği yoksa ne olduğudur
  • Modern telefon entegrasyonlu araçlarda kendi aracının konumunu bulma yaygın bir özellik
  • Apple veya Google’ın telefonun konumunu bilmesiyle aynı nedenle. Çünkü onun üzerinde çalışan hizmetleri işletiyorlar

• Sözlü sözleşmenin değeri, o sözleşmenin yazılı olduğu kâğıt kadardır

  • Yazılı gizlilik politikası, ceza olarak cironun en fazla %0,001’i kadar değerlidir
  • En azından İrlanda hukukunda böyle değil. Sözlü sözleşmeler de mahkemede yeterince kabul görebilir
    Kayıtlar, tanıklar veya başka herhangi bir şey bunu destekleyebilir; uygulanması için mürekkep ya da kâğıt şart değildir. Elbette yazıya dökmek esnek ve kullanışlı bir saklama yöntemi olduğu için iyi bir fikirdir, ancak “yazılı değilse geçerli değildir” türü bir izlenimden çok daha fazla nüans vardır

• 2023 model Corolla’da DCM (Data Communication Module)’ü nasıl kaldırılacağını gösteren video: https://old.reddit.com/r/COROLLA/comments/12149sd/video_tuto...

• 2019 model Subaru Outback’te bağlantılı özellikleri nasıl kapatacağımı araştırdım
  İlgili modül DCM, yani Data Communication Module; fiziksel olarak infotainment sisteminin, eski tabirle radyonun arkasında yer alıyor. Çekilince devre dışı bırakan bir sigorta var, sanırım #9’du; aynı anda ön hoparlörler ve mikrofon da kapanıyor. Bu da araç içi navigasyonu ve Bluetooth aramayı bozuyor
  Alternatif olarak, torpidoyu/dash panelini sökmeye razıysanız DCM’i tamamen çıkarıp ön hoparlörleri ve mikrofonu doğrudan infotainment sistemine yeniden bağlayan bir dummy plug ile değiştirebilirsiniz. Dikkat edilmesi gereken bir nokta, bazı araçlarda mikrofon için 5V güç bulunmaması. Normalde bu gücü DCM sağlıyordu. Head unit’te sinyal var ama pin eksik; muhtemelen seri üretimde bir pinin $0.001 maliyetinden tasarruf etmek içindir. Bu pini eklemeniz, başka bir yerden 5V güç almanız veya 12V IGN gücünü mikrofon için düşüren bir voltaj regülatörü takmanız gerekiyor
  Biraz daha eski Subaru’larda 3G’nin kapatılması nedeniyle DCM’in aptalca bir döngüye girip sürekli bağlanmaya çalıştığı ve pili tükettiği bir sorun var gibi görünüyor. Bu yüzden pek çok servis DCM’i bulup çıkarma prosedürüne aşina. Amaç yenisiyle değiştirmek mi yoksa yeniden flash’lamak mı, hangisi bilmiyorum. Yerel bağımsız servisin çıkarma ve dummy plug ile değiştirme için ne kadar ücret istediğini öğrenmeyi düşünüyorum
  Ayrıntılar için bu başlığa bakın: https://www.subaruoutback.org/threads/disconnected-cars-non-...

• Wyden, teknolojinin gündelik hayata etkisini önemseyen neredeyse tek politikacı olduğunu bir kez daha gösteriyor