Отчет об уязвимостях в китайских автомобилях усилил внимание к тому, как они хранят и защищают данные клиентов.
Главная ассоциация дилеров новых автомобилей в Австралии призывает автопроизводителей сотрудничать с правительством Австралии для решения проблем, связанных с тем, как новые «подключенные» автомобили собирают и хранят данные.
Генеральный директор Австралийской ассоциации дилеров автомобилей (AADA) Джеймс Вортман заявил, что дилеры новых автомобилей все чаще сталкиваются с вопросами от клиентов о том, какую информацию собирают новые автомобили, какие функции или данные могут быть доступны удаленно — и какие меры предосторожности приняты для обеспечения безопасности автомобилей.
«Австралийские покупатели автомобилей задают обоснованные вопросы о технологиях подключенных автомобилей и заслуживают четких ответов», — заявил господин Вортман в пресс-релизе, призвав к более тесному сотрудничеству между автопроизводителями, регулирующими органами, агентствами безопасности и другими заинтересованными сторонами.
«Эти вопросы не ограничиваются конфиденциальностью и сбором данных. Клиенты также хотят понимать, как работают эти технологии, какие меры защиты приняты и как производители и регулирующие органы управляют потенциальными рисками кибербезопасности и безопасности.
"Нам необходима срочная дискуссия по этому вопросу, основанная на фактах, чтобы мы как отрасль могли предоставить покупателям автомобилей уверенность. Нам также необходимо четкое понимание того, как будет выглядеть нормативно-правовая база в будущем.
"Производители несут ответственность за технологии, которые они вводят на австралийский рынок, в то время как государственные органы и регулирующие органы играют критическую роль в обеспечении надлежащего надзора и общественного доверия.
"Если ожидается, что австралийцы будут использовать все более подключенные автомобили, должны быть предприняты скоординированные усилия для обеспечения наличия четкой и доступной информации как для отрасли, так и для общественности".
Это последовало за отчетом программы Four Corners телеканала ABC, которая выявила уязвимости современных подключенных автомобилей — в качестве примеров были приведены BYD и Xpeng, учитывая рост не только этих брендов, но и китайских автомобилей в целом на австралийском рынке.
«Электромобиль, произведенный компанией со штаб-квартирой в Китае, подчиняется законам Китая, и в частности законам о национальной безопасности, которые обязывают их оказывать содействие разведке Китая», — заявил теневой министр обороны Джеймс Патерсон в эфире Four Corners.
«Таким образом, подключенный электромобиль из Китая является продуктом с самым высоким уровнем риска на рынке, и на данный момент нет ничего, что указывало бы этому бренду на то, какие данные вы можете собирать об австралийцах, как они могут храниться и когда они могут быть переданы».
Инсайдер компании Xpeng продемонстрировал программе, что компания может удаленно получать доступ к местоположению автомобиля, скорости, углу поворота рулевого колеса, положению сидений, загруженности пассажирами и информации о том, тормозит автомобиль или ускоряется.
Однако компания подтвердила ABC, что не может удаленно обездвижить или отключить автомобиль клиента в Австралии, и у нее нет возможности делать это из Китая или любой другой стороны. Она также подтвердила, что никогда не передавала данные австралийских клиентов китайским властям.
Когда его спросили, доволен ли он тем, что китайский бренд обладает информацией о его перемещениях, владелец Xpeng G6 и федеральный министр энергетики Крис Боуэн ответил: «Автопроизводители действительно все чаще имеют доступ к подобной информации, потому что сейчас каждый автомобиль по сути является подключенным.
«Каждый новый автомобиль, будь то электромобиль, произведенный в Китае, Корее или Соединенных Штатах, подключен к сети», — добавил господин Боуэн.
Эта возможность подключения позволяет автомобилям получать обновления программного обеспечения по воздуху (OTA), которые могут влиять на системы управления аккумуляциями, рулевое управление и освещение, среди других функций автомобиля — и это не является исключительной чертой китайских электромобилей.
В другой части программы эксперт по кибербезопасности Дэн Хрещчук подключился к шине CAN автомобиля BYD Shark 6 и в течение двух месяцев взламывал этот подключаемый гибрид (PHEV), демонстрируя Four Corners, как он мог удаленно получить доступ к автомобилю во время движения, прослушивать телефонные звонки, отслеживать его местоположение и даже выключать фары.
До недавнего обновления политики конфиденциальности — которое, по данным ABC, было внесено в течение нескольких часов после ответа компании на вопросы — мелкий шрифт в документах BYD гласил: «Мы можем собирать, хранить, использовать и раскрывать вашу информацию для следующих целей: посредством мероприятий по наблюдению, проводимых для помощи в защите людей, собственности, активов и ресурсов компании (включая ИКТ-активы), информация, которая также может быть использована для сбора операционных данных, в связи с подозрением в незаконной или ненадлежащей деятельности и в рамках дисциплинарных расследований».
Политика конфиденциальности на веб-сайте BYD впоследствии была заменена на более ограниченную, охватывающую только данные клиентов, передаваемые через веб-сайт BYD, а не через сами автомобили.
«Как глобальная компания по производству электромобилей, мы, прежде всего, уважаем все политики и правила в каждой стране», — заявил управляющий директор BYD Asia Pacific Лю Сюэлянь в интервью австралийским СМИ, включая CarExpert, на автосалоне в Мельбурне в апреле.
"Перед выходом на австралийский рынок мы постоянно общались с различными государственными подразделениями для обсуждения соответствия и правил. В автомобиле, вы знаете, улучшение одобрения автомобиля и все эти вещи. Таким образом, чтобы убедиться, что мы уважаем правила и требования соответствия здесь.
"Мы всегда считаем, что в отношении хранения данных и серверов мы используем только локальную информацию.
"Таким образом, как предприятие, сторона в стиле бизнеса в обществе, мы, безусловно, уважаем и придерживаемся правил в местной стране".
Компания также подтвердила, что все данные хранятся в Австралии на серверах Telstra.
BYD сообщила Four Corners в этом месяце, что она «официально ответила на предварительные запросы» от Управления инспектора по информации Австралии (OAIC), которое в августе подтвердило, что инспектор по конфиденциальности Карли Кинд расследует деятельность двух автопроизводителей на предмет возможных нарушений законов Австралии о конфиденциальности.
Toyota и Hyundai расследуются на предмет того, как они собирают, используют и получают согласие на обработку личных данных клиентов.
Правительство Австралии в прошлом месяце опубликовало проект закона об обновлении Закона о конфиденциальности и запрашивает отзывы по предлагаемым мерам по решению проблем конфиденциальности, возникающих, помимо прочего, из-за подключенных автомобилей.
BYD сообщила Four Corners, что приветствует новые законы, учитывающие подключенные автомобили.
"В данный момент отрасль применяет элементы Австралийского закона о конфиденциальности от 1988 года вместе с другими правилами, которые почти наверняка не предусматривали сценарий с подключенными автомобилями почти 40 лет назад", — заявила компания.
Leapmotor был еще одним китайским брендом, упомянутым в Four Corners, в частности из-за использования камер от Dahua.
Камеры этой фирмы были запрещены в зданиях федерального правительства в 2023 году после аналогичных запретов в США и Великобритании из-за опасений по поводу шпионского ПО.
Сенатор Патерсон заявил, что компания Dahua была напрямую замешана в нарушениях прав человека и массовой слежке за народом уйгуров в Китае.
"Для меня удивительно, что мы извлекли [многство] камер Dahua с военных баз... но мы разрешили этой же технологии в подключенном автомобиле ездить по этим базам со всеми их камерами, всеми их датчиками, всем их сбором данных", — сказал сенатор Патерсон, бывший председатель парламентского комитета по безопасности и разведке, в интервью ABC.
Leapmotor не ответила на вопросы Four Corners.
Подключенные автомобили подверглись повышенному вниманию в последние годы.
Автомобили Tesla были запрещены на различных государственных и военных объектах в Китае, в то время как китайские автомобили, в свою очередь, были запрещены на военных объектах в таких странах, как Великобритания, Израиль и Польша.
Правительство США сослалось на опасения по поводу национальной безопасности при блокировке китайских технологий подключенных автомобилей и запретило дальнейшую продажу новых автомобилей Polestar в рамках своего Правила подключенных автомобилей в начале этого года.
Американского автопроизводителя General Motors также обвинили в 2024 году в сборе данных о вождении клиентов и продаже их без их согласия, и в начале этого года компания была запрещена Федеральной торговой комиссией США поставлять данные о местоположении и поведении водителей организациям по отчетности о потребителях в течение пяти лет."
Главная ассоциация дилеров новых автомобилей в Австралии призывает автопроизводителей сотрудничать с правительством Австралии для решения проблем, связанных с тем, как новые «подключенные» автомобили собирают и хранят данные.
Генеральный директор Австралийской ассоциации дилеров автомобилей (AADA) Джеймс Вортман заявил, что дилеры новых автомобилей все чаще сталкиваются с вопросами от клиентов о том, какую информацию собирают новые автомобили, какие функции или данные могут быть доступны удаленно — и какие меры предосторожности приняты для обеспечения безопасности автомобилей.
«Австралийские покупатели автомобилей задают обоснованные вопросы о технологиях подключенных автомобилей и заслуживают четких ответов», — заявил господин Вортман в пресс-релизе, призвав к более тесному сотрудничеству между автопроизводителями, регулирующими органами, агентствами безопасности и другими заинтересованными сторонами.
«Эти вопросы не ограничиваются конфиденциальностью и сбором данных. Клиенты также хотят понимать, как работают эти технологии, какие меры защиты приняты и как производители и регулирующие органы управляют потенциальными рисками кибербезопасности и безопасности.
"Нам необходима срочная дискуссия по этому вопросу, основанная на фактах, чтобы мы как отрасль могли предоставить покупателям автомобилей уверенность. Нам также необходимо четкое понимание того, как будет выглядеть нормативно-правовая база в будущем.
"Производители несут ответственность за технологии, которые они вводят на австралийский рынок, в то время как государственные органы и регулирующие органы играют критическую роль в обеспечении надлежащего надзора и общественного доверия.
"Если ожидается, что австралийцы будут использовать все более подключенные автомобили, должны быть предприняты скоординированные усилия для обеспечения наличия четкой и доступной информации как для отрасли, так и для общественности".
Это последовало за отчетом программы Four Corners телеканала ABC, которая выявила уязвимости современных подключенных автомобилей — в качестве примеров были приведены BYD и Xpeng, учитывая рост не только этих брендов, но и китайских автомобилей в целом на австралийском рынке.
«Электромобиль, произведенный компанией со штаб-квартирой в Китае, подчиняется законам Китая, и в частности законам о национальной безопасности, которые обязывают их оказывать содействие разведке Китая», — заявил теневой министр обороны Джеймс Патерсон в эфире Four Corners.
«Таким образом, подключенный электромобиль из Китая является продуктом с самым высоким уровнем риска на рынке, и на данный момент нет ничего, что указывало бы этому бренду на то, какие данные вы можете собирать об австралийцах, как они могут храниться и когда они могут быть переданы».
Инсайдер компании Xpeng продемонстрировал программе, что компания может удаленно получать доступ к местоположению автомобиля, скорости, углу поворота рулевого колеса, положению сидений, загруженности пассажирами и информации о том, тормозит автомобиль или ускоряется.
Однако компания подтвердила ABC, что не может удаленно обездвижить или отключить автомобиль клиента в Австралии, и у нее нет возможности делать это из Китая или любой другой стороны. Она также подтвердила, что никогда не передавала данные австралийских клиентов китайским властям.
Когда его спросили, доволен ли он тем, что китайский бренд обладает информацией о его перемещениях, владелец Xpeng G6 и федеральный министр энергетики Крис Боуэн ответил: «Автопроизводители действительно все чаще имеют доступ к подобной информации, потому что сейчас каждый автомобиль по сути является подключенным.
«Каждый новый автомобиль, будь то электромобиль, произведенный в Китае, Корее или Соединенных Штатах, подключен к сети», — добавил господин Боуэн.
Эта возможность подключения позволяет автомобилям получать обновления программного обеспечения по воздуху (OTA), которые могут влиять на системы управления аккумуляциями, рулевое управление и освещение, среди других функций автомобиля — и это не является исключительной чертой китайских электромобилей.
В другой части программы эксперт по кибербезопасности Дэн Хрещчук подключился к шине CAN автомобиля BYD Shark 6 и в течение двух месяцев взламывал этот подключаемый гибрид (PHEV), демонстрируя Four Corners, как он мог удаленно получить доступ к автомобилю во время движения, прослушивать телефонные звонки, отслеживать его местоположение и даже выключать фары.
До недавнего обновления политики конфиденциальности — которое, по данным ABC, было внесено в течение нескольких часов после ответа компании на вопросы — мелкий шрифт в документах BYD гласил: «Мы можем собирать, хранить, использовать и раскрывать вашу информацию для следующих целей: посредством мероприятий по наблюдению, проводимых для помощи в защите людей, собственности, активов и ресурсов компании (включая ИКТ-активы), информация, которая также может быть использована для сбора операционных данных, в связи с подозрением в незаконной или ненадлежащей деятельности и в рамках дисциплинарных расследований».
Политика конфиденциальности на веб-сайте BYD впоследствии была заменена на более ограниченную, охватывающую только данные клиентов, передаваемые через веб-сайт BYD, а не через сами автомобили.
«Как глобальная компания по производству электромобилей, мы, прежде всего, уважаем все политики и правила в каждой стране», — заявил управляющий директор BYD Asia Pacific Лю Сюэлянь в интервью австралийским СМИ, включая CarExpert, на автосалоне в Мельбурне в апреле.
"Перед выходом на австралийский рынок мы постоянно общались с различными государственными подразделениями для обсуждения соответствия и правил. В автомобиле, вы знаете, улучшение одобрения автомобиля и все эти вещи. Таким образом, чтобы убедиться, что мы уважаем правила и требования соответствия здесь.
"Мы всегда считаем, что в отношении хранения данных и серверов мы используем только локальную информацию.
"Таким образом, как предприятие, сторона в стиле бизнеса в обществе, мы, безусловно, уважаем и придерживаемся правил в местной стране".
Компания также подтвердила, что все данные хранятся в Австралии на серверах Telstra.
BYD сообщила Four Corners в этом месяце, что она «официально ответила на предварительные запросы» от Управления инспектора по информации Австралии (OAIC), которое в августе подтвердило, что инспектор по конфиденциальности Карли Кинд расследует деятельность двух автопроизводителей на предмет возможных нарушений законов Австралии о конфиденциальности.
Toyota и Hyundai расследуются на предмет того, как они собирают, используют и получают согласие на обработку личных данных клиентов.
Правительство Австралии в прошлом месяце опубликовало проект закона об обновлении Закона о конфиденциальности и запрашивает отзывы по предлагаемым мерам по решению проблем конфиденциальности, возникающих, помимо прочего, из-за подключенных автомобилей.
BYD сообщила Four Corners, что приветствует новые законы, учитывающие подключенные автомобили.
"В данный момент отрасль применяет элементы Австралийского закона о конфиденциальности от 1988 года вместе с другими правилами, которые почти наверняка не предусматривали сценарий с подключенными автомобилями почти 40 лет назад", — заявила компания.
Leapmotor был еще одним китайским брендом, упомянутым в Four Corners, в частности из-за использования камер от Dahua.
Камеры этой фирмы были запрещены в зданиях федерального правительства в 2023 году после аналогичных запретов в США и Великобритании из-за опасений по поводу шпионского ПО.
Сенатор Патерсон заявил, что компания Dahua была напрямую замешана в нарушениях прав человека и массовой слежке за народом уйгуров в Китае.
"Для меня удивительно, что мы извлекли [многство] камер Dahua с военных баз... но мы разрешили этой же технологии в подключенном автомобиле ездить по этим базам со всеми их камерами, всеми их датчиками, всем их сбором данных", — сказал сенатор Патерсон, бывший председатель парламентского комитета по безопасности и разведке, в интервью ABC.
Leapmotor не ответила на вопросы Four Corners.
Подключенные автомобили подверглись повышенному вниманию в последние годы.
Автомобили Tesla были запрещены на различных государственных и военных объектах в Китае, в то время как китайские автомобили, в свою очередь, были запрещены на военных объектах в таких странах, как Великобритания, Израиль и Польша.
Правительство США сослалось на опасения по поводу национальной безопасности при блокировке китайских технологий подключенных автомобилей и запретило дальнейшую продажу новых автомобилей Polestar в рамках своего Правила подключенных автомобилей в начале этого года.
Американского автопроизводителя General Motors также обвинили в 2024 году в сборе данных о вождении клиентов и продаже их без их согласия, и в начале этого года компания была запрещена Федеральной торговой комиссией США поставлять данные о местоположении и поведении водителей организациям по отчетности о потребителях в течение пяти лет."