Yeni bir otomobildeki gizemli ve belgelenmemiş düğmeyi keşfetmek
(blog.koenvh.nl)- Yazar, 12 yıl kullandığı eski Peugeot 107 aracını değiştirip 2020 model bir Opel Corsa Edition satın aldı
- Yeni araçta çeşitli gelişmiş özellikler ve düğmeler bulunuyordu
- Tüm düğmelerin işlevini anlamak için kılavuzu okudu ancak belirli bir anahtarın işlevi belgelenmemişti
Gizemli anahtarın izini sürmek
- Anahtarı açıp kapatmak hiçbir değişikliğe yol açmadı
- Anahtarın OBD2 portuna bağlı olduğu görüldü. Bu port, araç verilerini okumak için kullanılır
- Araç çalıştırılırken bir parazit sesi duyuluyordu; bu da bir veri iletim cihazının çalışıyor olabileceğine işaret ediyordu
Sorunu çözmek için çeşitli girişimler
- Çevrimiçi topluluklarda soru sordu ancak net bir yanıt alamadı
- Araç bayisine ve önceki sahibin yanı sıra bakım kayıtlarına dayanarak çeşitli yerlere danıştı
- Sonunda bir oto servisini ziyaret ederek uzman yardımı aldı
Anahtarın gerçek işlevi
- Söz konusu cihazın, bir fleet tracker ile bağlantılı bir GPS takip cihazı olduğu ortaya çıktı
- Sürücüyü tanımlamak için mıknatıs kullanıyor ve verileri bir sunucuya iletiyordu
- Büyük şirketlerde çalışan araçlarını takip etmek ve ceza kesmek gibi amaçlarla kullanılıyor
- GPS takip cihazı hâlâ araçta duruyordu ve veri göndermeyi sürdürüyordu
Endişeler ve sonraki adımlar
- Araç sahibi, böyle bir GPS cihazının kendi rızası olmadan çalışıyor olmasından endişe duydu
- GPS takip cihazını kaldırmaya karar verdi
- GDPR'yi kullanarak veri erişim talebinde bulunma veya dahili SIM karttaki verilerin kullanılıp kullanılamayacağı üzerine düşünmeye devam etti
Sonuç
- Araca takılan gizemli anahtarın, önceki sahibin filo yönetimi amacıyla kullandığı bir cihaz olduğu anlaşıldı
- Cihazın varlığını doğrulayıp kaldırana kadar geçen süreçte kullanıcı, gizlilik ve veri kullanımıyla ilgili soruları gündeme getirdi
- Çoğu insanın bu tür cihazları fark etmeden kullanıyor olma ihtimali yüksek
1 yorum
Hacker News yorumları
Korkutucu olan, önceki araç sahibi olan filo şirketinin taktırdığı GPS değil; bugün çoğu yeni otomobilde standart gelen ve devre dışı bırakılması da zor olan GPS ve eSIM
Araç üreticisinin verileri kullanması ya da satması gibi mahremiyet sorunları var, ama devlet müdahalesi de endişe verici. ABD’de tüm yeni araçlara “sürücü yetersizliği” algılama teknolojisi koymayı öngören bir yasa tasarısı çıktı ve buna “kill switch” dendi. Medya bunun gerçek bir kill switch olmadığını; sadece “sürücünün davranışlarını, baş veya göz hareketlerini izleyen sensörler ya da kameralar” olduğunu ve “sürücünün aracı kullanmasını engellemekten” ibaret olduğunu söyledi; ama sonuçta kill switch’ten farkı yok: https://apnews.com/article/fact-checking-402773429497
Bu yüzden eski benzinli Honda’mın bakımını düzgün yapıp, gerekirse restore ederek sonuna kadar kullanmayı düşünüyorum. Elektrikli araca geçme niyetim yok; modern arabaların artık tekerlekli akıllı telefonlar olduğunu, akıllı telefonların da gözetim cihazına yaklaştığını düşünüyorum
Privacy Nightmare on Wheels: Every Car Brand Reviewed by Mozilla https://news.ycombinator.com/item?id=37443644
Araba tamiri öğrenmiş olduğuma gerçekten seviniyorum; modern araçların gittiği teknolojik yön hiç ilgimi çekmiyor
Sigorta şirketiyle uğraştıktan sonra aracım için 8 bin dolar aldım ve 3 yaşında bir ikame araca 28 bin dolar ödedim. Kentucky’de araç kullanırken mesaj yazmanın cezası 25 dolar
GPS elbette takip için; ancak bu araçlar devriye arabasına benzemiyor, o yüzden benim uzmanlık alanımın dışında
eCall, Avrupa Birliği’nin acil çağrı planı; amacı, AB’nin herhangi bir yerinde çarpışma geçiren sürücülere hızlı kurtarma desteği sağlamak. Hedef, tüm yeni araçlarda ciddi kaza durumunda acil yardım ekipleriyle otomatik iletişime geçen, konum ve sensör bilgilerini gönderen bir sistem bulunmasını sağlamaktı; Nisan 2018’den beri AB’de tip onayı alan tüm yeni araçlarda zorunlu
“Teknik olarak artık benim mülkiyetimde olan bir cihazdaki SIM kartla ücretsiz veri kullanabilir miyim?” sorusu, cihazın ne olduğunu öğrendikten sonraki en ilginç soru gibi görünüyor
Sonraki soru da muhtemelen şu olurdu: “SIM’i takanların araç satılırken cihazı devre dışı bırakmaları gerektiğini öğrenmeleri için, o ücretsiz veriyi eğlenceli bir şekilde kullanabilir miyim?” Yani o SIM üzerinden yeterince veri gönderip alarak faturada fark edilir bir maliyet oluşturmak mümkün mü?
Genel internet bağlantısı bugün çoğu zaman otomatik yapılandırılır; ancak şirketler ücretli özel APN kullanabilir. Bu durumda da bir ağ geçidi vardır ama şirket nereye bağlanılacağını kontrol eder. Elektrik ve gaz akıllı sayaçları gibi makineden makineye iletişimde bu yaygındır; gaz sayacı SIM’i genel internet APN’i için provizyonlanmamış olduğundan, çıkarsanız bile internete bağlanamayabilir
Bu takip cihazı firması böyle bir sözleşme yapamayacak kadar küçük ya da bilgisiz olabilir; ama benim tahminim, SIM’in çıkarılıp başka cihaza takılabilen fiziksel kart biçiminde olmadığı ve internete çıkmayan özel bir APN’e bağlı olduğu yönünde
Ek olarak, Wikipedia maddesinde APN’in internete açılan ağ geçidi olarak tarif edilmesi gibi biraz hatalı kısımlar var. Her zaman böyle değil; bir ara düzeltmeyi düşünüyorum
Birkaç yıl önce buna dair bir örnek vardı: https://scootertalk.org/forum/viewtopic.php?t=1370
Satın aldığım arabadan böyle bir şey çıksa hem ürperirim hem de donanımı merak ederim. Eski filo aracıysa büyük olasılıkla devre dışı bırakılmıştır
Yazıda geçen belirli ses bana daha eski LTE öncesi ekipmanları hatırlatıyor; yaşadığım bölgede bunlar birkaç yıl önce kullanımdan kaldırıldı ve işe yaramaz hale geldi
Hatırladığım kadarıyla o SIM’i kilitleme sorumluluğu sensör üreticisinde. Biz sözleşmeli tarifeyle meşru trafik ücretini ödemekle yükümlüyüz; ancak gerçek bağlantının sahibi olan ve veri ücretini ödeyen taraf cihaz üreticisi
Dolayısıyla sorumlu tarafın iradesine aykırı olarak bağlantıyı kullanmış olursunuz; ama bunun tam olarak ne kadar yasa dışı olduğunu bilmiyorum. Bir suçtan dava açılabilir, ancak hangi suçlama olur kestiremiyorum
Bu yazının tamamı clickbait.
Başlık “Yeni arabamda şüpheli ve belgelenmemiş bir anahtar var” diyor ama araç sıfır değil, ikinci el. Başkasının kullandığı bir araçta belgelenmemiş bir anahtar bulmak gayet yaygın; insanlar arabalarını sürekli modifiye ediyor. Gerçekten sıfır bir araçta belgelenmemiş bir anahtar çıksaydı çok daha tuhaf olurdu.
Ayrıca “biraz ısrarın sonunda ne olduğunu çözdüm” diyor ama gerçekte aracı bayiye götürmüş ve teknisyen ona ne olduğunu söylemiş. Kendi yaptığı araştırma ise paneli söküp kablonun bir yerlere gittiğini doğrulamak kadar, yani neredeyse minimum düzeyde. Bunun Hacker News’te neden bu kadar çok oy aldığını anlamıyorum.
Dışarıdan ilginç görünen bir yazı ama tekrar bakınca gerçekten yeni bir içerik olarak sağlam kalmıyor. On yıllardır ikinci el araba alan insanlar, geride bırakılmış üçüncü taraf aftermarket modifikasyonların izini sürüyor. Keşke bunun yerine Arduino ya da STM çipli özel bir kartla Toto’nun Africa’sını çalacak şekilde değiştirilmiş bir kapı uyarı zili gibi bir şey gösterselerdi.
Donanım gizemlerini seviyorum. Çoğunlukla 90’lardan kalma eski meraklı arabaları sürdüğüm için belgelenmemiş anahtarlarla epey karşılaştım.
En şaşırtıcısı 1989 model bir Nissan Silvia’ydı. Bazen anahtarla marş motoru dönmüyordu; önceki sahibi kablajı düzeltmek yerine, “füze anahtarı” tarzı bir anahtarla marşa doğrudan güç vermişti. Üstelik işe yarar bir yere de takmamıştı; kablo demetine sıkıştırıp motor bölümünde külbütör kapağının üstüne bırakmıştı.
Bu yüzden araba çalışmayınca anahtarı “on” konumunda bırakıp araçtan inmeniz ve o anahtara basmanız gerekiyordu. Manuel vitesli bir arabanın önünde durup marşa basmak, marşı motor bölmesindeki bir anahtara bağlamaktan sonraki en aptalca şey; neyse ki kendi kendimi ezmedim.
Bir diğeri 1997 model bir Skyline’dı; anahtarı çevirdiğimde yaklaşık dört denemeden yalnızca birinde çalışmaya hazır hâle geliyordu. Meğer yakıt haritasının flash belleği bozulmuş; sıcaklık ve sensörlerdeki küçük rastgeleliklere bağlı olarak bazen bozuk hücreye denk gelen bir yapısı varmış. Tablodaki bozulma büyüdükçe durum giderek kötüleşti ve sonunda 60 kez anahtarı çevirmeden bir kez çalışmaz hâle geldi.
Sebep arızalı bir güç kablosuydu; onu düzelttikten ve tune’u yeniden flash’ladıktan sonra sorun çözüldü.
İlk gördüğümde, benzer şekilde etiketsiz düğmeleri olan bazı Ford Crown Victoria Police Interceptor modelleri aklıma geldi.
Bunlardan biri gizlenme/gözetleme moduna geçmek için fren lambaları dahil tüm dış aydınlatmayı kapatan düğmeydi; yanındaki düğme ise anahtar çıkarılsa bile motoru çalışır tutuyor, ancak anahtar yeniden takılana kadar park konumundan vites değiştirmeyi engelliyordu. Yine de daha yeni Explorer veya Fusion modellerinde bu özelliklerin geri geldiğini görmedim.
SUV’lardan hoşlanmıyorum; ABD’de sedan seçenekleri Cadillac ya da Tesla civarında kalmış gibi. Honda ve Toyota iyi satıyor ama kaliteyle rekabet etmek zorunda kalınca Amerikan otomobil şirketleri adeta pazardan çekilmiş oldu.
Bu yüzden Fusion’daki o özellik için endişelenmeye de gerek yok; artık satılmıyor. Chevrolet ve Buick’te de sedan kalmadı, Oldsmobile çoktan yok oldu, Dodge veya Chrysler sedanlarından da geriye bir şey kalmadı.
Bu, filonun taktırıp söktürmediği bir GPS takip cihazıydı. Daha büyük sorun ise ABD’deki çoğu otomobil şirketinin nispeten yeni araçların, kabaca 2016 sonrası araçların verilerini zaten yeniden satıyor olması.
Bunun daha büyük bir mesele hâline gelmemesi hâlâ şaşırtıcı.
https://foundation.mozilla.org/en/blog/privacy-nightmare-on-...
Kısa bir alıntı yapmak gerekirse, en kötüsü Nissan. Bu Japon otomobil üreticisi, gizlilik politikasında cinsel yaşam, sağlık teşhisi verileri ve genetik veriler dahil geniş kapsamlı bilgiler topladığını kabul ediyor ama bunu nasıl yaptığını belirtmiyor. Ayrıca tüketicilerin “tercihlerini, özelliklerini, psikolojik eğilimlerini, yatkınlıklarını, davranışlarını, tutumlarını, zekâlarını, yeteneklerini ve kabiliyetlerini” veri broker’ları, kolluk kuvvetleri ve üçüncü taraflarla paylaşabileceğini/satabileceğini söylüyor.
Birçok insan, ücretsiz ya da indirimli hizmet ve tarifeler aldığı ve başkalarıyla aynı ekipmanı kullandığı sürece, tamamen anlamadığı ve anlamak için zaman ayırmak da istemediği verileri memnuniyetle teslim ediyor. Akıllı insanların bile bunu kabullenememesi başlı başına araştırmalık bir konu.
2024 model Toyota GR Corolla’mda, bir sigortayı çekince Data Communications Module, yani DCM devre dışı kalıyor. Bu sigortayı çekince aracın içindeki mikrofon da kapanıyor.
Başta telefonla araç bilgisayarı arasındaki Bluetooth bağlantısı üzerinden arama yapamamaya biraz sinir olmuştum; ama düşündükçe araç mikrofonunun da kapanmasının aslında iyi olduğunu hissettim.
Telefonu aktif kullanmadığım zamanlarda sık sık uçak moduna alıyorum ve sürüş sırasında telefonla konuşmak dikkat dağıttığı için bundan kaçınmak istiyorum. Çoklu görevde iyi değilim; sürüş sırasında gelen aramaları almak fazla kolay olursa, almamam gereken anlarda alma ihtimalim yüksek.
Genel olarak araçlara gömülü veri toplama ve raporlama özelliklerinin makul ölçüde mümkün olduğu kadar az olmasını isterim. Toyota’nın GRC ve bazı başka modellerde yaptığı gibi, daha fazla üretici telemetriyi devre dışı bırakmayı kolaylaştırsa keşke.
Hızlıca cevabı istiyorsanız: bu bir aftermarket GPS takip cihazı.
Başlık aslında “İkinci el arabamda şüpheli ve belgelenmemiş bir anahtar var” olmalı
Eğer yeni bir otomobil modelinde belgelenmemiş bir anahtar olsaydı çok daha ilginç olurdu