노스이스턴대, 차량 21대와 동반 앱 30개 추적해 커넥티드카 데이터 흐름 공개
- 노스이스턴대 연구팀이 미국 시장 차량 21대와 동반 앱 30개를 2024년 10월부터 2025년 8월까지 실차 환경에서 계측해 커넥티드카 데이터 흐름을 추적함. 차량 구매 비용만 $1.2M+로 Consumer Reports 테스트 시설 협력이 없으면 불가능했다고 밝힘
- 라즈베리파이 커스텀 AP와 tcpdump로 차량이 보내는 Wi-Fi 트래픽을 수집했고, 암호화 때문에 패킷 내용은 볼 수 없어 목적지 서버 목록까지만 확보함
- 11대 전기차는 약 93dB 감쇠 파라데이 텐트에 넣어 셀룰러를 완전히 차단한 뒤, 평소 셀룰러로 나가던 트래픽이 Wi-Fi로 우회하는지 정지 상태와 활동 상태에서 반복 확인함
- 동반 앱은 루트 인증서를 심은 아이폰 8, X, 13과 mitmproxy로 복호화했고, 설치와 로그인에서 추적, 위치, 캘린더, 블루투스, 알림 권한을 전부 수락한 상태로 근처 충전소 검색, 차량 위치 확인, 타이어 공기압 등 서비스 이력 조회, 원격 트렁크 열기까지 실행함
- 데이터가 제조사와 제3자 서버로 넘어가면 공유와 판매 여부를 받는 회사가 정하고, 논문은 차량 자체와 제조사 앱을 관찰 지점 두 곳으로 삼아 소비자 통제가 사라진다는 문제를 다룸
Hacker News opinions
패트리어트 액트 서명될 때부터 아는 사람들한테 계속 얘기했는데 아무도 신경 안 씀. 폰 연결해서 음악이나 틀고 싶을 뿐이고, 잘못한 거 없으니 두려울 것도 없다는 논리임. 이런 사이트 있어서 링크 바로 보내줄 수 있는 게 좋음
월 구독료도 안 내는 차량 셀룰러를 공짜로 쓴다는 사실 자체가 누가 상품인지 말해주는 거 아님?
돈 내도 달라지는 건 없음. 결제하면 추적이 멈춘다는 건 레드헤링임
선택적 옵트아웃 같은 건 없음. 전부 허용하거나, 아니면 내비게이션이 안 됨
차 내장 내비를 왜 씀? 스마트폰 내비가 훨씬 낫고 구글, 애플 약관이 훨씬 나음
르노 전기차 알아보는데 데이터 수집 옵트아웃하고도 내비를 쓸 수 있어서 좋았음. 근데 안전 및 유지보수 조항을 슬쩍 넣어놨더라. 그 정보가 보험사랑 소셜 네트워크, 데이터 브로커로 감. GDPR 적용받는 프랑스 회사라 기대했는데 아니었음. 그냥 옛날 차 계속 타는 수밖에
최고의 옵트아웃은 화면 없음임. 차 안에 불 켜진 스크린은 원하지 않음
세계는 대규모 감시로 가고 있음. 프라이버시 피난처는 줄어들고 우리는 개미 농장의 개미가 됨. 이해 안 되는 건 감시 찬성론자들이 자기들이 터미널 뒤에 없으면 자기들이 표적이라는 걸 왜 모르냐는 거임
숨길 게 없다는 사람들도 하루아침에 그렇게 된 게 아님. 10년 동안 삶을 다 공유하는 게 정상이라고 세뇌당한 거임
감시 찬성하는 사람은 본 적 없고 광고 기술 임원이나 구글러는 만나봤음. 그 사람들이 만든 세상에 대해 얘기해본 적 있음?
돈 받고 신경 안 쓰는 것, 단기주의, 감시하는 쪽에 남을 수 있길 바라는 나이브함 이렇게 세 가지임. 감시는 통제에 필요하고 AI, 대규모 감시, 드론 조합은 꽤 무서움
이거 2일 전에도 news.ycombinator.com/item?id=49926628 에서 다뤄짐
시간이 갈수록 더 많은 물건이 우리를 감시할 거라는 게 불행한 현실임. 정치적, 경제적 유인이 다 있음. 추적기 없는 제품을 피하고, 시장이 다 덮이면 GPS와 무선, 셀룰러 안테나 끄는 법을 배우고, 제조사가 킬 스위치를 넣기까지 오래 걸리길 빌어야 함
강하게 반대함. 서구 법치 시장에서 100년 넘게 소비자 권리 보호가 작동해왔는데 그건 체념이고 패배주의임
데이터가 없으면 오히려 플래그가 뜨지 않을까?
안테나 끄면 보험 무효 아님? 보험사들이 10년 전에 이미 그런 조항 넣었을 것 같은데
모든 기기에 무선 킬 스위치를 의무화했으면 좋겠음. 결국 RF를 내는 물건은 드론의 표적이 될 수 있으니까
드론이 돌아다니면서 차를 쏘는 세상을 상상하면서 그 세상보다 자기가 표적되는 게 더 무섭다는 거임?
구형 디젤차가 아니면 셀룰러 라디오보다 차 다른 부품에서 나오는 RF가 훨씬 많음
현대차는 원격으로 탈취해서 제어할 수 있다는 게 반복적으로 증명됐음. 진짜 디스토피아에 살고 있음
그건 좀 충격적인데. 링크 있음?
방법론이 충분한지 의문임. 논문 3.2절은 훑어봤음
링컨 네비게이터 팔고 2005년식 혼다 오디세이 중고로 샀음. 1인 소유에 115K 마일인데 관리 잘 됐음. 블루투스도 없음. 나를 감시해보시지
타이어가 달려 있는 한 계속 감시당함. 완화하려면 차를 운전하는 곳에서 신용카드를 안 쓰면 됨. 특히 쇼핑몰이나 드라이브스루
2001년식 닷지 그랜드 캐러밴 아직 잘 타고 있음
아우디에 GDPR 요청해서 내 데이터 받았음. 텔레메트리랑 위치 서비스를 특정 날짜에 껐는데도 내비게이터에 입력한 모든 목적지 주소를 계속 본사로 보내고 있었음. 다른 위치 추적은 멈췄는데 실시간 위치는 없었음. 데이터 당국에 민원 넣기 전에 목적을 확인하는 중임
내 차 인포테인먼트는 오프라인 라우팅과 온라인 트래픽 인지 라우팅을 구분한다고 나옴. 후자는 목적지를 본사로 보냄
데이터 브로커들이 차량 텔레메트리와 GPS 데이터를 좋아하고 차 회사도 그걸 앎. 둘이 아주 끈끈한 관계임
이 기술이 교통 단속에 쓰이면 찬성임. 근데 감시하는데도 사람들은 운전하면서 폰 보고 자전거 타는 애들 치고 다님
그건 지옥을 만드는 일임. 그건 경찰 일이고, 자기 소유물로 그런 식으로 위임하면 안 됨. 그런데 세상은 애들이 죽는 걸 집단적으로 허용하기로 합의했음. 노인들이 아이들 소득을 먹고 더 많은 빚을 물리고 있음. 지구는 끓고 있고 우리는 개구리임