หายไปจากเครือข่ายข้อมูลของรถยนต์ Hyundai
(techno-fandom.org)- เนื่องจากกังวลว่า BlueLink ของ Hyundai สามารถติดตามและควบคุมรถจากระยะไกลได้ จึงบันทึกขั้นตอนการถอด โมดูลสื่อสารเซลลูลาร์ ของ Kona EV อย่างสมบูรณ์
- ในระยะแรกปฏิเสธการสมัคร BlueLink กับตัวแทนจำหน่าย และถอดไมค์ของรถออกเพื่อ ตัดความเป็นไปได้ในการส่งการสนทนาในห้องโดยสารออกไป
- เปิดชิ้นส่วนหน่วยเสียงหน้ารถเพื่อยืนยันแล้วถอด สายเชื่อมต่อโมเด็มและเสาอากาศ หลังจากนั้น ส่วน Sirius XM ทำงานได้เฉพาะการรับเท่านั้นจึงคงไว้ได้
- หลังการถอดโมดูล ปุ่ม BlueLink ไม่ทำงาน แต่การทำงานของระบบรถและการแสดงข้อมูลการขับขี่ไม่ถูกกระทบ
- สุดท้ายการเชื่อมต่อกับเครือข่ายภายนอกถูกตัดขาดทั้งหมด ช่วย กำจัดความเสี่ยงจากการเฝ้าระวัง/แทรกแซงจากระยะไกล
ภูมิหลังการปิดกั้น BlueLink
- ไม่ชอบรูปแบบที่รถต้องเชื่อมต่อกับคลาวด์ของผู้ผลิตเหมือน Tesla และจึงมีการส่ง/ควบคุมข้อมูลจากระยะไกลอยู่เสมอ
- Hyundai BlueLink สามารถทำการสั่งงานระยะไกลได้ด้วย VIN เท่านั้น จึงก่อให้เกิดความกังวลด้านความปลอดภัยและความเป็นส่วนตัว
- แม้จะปฏิเสธการสมัครใช้บริการ แต่ในสภาพรถเดิมยังสามารถเชื่อมต่อผ่าน เซลลูลาร์ได้ ดังนั้นต้องมีการ ปิดกั้นทางกายภาพ
ขั้นตอนที่ 1: ปิดการใช้งานไมค์
- ถอด ไมค์ของอุปกรณ์ภายในห้องโดยสาร
- ฟังก์ชันการโทรผ่านบลูทูธจะหายไป แต่ช่วยขจัดความเสี่ยงการส่งการสนทนาออกนอกรถได้
- มีการกล่าวถึงทางเลือกเสริมในการส่งสัญญาณรบกวนเข้ามาที่สายไมค์
ขั้นตอนที่ 2: ระบุตำแหน่งโมเด็มเซลล์
- จากไดอะแกรมวงจรที่ระบุ LTE/CDMA สันนิษฐานได้ว่า มีโมเด็มอยู่ภายในหน่วยหัวเสียง/วิดีโอ
- ถอดแผงหน้าปัดและแผงตกแต่ง (trim) เพื่อเคลื่อนย้ายหน่วยหัวระบบออกมา
- ในรุ่นระดับล่าง (SEL) เสาอากาศวิทยุ, GPS และเสาอากาศเซลลทั้งหมดเชื่อมต่อมายังหน่วยนี้ทั้งหมด
ขั้นตอนที่ 3: ถอดโมเด็ม
- ในหน่วยหัวเสียงตรวจพบบอร์ดที่มี โมดูลเซลล์ที่ผลิตโดย Continental และโมดูลรับสัญญาณ Sirius XM ติดอยู่ด้วยกัน
- โมเด็มมีแนวโน้มใช้ eSIM เป็นฐาน และน่าจะใช้โครงข่ายข้อมูลแบรนด์ Verizon
- แยกการเชื่อมต่อ เสาอากาศโมเด็ม 2 เส้น (loop shark-fins และขอบล่างแผงหน้าปัด) แล้วถอดโมดูลออก
- เก็บระบบ Sirius XM ไว้ และยังรักษาการเชื่อมต่อกับบัส P-CAN ของรถไว้ได้
ขั้นตอนที่ 4: ประกอบกลับและทดสอบ
- นำรถประกอบกลับโดยไม่ใส่โมดูลแล้วรถทำงานปกติ ปุ่ม BlueLink ไม่ตอบสนอง
- การตั้งค่าวันที่และเวลาเพี้ยนชั่วคราว แต่งดงามแก้ด้วยการรีเซ็ตได้
- Sirius XM ใช้ได้เฉพาะช่วงทดลองฟรี แล้วจะยกเลิกหลังจากนั้น
การเปรียบเทียบกับ Tesla และการเน้นสิทธิ์ความเป็นส่วนตัว
- Tesla ถูกออกแบบให้รถต้อง เชื่อมต่อกับคลาวด์ของ Tesla อยู่ตลอดเวลา
- การส่งข้อมูลแบบบังคับเช่นนี้เสี่ยงสูงต่อการละเมิดความเป็นส่วนตัวเพราะผู้ใช้ขาดอำนาจควบคุม
- ผู้ใช้ทุกคนมีสิทธิ์ที่จะพ้นจากการแบ่งปันข้อมูลที่ไม่พึงประสงค์
ผลลัพธ์
- กำจัดเส้นทางการสื่อสารเซลลูลาร์ของรถอย่างสมบูรณ์ ทำให้ไม่สามารถเฝ้าระวังหรือควบคุมรถจากระยะไกลได้
- ฟังก์ชันหลักของรถ เช่นการแสดงข้อมูลการขับขี่ยังไม่ถูกรบกวน
- การปิดกั้นทางกายภาพช่วยรับประกัน ความปลอดภัยและความเป็นส่วนตัวในระยะยาว
- เมื่อซื้อหรือใช้งานรถ ควรขอให้ ตัดการเชื่อมต่อเครือข่ายข้อมูล และปิดใช้งานด้วยตัวเองเอง เพื่อให้การคุ้มครองความเป็นส่วนตัวรัดกุมขึ้น
1 ความคิดเห็น
ความคิดเห็นบน Hacker News
ฉันคิดว่าจำเป็นต้องมีมาตรการทางกฎหมายและกฎระเบียบอย่างจริงจัง ตอนที่ซื้อ Ioniq ฉันไม่ได้ผ่านขั้นตอนขออนุญาตให้แชร์ข้อมูลใดๆ เลย ได้รับมาแค่ใบเสร็จเพียงฉบับเดียว ทุกครั้งที่มีการอัปเดตสำคัญ ข้อกำหนดและเงื่อนไข (T&A) ที่ยาวมากจะขึ้นมาบนหน้าจอ และแทบไม่มีใครอ่านจนครบได้ ทางเลือกมีแค่กด "ยอมรับ" หรือปิดแล้วรอให้มันขึ้นใหม่ในวันถัดไป ฉันคิดว่าการบังคับเปลี่ยนข้อตกลงแบบนี้ไม่อาจถือว่าเป็นไปตามกฎหมายได้
นี่เป็นหนึ่งในเหตุผลที่ทำให้ฉันไม่ค่อยพิจารณา Tesla อย่างจริงจังเท่าไหร่ แม้จะเข้าใจว่ารถที่มีเทคโนโลยีมากขึ้นย่อมต้องมีการอัปเดต แต่รู้สึกว่าแนวโน้มปล่อยรถออกมาแบบ "สมาร์ตโฟนบนล้อ" โดยยังไม่เสร็จสมบูรณ์กลายเป็นเรื่องปกติมากเกินไป
ฉันเพิ่งมีประสบการณ์กับรถ Lexus คันใหม่ของญาติที่เป็นมือถือแอปสำหรับการจัดการรถและตั้งค่าขั้นสูง สิ่งที่ฉันรู้คือการตั้งค่าแอป/มือถือมักมาจากการเปิด Android Auto เชื่อมกับ Google Maps ระหว่างขับ พอผ่านไปไม่กี่นาทีก็จออินเทอร์เฟซหยุดทำงานและมีการแจ้งเตือนให้ติดตั้งแอป Lexus ขึ้นมา สุดท้ายถ้าไม่ยอมทำตามก็ใช้งานรถไม่ได้ตามปกติ
ฉันได้ยินมาว่าการบังคับให้ซื้อเจ้าของรถยอมรับ T&A หลังการซื้อไม่ชอบด้วยกฎหมายในสหภาพยุโรป แต่ป๊อปอัปก็ยังคงเด้งขึ้นมาเรื่อยๆ และคนก็ตอบสนองด้วยการข้ามไปตามปกติ มันไม่ชอบด้วยกฎหมายอย่างสิ้นเชิง ถ้าบริษัทต้องการความยินยอม ควรขอขณะชำระเงินให้เรียบร้อยเสียก่อน หลังจากนั้นเกินจริงคล้ายกับแรนซัมแวร์ไปเลย
ตอนนี้รถ ICE ของฉันอาจพังก่อน จนวันหนึ่งตัวเลือกที่ดีที่สุดจะกลายเป็นรถยนต์ 'คอมพิวเตอร์บนล้อ' ที่พึ่งพาซอฟต์แวร์เป็นหลัก ในรถคันใหม่ที่ฉันเห็นล่าสุดแทบไม่มีคันไหนที่เรียบง่ายแบบ Slate mini-truck ได้มากเท่านี้ โดยแทบไม่มี head unit หรือระบบนำทางเลย
ฉันเชื่อว่า Android Auto และ Apple CarPlay จะผลักให้ส่วนที่ซับซ้อนและซ่อมยากของรถย้ายไปอยู่ที่อุปกรณ์ขนาดเล็กอย่างสมาร์ตโฟนของเราในอนาคต ผู้ที่ไม่เคยใช้ระบบนี้อาจเข้าใจแบบนี้: แม้รถหรือแอดอัปเตอร์จะเป็นผู้ให้จอ/หน้าจอสัมผัส แต่นำทาง เพลง สมุดรายชื่อ และการประมวลผลข้อมูลต่างๆ จะอยู่ที่มือถือ โดยขึ้นอยู่กับรุ่นและแอดอัปเตอร์ บางรุ่นก็ไม่ต้องดึงโฟนออกจากกระเป๋าเลย และบางรุ่นไม่ต้องวางโทรศัพท์ไว้เมื่อออกจากรถ
สิ่งที่น่ากังวลไม่ได้คือการอัปเดตอุปกรณ์ฝังตัว หากไม่มีการเชื่อมต่อเครือข่ายก็ไม่เป็นปัญหา จุดสำคัญคือรถ Hyundai จำนวนมากเชื่อมต่อกับเครือข่ายมือถือและคอยส่งข้อมูลไปที่ผู้ผลิตอย่างต่อเนื่อง
ทางเลือกหนึ่งคือการดัดแปลงรถ ICE ให้เป็น EV วิกิ ZombieVerter VCU
การสนทนาเรื่องการแปลงเป็น EV บน Hacker News
ช่อง YouTube EVBMW
ถึงแม้เครื่องยนต์จะชำรุดก็ตาม ฉันคิดว่าจะค่อยๆ ซ่อมเองอีกที ในตอนนี้ขับไปแล้ว 320,000 กิโลเมตร เครื่องยนต์ใช้งานแค่ประมาณ 64,000 กิโลเมตร จึงยังวิ่งได้อีกอีกมื้อ อถ้าจะอยากลองประสบการณ์ "มัลแวร์" ในรถ ฉันคงหยิบแอดบล็อกเกอร์ออกมา หรือปิดมันไว้เฉยๆ รถของฉันไม่ต้องการแบบนั้น ดังนั้นฉันจึงไม่คิดจะซื้อรถใหม่อีกแล้ว
ฉันมองว่านี่คือจุดเปลี่ยนของอุตสาหกรรมตั้งแต่ต้นทศวรรษ 2010 แม้ช่วงนั้นเคยมีรถดีๆ อยู่ แต่คาดว่าไปถึงหลังปี 2030 แล้วการใช้รถยนต์ต่อเนื่องจะยิ่งยากขึ้น
ฉันรู้เรื่องกรณีที่ถอดหน่วยโทรคมนาคม (telematics unit) ออกจากรถ Hyundai แล้วรถสตาร์ตไม่ติดได้ ชัดเจนว่าอนาคตอาจมีวันที่ซื้อรถไม่ได้โดยไม่ยอมรับการสอดส่องระยะไกล ซึ่งสถานการณ์แบบนี้ในประเทศกำลังพัฒนาคงเกิดได้ก่อน ประเทศพัฒนาแล้วก็น่าจะหนักกว่านั้นอีก ผลคือความต้องการตลาดมือสองหรือผู้เชี่ยวชาญซ่อมรถเก่าอาจกลับมาเติบโต
อุปกรณ์อิเล็กทรอนิกส์ในรถน่าสนใจมาก ตอนนี้ฉันเคยแก้ไขซอฟต์แวร์รถเยอะมาก แต่รถเก่า ๆ ทำได้ง่ายกว่าเพราะไม่มีการเข้ารหัสในโค้ด และแม้มี checksum error ก็ไม่ค่อยรบกวนงาน หากแต่ตอนนี้มีเฉพาะโมดูลหลักที่เข้ารหัสไว้ และเมื่อรู้ PIN ความปลอดภัยก็ทำได้เกือบทุกอย่าง การเจาะข้างทางโดยวิเคราะห์ jitter ของสาย CAN line ก็เคยมีการเผยแพร่ แต่รถยุคใหม่เข้ารหัสลึกขึ้นและโปรเซสเซอร์ความปลอดภัยอาจพังแบบไม่อาจซ่อมได้ถ้ามีการแก้ไขที่ไม่ได้รับอนุญาต จนเหมือนรถสมัยใหม่ถูกล็อกแน่นเหมือน PS5
ฉันรู้สึกว่าการเปลี่ยนแปลงหลายอย่างกำลังเกิดขึ้นพร้อมกัน ระบบ ISA ของสหภาพยุโรป (ระบบควบคุมความเร็วแบบอัจฉริยะ) ก็เป็นหนึ่งในแนวทางนี้ ตอนแรกเป็นแค่การแจ้งเตือน จากนั้นขยายเป็นการเตือนก่อน และสุดท้ายอาจควบคุมการขับขี่จริง ฉันเคยผ่านประสบการณ์รถหน่วงฉุกเฉินทันทีเพราะเห็นป้าย 30km/h ข้างถนนข้างเคียง พอรู้เช่นนี้ระบบแบบนี้ไม่น่าแนะนำ และดูเหมือนตัวเลือกอื่นๆ จะค่อยๆ สูญหายเร็วๆ นี้
ฉันคิดว่าผู้ซื้รถโดยเฉลี่ยไม่ได้ให้ความสำคัญกับความเป็นส่วนตัวมากเท่าไร คนมักชอบใส่เครื่องดักฟังในบ้านและติดตามตัวเองได้ทุกที่ ปรากฏว่ามองข้ามหมด มันต้องกลายเป็นแนวโน้มสังคมก่อนมวลชนจึงตามกันได้ สุดท้ายคำตอบจึงน่าจะเป็นการออกกฎที่เข้มงวด การปกป้อง และการเสริมความปลอดภัย การต่อสู้สวนกระแสคงเป็นศึกที่แพ้ตั้งแต่ต้นแล้ว
ตอนนี้ฉันเคยได้ยินเรื่องคล้ายกันจากการพยายามถอดโมดูล OnStar ใน Chevy Volt เมื่อทำแบบนั้น รถมีอาการแปลกจนสุดท้ายต้องยกเลิกไปหนึ่งครั้ง แถมเคยเกิดว่าค่าแรงดันแบตเตอรี่ 12V ลดลงเพียงเล็กน้อย Chevy ก็เข้าโหมดประหยัดพลังงาน ปิดระบบหลายส่วนพร้อมพุ่งข้อความแจ้งข้อผิดพลาด ทำให้ประสบการณ์เหล่านี้เองที่ทำให้รถกระบะยุค 80s มีคุณค่าขึ้นมาอีกครั้ง เพราะเจ้าของก่อนหน้าไม่ต่อการดินของปั๊มเชื้อเพลิงก็ยังขับรถได้ดีอยู่
ถ้าเป็น OnStar สาเหตุหลักคือการตัดวงจร MOST ring การบายพาสวงจรนี้อาจยังทำให้ระบบอื่นทำงานได้เกือบปกติ แม้รหัส DTC จะยังค้างอยู่ก็ตาม
ช่วงเวลาซัพพอร์ตซอฟต์แวร์สั้นๆ ไม่ได้เป็นข้อบกพร่อง แต่เป็นยุทธศาสตร์ของบริษัท การทำให้รถรู้สึกล้าสมัยหลังผ่านไปเพียง 5 ปี ทำให้ผู้บริโภคต้องเปลี่ยนรถเร็วขึ้น แบบโมเดลขายแบบสมาร์ตโฟนได้มาใช้กับรถ 50,000 ดอลลาร์เรียบร้อยแล้ว
ปัญหานี้คือปัญหาระดับอุตสาหกรรม โดยทั่วไปต้องสร้างภารกิจใหม่เพื่อผ่านกฎของรัฐบาลกลาง และส่วนใหญ่เป็นเวอร์ชันอัปเกรดของการออกแบบเดิมซึ่งค่อนข้างมีความน่าเชื่อถือ แต่เมื่อมันอยู่ได้นานเกินไป ก็อาจจงใจออกแบบชิ้นส่วนบางส่วนให้เปราะบางลง เช่น วาล์วบอดี้ ผลคือเกียร์ร้อนจัดและพังง่าย กระตุ้นให้ต้องเปลี่ยนรถใหม่แทนซ่อม หากต้องการซื้อรถใหม่ ควรค้นหาประเด็นแก้ไขสำคัญด้วยคำค้น "car model year reliability upgrade" เพื่อลดความเสี่ยงในการใช้งานเกิน 5 ปี
รถ Hyundai อายุ 5 ปีของฉันเองเปลี่ยนเครื่อง 2 ครั้ง และคาทาไลติกคอนเวอร์เตอร์ 3 ครั้งแล้ว นี่คือความเป็นไปได้ที่ชัดเจนมาก
มันคือการวางแผนเร่งชราฯ (planned obsolescence)
ฉันเคยใช้ Corolla คันแรกมาเกือบ 10 ปี และตอนนี้ก็ยังขับ Highlander เก่า ทำให้เชื่อว่ารถควรใช้งานได้อย่างน้อย 10 ปีขึ้นไปโดยไม่มีปัญหา หากถึงรอยร้าวใน 5 ปี ฉันอาจอยากพบทนายทันที ตอนนี้ไม่เคยคิดแบบนั้นมาก่อน แต่ระดับนี้มันเกินเส้นมากแน่ๆ รถแบรนด์นั้นก็ไม่กลับมาซื้ออีก ฉันได้ยินว่าปัจจุบันรถใหม่สะสมสต็อกไว้อีกมาก จึงมีความเป็นไปได้ที่ตลาดรถ/บ้านอาจเข้าสู่ภาวะเงินฝืดรุนแรง ข้อสังเกตนี้ทำให้ยากที่ธนาคารจะยังคงหนุนด้วยการให้กู้ยืมต่อไปได้เสมอ
อีกเรื่องคือในอนาคตอาจเจอเหตุการณ์ประหลาดๆ อย่างใบรับรองที่หมดอายุได้
ควรมีระบบให้รางวัล bug bounty ราว 1 ล้านดอลลาร์ และหากใครสามารถแฮ็กไมโครโฟนในรถจากระยะไกลได้ ควรปรับเจ้าตัวบริษัทผู้ผลิตถึง 100 ล้านดอลลาร์
เมื่อรัฐบาลเข้าแทรกแซง เท่ากับทำให้ตำรวจเข้าถึงไมโครโฟนในรถได้ทันที
ด้วยนโยบายแบบนี้ ยังเป็นไปได้มากกว่าที่บริษัทจะถอดไมโครโฟนออกไปแทนที่จะพยายามทำให้ปลอดภัยขึ้น
รัฐบาลก็ไม่ใช่กลุ่มที่หนุนเสริมความเป็นส่วนตัวโดยตรง
สภาพปัจจุบันกลับทางกัน ตรงกันข้ามการรายงานช่องโหว่รถยนต์อย่างมีความรับผิดชอบอาจถูกสั่งปิดปากหรือกดดันทางกฎหมายได้ง่ายมาก (ข้อมูลเกี่ยวข้องหามากบนอินเทอร์เน็ต)
แบรนด์อย่าง Hyundai และผู้ผลิตหลายเจ้าก็จ่ายค่าปรับระดับนี้อยู่ทุก ๆ หลายปี แต่ประเด็นก็ยังคงเกิดซ้ำต่อเนื่อง
ฉันเคยมองหาเรื่อง "yuppie button" แล้วไปค้น ต่อมาพบว่าเป็นไอเดียเล่นๆ ที่สั่งให้ไฟท้ายท้ายรถทั้งหมดติดพร้อมกันตามแบบฉบับเดียวกัน ผมคิดว่ามันไม่ใช่เรื่องน่ากังวล แท้จริงได้รับการรับรอง DOT ทั้งหมดและดูเหมือนฟังก์ชันด้านความปลอดภัยมากขึ้น มุมมองของผู้สร้างอยู่ที่ความปลอดภัยบนท้องถนน และข้อมูลเพิ่มเติมดูได้ที่หน้า techno-fandom
พอโพสต์นั้นจาก techno fandom แล้วพบว่ามันอธิบายอย่างมีเหตุผลและรอบคอบพอสมควร แนวคิดนี้มีความเป็นจริงมากในแง่การลดพฤติกรรมเสี่ยงของรถตามด้านหลังได้
ลิงก์เรื่อง "wave damping" ในโพสต์นั้นน่าสนใจมาก มันไม่เพียงแต่อธิบายสาเหตุของการเกิดการติดขัดจราจรบางส่วน แต่สอนว่าหากเปลี่ยนพฤติกรรมการขับได้ก็ช่วยป้องกันหรือลดปัญหานี้ได้ด้วย (บทความ wave damping: traffic1.html)
ไม่เลว แต่ฉันไม่คิดว่าเป็นไอเดียที่เหลือเชื่อยิ่งนัก ไฟท้ายหลังรถไม่ใช่แค่สัญญาณเพื่อดึงความสนใจ แต่เป็นช่องทางสื่อสารสัญญาณสำคัญ การเปิดไฟทั้งหมดพร้อมกันกลับทำให้การสื่อสารข้อมูลด้อยลง และอาจทำให้นักขับคนอื่นสับสนได้
คำพูดของผู้สร้างเรื่องความสำคัญของการสื่อสารแบบเรียลไทม์ที่อาจเข้าถึงคนติดสมาร์ตโฟนและคอปูงจอกว้างๆ ของวัฒนธรรมทีวีได้ชัดเจน ถึงอย่างนั้นสไตล์การพูดก็ดูเหนื่อยไปหน่อย
ใจจริงอยากตัดฟังก์ชันเครือข่ายที่ผู้ผลิตเพิ่มเข้ามาทั้งหมดทิ้ง แต่ในโลกปัจจุบันยังมีการติดตามอย่างมหาศาลอยู่แล้ว ทั้งการผูกกับสถานีฐานมือถือ กล้อง Flock นับไม่ถ้วน กล้องอ่านป้าย LPR รถสายงานบังคับใช้กฎหมาย ฯลฯ ทำให้ทำให้ยากยิ่งขึ้นไปอีก จึงสำคัญที่ทุกอย่างยังไม่ควรทำให้เข้าถึงได้ง่ายเกินไป
มีการพูดคุยบางส่วนเกี่ยวกับระบบ eCall ของยุโรป (บังคับติดตั้งในรถใหม่เพื่อรายงานตำแหน่งอัตโนมัติเมื่อเกิดอุบัติเหตุ) ชาวอเมริกันอาจปิดไมค์ได้ แต่ผู้ใช้ยุโรปต้องระวังเป็นพิเศษ
ระบบนี้เป็นข้อบังคับเฉพาะตอนขายเท่านั้น การใช้หลังการขายไม่ผูกพันต่อความปลอดภัยโดยตรงจึงยังปลอดภัยในมุมมองฉัน ที่รถของฉันไม่มีโมเด็มแต่ก็ยังใช้ในยุโรปได้
เพราะเป็นข้อบังคับตอนการผลิต จึงยังมีรถเก่าๆ จำนวนมากหลงเหลืออยู่
eCall จะส่งเฉพาะตำแหน่ง GPS หลังเกิดอุบัติเหตุ ไม่ต้องมีไมโครโฟนเป็นองค์ประกอบบังคับ
ฉันเคยให้ความสำคัญกับประเด็นแบบนี้มาก่อน แต่ตอนนี้เลือกจะไม่ให้ความสำคัญอีกต่อไป ชีวิตก็ดีขึ้นมาก