研究人員已對聯網汽車及其相關危險發表了大量文章。然而,許多人仍不知道他們的日常用車正向保險公司和廣告商傳送個人資訊。即使是那些知道的人,也常常選擇冒險一試——但資安專家 Arkadiy Tetelman 並沒有。他最近拆除了他 2024 年款 Toyota RAV4 的所有數據發送器,並公開了整個過程,以便其他人也能知道如何拔掉插頭。

Tetelman 在他的操作指南前發布了一系列警告。他指出了過去的案例,例如 Tesla 員工在 2023 年分享裸體客戶的影像,以及近期 Subaru 的一個漏洞,該漏洞允許任何人遠端解鎖汽車並存取即時和歷史 GPS 位置。考慮到這樣的紀錄,懷疑是有充分理由的。

我不會逐字轉述 Tetelman 的部落格文章,但重點是:這是一個複雜的過程,儘管如此,這不應該阻止你。他列出了對他 RAV4 這類車輛進行此操作所需的所有工具,並在 13 個步驟中解釋了如何移除數據通訊模組。他也指導讀者如何在五個步驟中移除 Toyota 的 GPS 天線。同樣地,你需要幾個小時來完成所有這些工作,但你不需要是任何種類的機械師。

拆除 DCM 和 GPS 天線後,Tetelman 的跨界休旅車不再向第三方傳送位置或遙測數據。它會失去無線更新和 SOS 緊急呼叫等聯網功能——這是他自願停用的安全功能——但大致上就是這樣。確認其有效性相當容易,因為你所要做的就是檢查汽車是否沒有網際網路連線,同時確保 SOS 緊急呼叫燈已關閉。你仍然可以透過 CarPlay 撥打和接聽電話,因為 DCM 繞線器套件可讓車載麥克風保持運作,以實現這些功能。

現在,如果你希望這些變更達到預期目的,你就不能使用藍牙。如果你無線連接到你的汽車,那麼你的手機將會把你的數據傳送給 Toyota。解決方案很簡單,因為你仍然可以使用 USB 連接線連接你的行動裝置。

如果你擔心這些修改會影響你的汽車保固,請注意,他們不能因為你移除了 DCM 或 GPS 天線而拒絕處理動力系統或其他不相關系統的保固索賠。Tetelman 在引用《Magnuson-Moss Warranty Act》時清楚地說明了這一點。

大多數人不會想拆開他們的汽車來移除這些組件,但對於那些願意這樣做的人來說,這幾乎是他們獲得數據隱私的最佳選擇。然而,Tetelman 警告說,隨著製造商採用新的技巧,這可能會變得越來越困難。

「不幸的是,我認為這只是時間問題,模組和 GPS 將更深入地整合到汽車中(這將使這篇部落格文章變得不可行),或者當移除模組/GPS 時,汽車會出現更嚴重的故障模式,或者通過反對維修權的法律來進一步壓制這種行為,」他寫道。「目前,勝利仍然屬於我們——沒有遙測數據離開汽車。強大的聯邦隱私法將使像這樣的部落格文章變得不必要;這才是我更願意生活的世界。」