Podsłuch w chińskich elektrykach — zagrożenie dla prywatności kierowców

Zagrożenie istnieje: chińskie samochody elektryczne gromadzą dane, które mogą naruszać prywatność kierowców; jednocześnie brak publicznych, niezbitych dowodów na systematyczne wykorzystanie tych danych do szpiegostwa.

Jakie dane zbierają chińskie EV

  • telemetria: lokalizacja GPS, prędkość, trasy, zużycie energii, logi jazdy i zapisy tras pojazdu,
  • sensorika: kamery zewnętrzne i wewnętrzne, mikrofony, LiDAR, przykłady: kamery cofania, dasha i kamery kabiny,
  • dane urządzeń mobilnych: połączenia Bluetooth/USB, kontakty, historia połączeń, przykłady: sparowane smartfony i playlisty,
  • dane systemowe: identyfikatory pojazdu, numer VIN, wersje oprogramowania i logi OTA, przykłady: raporty awarii i aktualizacje systemu,
  • dane użytkownika: profile kierowcy, ustawienia fotela i preferencje multimediów, przykłady: zapamiętane trasy i ustawienia klimatyzacji.

Dlaczego zebrane dane tworzą realne ryzyko

Kluczowy problem nie wynika wyłącznie z jednego elementu systemu, lecz z kombinacji możliwości technicznych i uwarunkowań prawnych. Pojazdy wyposażone w kamery, mikrofony i łączność z chmurą generują szczegółowe zapisy aktywności kierowcy i pasażerów. Połączenie tych informacji z danymi kont użytkowników pozwala na jednoznaczną identyfikację osób, ich miejsc zamieszkania, pracy oraz rutynowych tras.

Skala zagrożenia rośnie wraz z rosnącą liczbą chińskich EV w Europie — raporty OSW i branżowe publikacje (np. Automotive News) wskazują, że wzrost floty zwiększa pulę dostępnych danych i potencjalną wartość informacji analizowanych centralnie przez producentów lub agregatory danych.

Dodatkowo mechanizmy aktualizacji OTA i stałe połączenie z serwerami producenta umożliwiają zdalne pobieranie logów i zmianę konfiguracji oprogramowania pojazdu. W kontekście prawa chińskiego, w szczególności Prawo o Wywiadzie Narodowym (art. 7, 2017), istnieje realne prawne ryzyko, że przedsiębiorstwa będą zobligowane do współpracy z władzami, co w praktyce może oznaczać przekazanie zgromadzonych danych.

Dowody, luki dowodowe i ocena ekspercka

Na dziś nie istnieją publiczne, jednoznaczne dowody na to, że chińskie EV były systemowo używane do prowadzenia operacji szpiegowskich na rzecz rządu chińskiego. W 2023 r. pojawiły się doniesienia z Wielkiej Brytanii o problemie z kartą SIM w module silnika, który wzbudził podejrzenia, jednak nie potwierdzono intencjonalnego wykorzystania do szpiegostwa.

Jednocześnie liczne think-tanki i ośrodki analityczne (m.in. ECFR, China Strategic Risks Institute, OSW) oraz eksperci z zakresu cyberbezpieczeństwa ostrzegają przed ryzykiem wynikającym z możliwości technicznych i prawnych. Ich rekomendacje obejmują ograniczenia w przetargach publicznych, zakazy parowania urządzeń służbowych oraz audyty telemetrii i mechanizmów OTA.

Ostrzeżenia rządów i reakcje przemysłu

Rządy i firmy sektora obronnego już wprowadziły praktyczne środki ostrożności: brytyjskie przedsiębiorstwa zbrojeniowe (np. BAE Systems, Rolls-Royce) oraz administracja publiczna zalecają lub zakazują parowania służbowych telefonów z systemami infotainment w niezweryfikowanych pojazdach. W dokumentach z 2025 r. pojawiły się konkretne instrukcje dotyczące zakazu prowadzenia rozmów oficjalnych w podróży w określonych limuzynach rządowych.

Przemysł motoryzacyjny zachodni reaguje dwutorowo: z jednej strony rozwijane są certyfikacje bezpieczeństwa i opcje ograniczające zbieranie danych (np. tryby prywatne), z drugiej rośnie presja na weryfikację dostawców oraz wymogi audytów bezpieczeństwa dla systemów infotainment i telematyki.

Mechanizmy techniczne wykorzystania danych

  • zdalna ekstrakcja: telematyka może przesyłać logi diagnostyczne i dane jazdy do chmury producenta,
  • analiza behawioralna: zestawienie danych z wielu sesji jazdy pozwala profilować rutyny i preferencje kierowców,
  • integracja z ekosystemem: aplikacje mobilne i platformy chmurowe agregują dane z wielu pojazdów, zwiększając wartość analityczną zbiorów.

Konkretny wpływ na prywatność kierowców i scenariusze ryzyka

Połączenie zdjęć twarzy, lokalizacji GPS oraz danych kont użytkowników umożliwia identyfikację i śledzenie konkretnych osób. Zapis tras ujawnia miejsca zamieszkania, pracy i stałe trasy, a nagrania audio z kabiny mogą przechwycić rozmowy o charakterze prywatnym, biznesowym lub politycznym. Takie dane mogą być użyte w różnorodnych scenariuszach: od inwigilacji pojedynczych osób, przez pozyskiwanie informacji o ruchu kluczowych osób do celów operacyjnych, po manipulacje o charakterze wywiadowczym.

Przykładowe scenariusze praktyczne ilustrują możliwe konsekwencje:

menedżer fabryki, którego regularne trasy i rozmowy w kabinie ujawniają lokalizacje strategiczne; polityk, którego rutyny i rozmowy tworzą materiał do analiz operacyjnych; delegacja służbowa, w której sparowanie służbowego telefonu z pojazdem ujawnia kontakty i harmonogramy kontrahentów.

Praktyczne kroki ochronne dla kierowców

  • nie paruj telefonu z systemem pojazdu, jeśli chcesz chronić kontakty i historię połączeń,
  • wyłącz Bluetooth i USB w sytuacji, gdy jest to możliwe; jeśli funkcje multimedialne są konieczne, korzystaj z zewnętrznych urządzeń audio,
  • usuń sparowane urządzenia po wynajmie auta lub po sprzedaży pojazdu zgodnie z instrukcją producenta,
  • wyłącz asystentów głosowych i kamery wnętrza, jeśli pojazd daje taką możliwość; unikaj prowadzenia wrażliwych rozmów w kabinie,
  • używaj prywatnego urządzenia z danymi mobilnymi poza systemem pojazdu dla rozmów wymagających bezpieczeństwa, na przykład szyfrowanych aplikacji komunikacyjnych i własnego hotspotu,
  • dla firm: wprowadź politykę nieparowania służbowych telefonów i wyznacz dedykowane urządzenia do pojazdów służbowych.

Monitorowanie, audyt i techniczne kontrole

Organizacje i służby bezpieczeństwa rekomendują wdrożenie regularnych audytów telemetrii oraz szczegółowych testów podatności na zdalną ekstrakcję danych. Kontrole obejmują analizę mechanizmów OTA i procesów autoryzacji paczek oprogramowania, a także monitorowanie ruchu sieciowego między pojazdem a chmurą producenta w poszukiwaniu nieoczekiwanych przesyłów danych.

Audyt techniczny powinien obejmować:

  1. analizę logów pojazdu pod kątem jakości i zakresu przesyłanych danych,
  2. testy penetracyjne interfejsów komunikacyjnych oraz symulacje ataków zdalnych,
  3. weryfikację polityk przechowywania i udostępniania danych przez producenta oraz ich zgodności z lokalnymi przepisami ochrony danych.

Rekomendacje ekspertów i polityki publiczne

Eksperci zalecają unikanie łączenia służbowych urządzeń z systemami chińskich EV, wprowadzanie zakazów wykorzystywania takich pojazdów w operacjach o wysokim ryzyku oraz obowiązkowe audyty bezpieczeństwa dla flot. Think-tanki takie jak ECFR rekomendują rozważenie wykluczeń w zamówieniach publicznych tam, gdzie ryzyko jest nieakceptowalne.

Rządy przygotowują konkretne wytyczne: w Wielkiej Brytanii służby publiczne wprowadziły zakazy i instrukcje dotyczące parowania urządzeń oraz ograniczeń w prowadzeniu oficjalnych rozmów w pojazdach. Branża natomiast rozwija rozwiązania techniczne minimalizujące gromadzenie danych i umożliwiające tryby prywatne w systemach infotainment.

Kluczowe liczby i daty

  • 2017 — przyjęcie chińskiej ustawy o wywiadzie narodowym (art. 7),
  • 2023 — zgłoszony w Wielkiej Brytanii incydent z kartą SIM w module silnika,
  • 2025 — wdrożenie instrukcji i ograniczeń dotyczących rozmów służbowych w niektórych pojazdach rządowych w Wielkiej Brytanii.

Zarządzanie ryzykiem dla organizacji i prywatnych użytkowników

W praktyce zarządzanie ryzykiem oznacza implementację polityk, procedur i kontroli technicznych. Firmy powinny prowadzić ocenę ryzyka przed zakupem pojazdów, wymagać od producentów transparentności w zakresie zakresu zbieranych danych oraz klauzul dotyczących przechowywania i udostępniania informacji. Floty służbowe powinny wdrożyć segregację urządzeń (dedykowane telefony do samochodów), a w operacjach krytycznych stosować pojazdy z potwierdzonymi certyfikatami bezpieczeństwa.

Użytkownicy indywidualni mogą znacząco zmniejszyć ekspozycję na ryzyko prostymi krokami technicznymi i świadomymi wyborami przed zakupem lub wynajmem pojazdu. Warto żądać od producentów odpowiedzi na pytania dotyczące retencji danych, lokalizacji serwerów i polityk udostępniania informacji.

Wnioski operacyjne

Systemowe ryzyko prywatności istnieje, lecz brak publicznych dowodów na masowe działania szpiegowskie; odpowiednie polityki i proste kroki techniczne znacząco obniżają ekspozycję danych.

Przeczytaj również:

POWIĄZANE ARTYKUŁYWIĘCEJ OD AUTORA