- O autor substituiu seu antigo Peugeot 107, usado por 12 anos, e comprou um Opel Corsa Edition ano 2020
- O carro novo vinha com vários recursos avançados e botões
- Ele leu o manual para entender a função de todos os botões, mas a função de um interruptor específico não estava documentada
Rastreando a identidade do interruptor misterioso
- Ligar e desligar o interruptor não causava nenhuma mudança perceptível
- O interruptor estava conectado à porta OBD2, usada para ler dados do veículo
- Ao ligar o carro, surgia um ruído de interferência, sugerindo que um dispositivo de transmissão de dados poderia estar em operação
Várias tentativas para resolver o problema
- Ele perguntou em comunidades online, mas não obteve uma resposta clara
- Com base na concessionária, no antigo proprietário e no histórico de manutenção do veículo, fez consultas em vários lugares
- Por fim, visitou uma oficina mecânica e contou com a ajuda de um especialista
A função real do interruptor
- O dispositivo foi identificado como um rastreador GPS vinculado a um fleet tracker
- Usava ímãs para identificar o motorista e transmitir os dados para um servidor
- Era usado por grandes empresas para rastrear veículos de funcionários e aplicar multas, entre outros objetivos
- O rastreador GPS ainda permanecia no carro e continuava transmitindo dados
Preocupações e medidas posteriores
- O proprietário do carro ficou preocupado com o fato de esse dispositivo GPS estar funcionando sem seu consentimento
- Ele decidiu remover o rastreador GPS
- Também continuou refletindo sobre solicitar acesso aos dados com base no GDPR ou sobre a possibilidade de uso de dados pelo SIM embutido
Conclusão
- O interruptor misterioso instalado no carro era um dispositivo usado pelo antigo proprietário para gestão de frota
- No processo de confirmar a existência do dispositivo e removê-lo, o usuário levantou questões sobre privacidade e uso de dados
- É provável que a maioria das pessoas use esse tipo de dispositivo sem sequer perceber sua existência
1 comentários
Comentários do Hacker News
O assustador não é o GPS instalado pela empresa de frota do dono anterior, mas sim o GPS e o eSIM que hoje vêm de fábrica na maioria dos carros novos e são difíceis de desativar
Além da questão de privacidade de as montadoras usarem ou venderem dados, também preocupa a interferência do governo. Nos EUA, surgiu um projeto de lei para colocar tecnologia de detecção de “comprometimento do motorista” em todos os carros novos, e isso foi chamado de “kill switch”. A imprensa disse que não era um kill switch de verdade, mas apenas “sensores ou câmeras que monitoram o comportamento do motorista, os movimentos da cabeça ou dos olhos” e que “impedem que o motorista opere o veículo”, mas no fim dá no mesmo: https://apnews.com/article/fact-checking-402773429497
Por isso, pretendo manter meu Honda antigo a gasolina bem cuidado e restaurá-lo se necessário, dirigindo-o até o fim. Não pretendo migrar para um elétrico, e vejo os carros da Hyundai agora como smartphones com rodas, e smartphones passaram a ser quase dispositivos de vigilância
Privacy Nightmare on Wheels: Every Car Brand Reviewed by Mozilla https://news.ycombinator.com/item?id=37443644
Ainda bem que aprendi mecânica automotiva, porque não tenho nenhum interesse na direção tecnológica para a qual os veículos modernos estão indo
Depois de discutir com a seguradora, recebi 8 mil dólares pelo meu carro e paguei 28 mil dólares em um veículo substituto com 3 anos de uso. Em Kentucky, a multa por mandar mensagem ao volante é de 25 dólares
O GPS obviamente serve para rastreamento, mas esses carros não parecem viaturas, então isso está fora da minha área de especialidade
eCall é o plano de chamada de emergência da União Europeia, com o objetivo de oferecer socorro rápido a motoristas envolvidos em colisões em qualquer lugar da UE. A ideia era que todos os carros novos tivessem um sistema que contatasse automaticamente os serviços de emergência em caso de acidente grave e enviasse localização e dados dos sensores, e isso passou a ser obrigatório para todos os carros novos homologados na UE desde abril de 2018
“Será que eu poderia usar dados grátis pelo cartão SIM que está em um dispositivo que agora tecnicamente me pertence?” parece ser a pergunta mais interessante depois de descobrir o que é o aparelho
A seguinte seria: “Será que eu poderia usar esses dados grátis de um jeito divertido, para que as pessoas que instalaram o SIM aprendam que precisam desativar o dispositivo quando o carro for vendido?” Em outras palavras, dá para trafegar dados suficientes por esse SIM para gerar um custo perceptível?
A conexão com a internet pública hoje em dia muitas vezes é configurada automaticamente, mas empresas podem pagar para usar um APN privado. Nesse caso também existe um gateway, mas a empresa controla a que ele se conecta. Isso é comum em comunicação máquina a máquina, como medidores inteligentes de energia e gás, e o SIM de um medidor de gás pode não se conectar à internet mesmo se for removido, porque não é provisionado com um APN de internet pública
Essa empresa de rastreamento pode ser pequena demais ou inexperiente e talvez não tenha esse tipo de contrato, mas meu palpite é que o SIM nem esteja em formato de cartão físico removível para colocar em outro dispositivo, e que provavelmente esteja ligado a um APN privado sem acesso à internet
Aliás, o artigo da Wikipedia tem algumas imprecisões, como descrever APN como um gateway para a internet. Nem sempre é isso, então talvez eu corrija isso algum dia
Houve um caso alguns anos atrás: https://scootertalk.org/forum/viewtopic.php?t=1370
Se eu encontrasse algo assim em um carro que comprei, ficaria arrepiado e também curioso sobre o hardware. Se era um veículo de frota, provavelmente já foi desativado
O som específico mencionado no texto me faz pensar em equipamento anterior ao LTE, que na minha região foi aposentado há alguns anos e deixou de ter utilidade
Pelo que lembro, a responsabilidade de bloquear esse SIM é do fabricante do sensor. Nós concordamos em pagar os custos de tráfego legítimo por uma tarifa contratada, mas quem realmente possui a conexão e paga pela franquia de dados é o fabricante do dispositivo
Portanto, isso seria usar a conexão contra a vontade da parte responsável, mas não sei exatamente quão ilegal seria. Talvez desse para processar criminalmente, mas não faço ideia de sob qual acusação
Este texto todo é clickbait
O título é “há um interruptor suspeito e não documentado no meu carro novo”, mas não é um carro novo, e sim usado. Encontrar um interruptor não documentado em um carro que já foi de outra pessoa é algo muito comum, e as pessoas vivem modificando carros. Se isso tivesse aparecido em um carro realmente novo, seria muito mais estranho
E também diz “depois de um pouco de persistência descobri o que era”, mas na prática levou o carro à concessionária e o mecânico disse o que era. A investigação feita por conta própria foi praticamente mínima, algo como desmontar o painel e confirmar que os fios iam para algum lugar. Não sei por que isso recebeu tantos upvotes no Hacker News
Por fora parece um texto interessante, mas, olhando de novo, ele realmente não se sustenta como algo novo. Há décadas quem compra carro usado rastreia modificações de terceiros e acessórios aftermarket deixados para trás. Eu preferiria ver algo como uma campainha de porta modificada para tocar Toto's Africa com uma placa customizada com Arduino ou chip STM
Eu gosto de mistérios de hardware. Como costumo dirigir carros antigos de entusiasta, principalmente dos anos 90, já encontrei vários interruptores não documentados
O mais surpreendente foi um Nissan Silvia 1989. Às vezes o motor de partida não girava com a chave, então, em vez de consertar a fiação, o dono anterior ligou a alimentação do arranque diretamente com um interruptor estilo “missile switch”. E nem colocou num lugar útil; ele enfiou no chicote e deixou em cima da tampa do cabeçote, no cofre do motor
Então, quando o carro não pegava, eu tinha que deixar a chave em “on”, descer do carro e apertar esse interruptor para dar partida. Dar partida num carro manual ficando na frente dele é a segunda coisa mais idiota possível depois de ligar o arranque a um interruptor no cofre do motor, mas felizmente eu não fui atropelado pelo meu próprio carro
Outro foi um Skyline 1997, que só entrava em estado de partida mais ou menos uma em cada quatro vezes quando eu girava a chave. Acabou que a memória flash do mapa de combustível estava corrompida e, dependendo de pequenas aleatoriedades de temperatura e sensores, às vezes acessava uma célula corrompida. À medida que a corrupção da tabela piorava, o problema também piorava, até chegar ao ponto de precisar girar a chave umas 60 vezes para o carro pegar uma vez
A causa era um cabo de alimentação com defeito; depois de consertá-lo e gravar o tune novamente, o problema sumiu
Quando vi isso pela primeira vez, lembrei de alguns modelos do Ford Crown Victoria Police Interceptor que tinham botões parecidos sem etiqueta
Um deles servia para desligar todas as luzes externas, inclusive as luzes de freio, para entrar em modo furtivo/vigilância, e o botão ao lado era para manter o motor ligado mesmo depois de tirar a chave, mas sem permitir sair da posição de estacionamento até recolocar a chave. Mas não vi esse tipo de recurso voltar nos Explorer ou Fusion mais novos
Eu odeio SUVs, e parece que as opções de sedã nos EUA ficaram reduzidas basicamente a Cadillac ou Tesla. Honda e Toyota vendem bem, mas, quando precisaram competir em qualidade, as montadoras americanas simplesmente saíram desse mercado
Então nem precisa se preocupar com esse recurso do Fusion. Ele não é mais vendido. Chevrolet e Buick também ficaram sem sedãs, a Oldsmobile acabou há muito tempo, e não sobrou praticamente nada de sedã da Dodge ou Chrysler
Era um rastreador GPS instalado por uma frota e não removido depois. O problema maior é que a maioria das montadoras nos EUA já revende os dados de veículos relativamente recentes, algo em torno de 2016 em diante, de qualquer forma
Ainda me surpreende isso não ser um problema maior
https://foundation.mozilla.org/en/blog/privacy-nightmare-on-...
Resumindo, a pior é a Nissan. Essa montadora japonesa admite em sua política de privacidade que coleta uma ampla gama de informações, incluindo vida sexual, dados de diagnóstico de saúde e dados genéticos, mas não explica como. Também afirma que pode compartilhar ou vender a corretores de dados, órgãos de segurança pública e terceiros as “preferências, características, tendências psicológicas, predisposições, comportamento, atitudes, inteligência, habilidades e aptidões” dos consumidores
Muita gente entrega seus dados de bom grado em troca de serviços ou tarifas grátis ou com desconto, desde que use o mesmo equipamento que todo mundo, mesmo sem entender totalmente esses dados e sem querer gastar tempo para entendê-los. O fato de até pessoas inteligentes não conseguirem aceitar isso é, por si só, algo digno de estudo
No meu Toyota GR Corolla 2024, dá para desativar o Data Communications Module, ou DCM, removendo um fusível. Quando esse fusível é removido, o microfone interno do carro também é desligado
No começo fiquei um pouco irritado por não conseguir fazer chamadas pela conexão Bluetooth entre o celular e o computador do carro, mas, quanto mais eu pensava nisso, mais aceitava a ideia de que o microfone do carro também ficasse desligado
Quando não estou usando ativamente o celular, muitas vezes o deixo em modo avião, e prefiro evitar ligações enquanto dirijo porque me distraem. Não sou bom em multitarefa, então, se ficar fácil demais atender chamadas recebidas enquanto dirijo, há uma boa chance de eu atender quando não deveria
No geral, eu gostaria que os recursos embutidos de coleta e envio de dados nos carros fossem os menores possível dentro do razoável. Queria que mais fabricantes facilitassem a desativação da telemetria, como a Toyota fez no GRC e em alguns outros modelos
Se você só quer a resposta rápida: é um rastreador GPS aftermarket
O título correto seria “Há um interruptor suspeito e não documentado no meu carro usado”
Se houvesse um interruptor não documentado em algum modelo de carro novo, isso teria sido bem mais interessante