Çinli elektrikli arabalar gözetim altında: Nio ES8 vakası veri, veri güvenliği ve bağlantılı araçlar hakkında bazı şeyleri ortaya koyuyor
Araştırmacılar Çin yapımı elektrikli SUV'yu Norveç'teki bir madene derinleştirdiğinde, bu, süspansiyon ya da pil için zorlu bir test değildi. Ama hedef açıkça alışılmadıydı: Araç çevresinden mümkün olduğunca tamamen izole edilmeliydi. Ancak orada dahi, mobil ağlardan ve günlük altyapıdan uzakta, araç araştırmacıların dikkatini çeken bir davranış sergiledi. Araç, sunucularla iletişim kurmaya devam etti – bunların çoğu Çin'deydi.
Bu deney, Norveçli güvenlik uzmanı Tor Indstøy'in liderliğindeki „Project Lion Cage“ adlı bir araştırma projesinin parçasıdır. Telenor telekomünikasyon şirketindeki Risk ve Tehdit Analizlerinden Sorumlu Müdür, yıllar boyunca veri trafiğini incelemek amacıyla 2022 yılında bir Nio ES8 satın aldı. Sonuçlar şu anda Norveç'in ötesinde de tartışmalara yol açıyor.
Otomobil: Tekerlekli Bilgisayar
Bugün modern bir elektrikli aracı kullanan kişi sadece bir araç sürmüyor. Kameralar, sensörler, navigasyon sistemleri, sesli komut, çevrimiçi hizmetler ve Over-the-Air güncellemeler sürekli veri akışları üretiyor. Bu sadece Çinli üreticiler için geçerli değil. Avrupa, Amerikan ve Koreli araçlar da üreticilerinin sunucularıyla düzenli olarak iletişim kuruyor. Harita verileri güncelleniyor, yazılım kontrol ediliyor, araç durumları aktarılıyor veya yeni işlevler ekleniyor.
Bu nedenle asıl soru, bir otomobilin veri gönderip göndermediği değildir; hangi verilerin nereye aktığı ve bunlara kimin erişebildiğidir. Tam da bu noktadan Project Lion Cage başlıyor.
Bağlantıların Yüzde 90'ı Çin'e Yöneldi
Birkaç yıllık bir analiz sırasında araştırmacılar Nio ES8'in 200.000'den fazla ağ isteğini kaydettiler. Sonuç: Gözlemlenen bağlantıların yaklaşık yüzde 90'ı Çin'deki sunuculara yöneldi. Kalan veri trafiği Almanya'daki, ABD'deki, Hollanda'daki ve İsviçre'deki sistemlere yöneldi. Bu süreçte araştırmacılar veri paketlerinin hedeflerini belirleyebildiler, içeriğini çoğu zaman okuyamadılar. İletişim çoğunlukla şifreliydi. Bu yüzden incelemeler kişisel verilerin veya hassas bilgilerin gerçekten Çin'e aktarılmış olduğunu kanıtlamaz. Ancak bağlantıların nerelere kurulduğunu gösterirler.
Özellikle dikkat çekici olan küçük bir veri kümesi, Pekin'deki bir sunucudan sürekli olarak indirilen küçük bir veri kümesi ve iletişim süreçlerinin büyük bir kısmından sorumlu oluyordu. Bu dosyanın hangi amacı taşıdığı konusunda araştırmacılar şimdiye kadar net bir şekilde açıklayamadılar.
Nio iddiaları reddediyor
Çinli üretici yıllardır Avrupa müşteri verilerinin Avrupa içinde işlendiğini vurguluyor. Şirketin veri koruma beyanları ise uluslararası veri transferlerini de öngörüyor; bunlar arasında Çin'e ve ABD'ye yapılacak transferler de bulunuyor, bunun yasal olarak uygun olması şartıyla.
Nio, araştırmacıların yorumunu defalarca reddetti. Şirketin bakış açısından, gözlemlenen ağ bağlantıları kişisel verilerin Çin'e aktarıldığını kanıtlamıyor. Ancak tartışma, temel bir sorunu ortaya koyuyor: Dışarıdan bakıldığında, modern bir aracın hangi verileri gerçekten topladığı ve işlediği çoğu zaman anlaşılamıyor.
Taksi Şirketleri İçin Konunun Neden Önemli Olduğu
Özel otomobil sahipleri için tartışma soyut görünebilir. Ticari yolcu taşımacılığında durum farklı. Taksi şirketleri, kiralık araç sağlayıcıları ve ride-hailing hizmetleri günlük olarak büyük miktarda hassas bilgi işler. Konum verileri, sürüş rotaları, şarj profilleri, kullanım süreleri veya yolcular hakkında bilgiler ekonomik olarak değerli olabilir.
Aynı zamanda araçlar giderek dijital filo yönetim sistemlerine entegre ediliyor. Birçok operatör, doluluk oranını, enerji tüketimini ve sürüş davranışını neredeyse gerçek zamanlı olarak analiz ediyor. Araçlar ne kadar birbirine bağlıysa, veri güvenliği ve veri egemenliği konuları o kadar daha önemli hale geliyor. Hatta daha büyük filo operatörleri artık yalnızca edinim maliyetlerini, menzilini veya bakım maliyetlerini de dikkate alıyor. Ayrıca siber güvenlik ve veri güvenliği giderek ihale süreçlerinin ve tedarik kararlarının bir parçası haline geliyor.
Siyasi Boyut
Çinli araçlar konusundaki tartışma bazı gözlemcileri Huawei ve Avrupa'daki 5G ağlarının genişletilmesi tartışmasını anımsatıyor. Bunun arka planı Çin'in Ulusal İstihbarat Yasasıdır. Bu yasa, Çin yargı otoritesi altındaki şirketleri, ilgili talepler bulunduğu anda devlet kurumlarıyla işbirliği yapmaya zorlar. Eleştirmenler bunun potansiyel bir risk olarak görüyor. Üreticiler ise uluslararası veri koruma düzenlemelerine ve Avrupa yasalarının uygulanmasına işaret ediyor.
Birçok Avrupa makamı şu anda bağlı araçların gelecekte nasıl düzenleneceği konusunda çalışıyor. Almanya'da Nio'ya karşı hâlihazırda bir veri koruma davası başlatıldı ve sonucu henüz belirsiz.
Çin'e Özgü Özel Bir Sorun Değil
Çin markalarına gösterilen tüm dikkat ve ilgiye rağmen tartışmayı yalnızca Çin'den gelen araçlarla sınırlamak hatalı olur. Güvenlik uzmanları, modern arabaların genelde en veri yoğun tüketici ürünlerinden biri olduğunu işaret ediyor. Kameralar, mikrofonlar, GPS sistemleri ve mobil iletişim modülleri bugün hemen hemen her bağlı araçta bulunuyor.
Asıl zorluk bu nedenle şeffaflık sağlamaktır. Kullanıcılar, şirketler ve yetkililer hangi verilerin toplanacağını, nerede saklandığını ve kimin bunlara erişebileceğini anlayabilir olmalıdır.
Bir Veri Koruma Tartışmasından Daha Fazlası
Nio ES8 vakası her şeyden önce şu şeyi gösteriyor: Elektrikli mobilite giderek otomotiv endüstrisi, bilişim güvenliği ve jeopolitik arasında bir kesişim noktası haline geliyor. Bu durum taksi ve filo işletmecileri için yeni bir soruyu gündeme getiriyor. Şu ana kadar menzil, ilk satın alma maliyetleri ve şarj altyapısı odak noktasıydı. Gelecekte bir başka kriter daha eklenecektir: bir aracın dijital ayak izi. Çünkü geleceğin arabası sadece insanları taşımayacak. Ayrıca veri taşıyor. Ve bu yolculuğun nerelere varacağı sorusu artık sadece veri koruyucularını değil, tüm mobilite sektörünü meşgul ediyor.
Bu içerik Almancadan Türkçeye otomatik olarak çevrildi.Taxi-Fahrzeuge (Pkw) , Taxi-Newsletter, Taxameter, Taxi-Fahrer , BZP – Deutscher Taxi- und Mietwagenverband , Straßenverkehrsordnung (StVO) , Krankenbeförderung , Weiterbildung , Taxi-Konzessionen , Verkehrspolitik , Mietwagenbranche , Taxi-Apps , Berufskraftfahrer-Qualifikations-Gesetz BKrFQG) , Taxizentralen , Personal, Gehälter, Arbeitsschutz , Wirtschaftsnachrichten , Werbung , Taxi-Folierung , Taxi-Umrüster , Straßenverkehr , Elektromobilität, Taxifuhrpark und -flottenmanagement , Taxi-Versicherungen , Hybrid, Diesel, Erdgas , Taxi-Magazin