‘Urgente’ pede maior transparência na coleta de dados após relatório sobre hackeamento de carros chineses

O principal órgão dos concessionários de automóveis novos na Austrália está a apelar às empresas automóveis para que trabalhem em conjunto com o governo australiano para abordar as preocupações sobre a forma como os novos veículos “conectados” recolhem e armazenam dados.

O CEO da Australian Automotive Dealer Association (AADA), James Voortman, disse que os concessionários de automóveis novos enfrentam cada vez mais questões dos clientes sobre que informações os novos veículos recolhem e que funções ou informações podem ser acedidas remotamente – e que salvaguardas existem para manter os veículos seguros.

“Os compradores de automóveis australianos estão a fazer perguntas legítimas sobre tecnologias de veículos conectados e merecem respostas claras”, disse Voortman num comunicado de imprensa, apelando a uma maior colaboração entre fabricantes de automóveis, reguladores, agências de segurança e outras partes interessadas.

“Essas questões não se limitam à privacidade e à recolha de dados. Os clientes também querem compreender como estas tecnologias funcionam, que proteções existem e como os fabricantes e reguladores estão a gerir potenciais riscos de segurança e cibersegurança.

“Precisamos de um debate urgente sobre esta questão, baseado nos factos, para que, como indústria, possamos proporcionar confiança aos compradores de automóveis. Precisamos também de uma compreensão profunda de como será o futuro cenário regulatório.

“Os fabricantes são responsáveis ​​pelas tecnologias que introduzem no mercado australiano, enquanto as agências governamentais e reguladores desempenham um papel crítico para garantir a supervisão adequada e a confiança do público.

“Se se espera que os australianos adotem veículos cada vez mais conectados, também deve haver um esforço coordenado para garantir que informações claras e acessíveis estejam disponíveis tanto para a indústria como para o público”.

Segue uma reportagem do ABC Quatro cantos programa, que expôs as vulnerabilidades dos veículos conectados modernos – fazendo da BYD e da Xpeng um exemplo, dada a ascensão não apenas dessas marcas, mas dos veículos chineses em geral no mercado australiano.

Procurando seu próximo carro?

CarExpert pode ajudá-lo pesquisar, comparar e comprar então você escolhe com confiança.

“Um veículo elétrico fabricado por uma empresa sediada na China está sujeito às leis da China, e particularmente às leis de segurança nacional, que os obrigam a ajudar as agências de inteligência da China”, disse o Ministro-sombra da Defesa, James Paterson. Quatro cantos.

“Portanto, um veículo EV conectado da China é o produto de maior risco no mercado e, neste momento, não há nada que diga a essa marca quais dados você pode coletar sobre os australianos, como eles podem ser armazenados, quando podem ser transmitidos.”

Um membro da Xpeng demonstrou ao programa que a empresa pode acessar remotamente a localização do veículo, velocidade, ângulo do volante, posição do assento, ocupação dos passageiros e se o veículo está freando ou acelerando.

No entanto, a empresa confirmou ao abc que não pode imobilizar ou desativar remotamente o veículo de um cliente na Austrália, e não há capacidade para que isso seja feito na China ou por terceiros. Também confirmou que nunca forneceu dados de clientes australianos às autoridades chinesas.

Quando questionado se estava satisfeito com o facto de a marca chinesa ter informações sobre as suas idas e vindas, o proprietário do Xpeng G6 e ministro federal da Energia, Chris Bowen, disse: “Os fabricantes de automóveis têm cada vez mais acesso a esse tipo de informação porque todos os carros agora estão basicamente conectados.

“Todo carro novo, seja ele elétrico, fabricado na China, na Coreia, nos Estados Unidos, está conectado à rede”, acrescentou Bowen.

Esta conectividade permite que os veículos recebam atualizações de software over-the-air que podem afetar os sistemas de gestão da bateria, direção e luzes, entre outras funções do veículo – e isto não é exclusivo dos EV chineses.

Em outra parte do programa, o especialista em segurança cibernética Dan Hreszczuk aproveitou o barramento CAN de um BYD Tubarão 6 e passou duas semanas hackeando o plug-in híbrido (PHEV), demonstrando para Quatro cantos como ele poderia acessar remotamente o veículo enquanto ele estava sendo dirigido e escutar chamadas telefônicas, rastrear sua localização e até desligar os faróis.

Até uma atualização recente em sua política de privacidade – que a ABC diz ter sido feita poucas horas após a empresa responder às suas perguntas – as letras miúdas da BYD diziam: “Podemos coletar, manter, usar e divulgar suas informações para os seguintes fins: por meio de atividades de vigilância realizadas para auxiliar na proteção de pessoas, propriedades e ativos e recursos da empresa (incluindo ativos de TIC), informações que também podem ser usadas para coletar dados operacionais, em conexão com suspeitas de atividades ilegais ou impróprias e como parte de investigações disciplinares”.

A política de privacidade do site da BYD foi posteriormente substituída por uma mais limitada, cobrindo apenas os dados dos clientes transmitidos através do site da BYD, e não através dos próprios veículos.

“Como uma empresa global de veículos elétricos, em primeiro lugar, respeitamos todas as políticas e regras de cada país”, disse o diretor-gerente da BYD Ásia-Pacífico, Liu Xueliang, à mídia australiana, incluindo Especialista em carrosno Salão Automóvel de Melbourne em abril.

“Antes de entrarmos no mercado australiano, estávamos constantemente nos comunicando com diferentes divisões do governo e discutindo sobre a conformidade e as regras. No carro, você sabe, melhorar a aprovação do carro e todas essas coisas. Então, para ter certeza de que respeitamos as regras e os requisitos de conformidade aqui.

“Sempre acreditamos que nós, em termos de armazenamento de dados e de servidor, só utilizamos localmente essa informação.

“Portanto, como uma empresa, um partido de estilo empresarial na sociedade, respeitamos e seguimos as regras do país local”.

A empresa também confirmou que todos os dados são armazenados na Austrália nos servidores da Telstra.

Portagem MUNDIAL Quatro cantos este mês, ele “respondeu formalmente às investigações preliminares” do Escritório do Comissário de Informação Australiano (OAIC), que confirmou em agosto que a Comissária de Privacidade Carly Kind estava investigando duas montadoras sobre possíveis violações das leis de privacidade da Austrália.

Toyota e Hyundai estão sendo investigados sobre como coletam, usam e obtêm consentimento para os dados pessoais dos clientes.

O governo australiano divulgou no mês passado um projeto de legislação para atualizar a Lei de Privacidade e está buscando feedback sobre as medidas propostas para resolver problemas de privacidade decorrentes de – entre outras coisas – veículos conectados.

Portagem MUNDIAL Quatro cantos acolheria com agrado novas leis que tivessem em conta os carros conectados.

“Neste momento, a indústria está a aplicar elementos da Lei Australiana de Privacidade de 1988, juntamente com outras regulamentações que quase certamente não previam um cenário com veículos conectados quase 40 anos depois”, afirmou a empresa.

Leapmotor foi outra marca chinesa apresentada pela Quatro cantosespecificamente pelo uso de câmeras da Dahua.

As câmeras desta empresa foram banidas dos prédios do governo federal em 2023, após proibições semelhantes nos EUA e no Reino Unido devido a temores de spyware.

O senador Paterson disse que Dahua está diretamente implicado em violações dos direitos humanos e na vigilância em massa do povo uigure na China.

“É extraordinário para mim que tenhamos arrancado (muitas) câmeras Dahua das bases de defesa… mas permitimos que a mesma tecnologia em um veículo conectado circulasse por essas bases com todas as suas câmeras, todos os seus sensores, toda a sua coleta de dados”, disse o senador Paterson, ex-presidente da comissão parlamentar de segurança e inteligência, ao abc.

Leapmotor não respondeu às perguntas de Quatro cantos.

Os veículos conectados têm sido alvo de um escrutínio cada vez maior nos últimos anos.

Os veículos Tesla foram banidos de várias instalações governamentais e militares na China, enquanto os veículos chineses, por sua vez, foram banidos de instalações militares em países como o Reino Unido, Israel e Polónia.

O governo dos EUA citou preocupações de segurança nacional ao bloquear a tecnologia chinesa de veículos conectados e proibiu a venda adicional de novos veículos Polestar sob seu comando. Regra de Veículo Conectado no início deste ano.

A montadora americana General Motors também foi acusada em 2024 de coletar dados de direção de clientes e vendê-los sem seu consentimento, e no início deste ano foi proibida pela Comissão Federal de Comércio dos EUA de fornecer dados de geolocalização e comportamento do motorista a organizações de relatórios de consumidores por cinco anos.

MAIS: Toyota e Hyundai sob investigação sobre privacidade de dados de carros conectados

Ver original (Em Inglês)