Mobil Listrik dengan Koneksi Internet Paling Mudah Dicuri

Risiko keamanan dan privasi di dalam mobil semakin mendapat perhatian, tetapi para ahli mengatakan masalah ini tidak terbatas pada produsen mobil China.

Investigasi oleh program Four Corners dari ABC (Australia) mengungkap kerentanan yang signifikan pada BYD Shark 6, truk pikap hibrida plug-in milik BYD. Daniel Hreszczuk, Direktur Fortify Labs, menghabiskan dua minggu mempelajari sistem truk tersebut dan menemukan titik akses digital yang tidak memerlukan kata sandi.

Dengan akses ini, ahli tersebut dapat mengontrol beberapa fungsi dari jarak jauh seperti mengunci pintu, menghidupkan wiper, menghidupkan dan mematikan lampu, serta memutar audio dan video di layar hiburan.

Ia juga dapat melacak lokasi kendaraan dan menggunakan mikrofon untuk mendengarkan suara di dalam kabin.

Seorang pakar keamanan siber mengatakan kepada ABC: "Sungguh menakutkan bahwa BYD Shark begitu rentan terhadap peretasan. Sistem yang kami eksploitasi bahkan tidak memerlukan kata sandi. Saya tidak perlu mendobrak kunci karena BYD membiarkan pintu depan terbuka."

Perlu dicatat, pengujian tersebut tidak memungkinkan akses ke fungsi-fungsi penting seperti rem atau kamera, yang dilindungi oleh lapisan keamanan lainnya. Meskipun demikian, hasilnya tetap menunjukkan bahwa jika pelaku jahat memperoleh akses serupa, kendaraan yang terhubung tersebut dapat menjadi target serangan yang signifikan.Menurut pakar Hreszczuk, risiko keamanan tidak terbatas pada BYD atau merek mobil Tiongkok lainnya. Setiap kendaraan yang dilengkapi dengan modem seluler dan sistem konektivitas internet berisiko. Kekhawatiran keamanan meluas dari mobil hingga kendaraan penumpang, termasuk bus, mesin pertanian , dan bahkan industri pertambangan.

Menghilangkan "Kesenjangan Teknologi": Ruang Kelas Pintar dan Perjalanan untuk Membawa Pengetahuan ke Desa-desa TerpencilSetelah kesenjangan teknologi terakhir dihilangkan, pengetahuan digital akan menjadi fondasi yang kokoh, memungkinkan siswa di daerah pegunungan untuk dengan percaya diri melangkah ke dunia dan berkontribusi dalam membangun tanah air pegunungan yang lebih makmur dan maju.

Selain risiko peretasan, privasi data juga menjadi perhatian yang semakin meningkat. Mobil modern dapat mengumpulkan data lokasi, perilaku mengemudi, informasi komunikasi, suara, dan banyak data lainnya untuk mendukung fitur konektivitas.

"Dalam kasus BYD Shark, yang penting bukanlah bagaimana kami mencapai hasil itu, melainkan memberikan contoh tentang apa yang dapat dilakukan oleh seseorang dengan tingkat akses seperti itu, serupa dengan yang dimiliki oleh produsen," kata direktur Fortify Labs. Sebuah studi tahun 2024 oleh organisasi perlindungan konsumen CHOICE menemukan bahwa 7 dari 10 merek mobil populer di Australia kemungkinan mengumpulkan dan membagikan beberapa data mengemudi dengan pihak ketiga.

Toyota diidentifikasi sebagai merek yang berpotensi mengumpulkan data lokasi dan perilaku seperti akselerasi dan pengereman. Sementara itu, Hyundai termasuk di antara merek yang dinilai CHOICE memiliki praktik pengumpulan dan pembagian data suara yang patut diperhatikan.Situs web Drive juga melaporkan bahwa pada bulan Agustus, Toyota dan Hyundai sedang diselidiki oleh Kantor Komisioner Informasi Australia (OAIC) terkait praktik pengumpulan data pada kendaraan yang terhubung. OAIC sedang memeriksa apakah jumlah informasi pribadi yang dikumpulkan melebihi apa yang diperlukan untuk fungsi dan fitur produk tersebut.

Hyundai membantah bahwa data perintah suara digunakan untuk verifikasi biometrik otomatis atau identifikasi biometrik, sementara Toyota mengatakan tidak akan berkomentar tentang penyelidikan yang sedang berlangsung.

Insiden BYD Shark 6 ini menggambarkan masalah yang lebih luas di industri otomotif: semakin dalam mobil terhubung ke internet, semakin penting pula persyaratan untuk keamanan siber, pembaruan perangkat lunak, dan perlindungan data pengguna, terlepas dari apakah mobil tersebut berasal dari Tiongkok, Jepang, Korea Selatan , atau negara lain mana pun.

Lexus ES terbaru telah mengkonfirmasi tanggal peluncurannya di Vietnam.Lexus ES terbaru dipastikan akan diluncurkan di Vietnam pada tanggal 7 Oktober dalam sebuah acara di Kota Ho Chi Minh. Peringatan: Malware Android baru mencuri PIN bank.Malware Android baru bernama RatHat dapat mencuri PIN, kata sandi, kode otentikasi, dan tetap memiliki akses ke ponsel bahkan setelah pengguna menghapus aplikasi berbahaya tersebut.

Pada saat yang sama, para ahli telah menunjukkan masalah yang berkaitan dengan persetujuan pengemudi, karena produsen mobil sering menyembunyikan pengumpulan informasi pribadi penting dalam syarat dan ketentuan mereka. Perlu dicatat, sebagian besar konsumen tidak membacanya sebelum menandatangani dokumen.