自動車メーカー、警察との位置データ共有の約束に違反
(wyden.senate.gov)- コネクテッドカーが収集する詳細な位置情報が、令状なしで法執行機関に提供されうることが調査で明らかになり、ドライバーのプライバシー問題が拡大
- 上院議員 Ron Wyden と Edward Markey は、自動車業界の位置データ保護の約束が守られていないとして、FTC に調査を要請
- GM、Ford、Honda、Stellantis、Tesla だけが位置データ提供に令状を要求し、政府の要請を車両所有者に通知する企業は Tesla のみ
- Toyota、Nissan、Subaru、Volkswagen、BMW、Mazda、Mercedes-Benz、Kia は、裁判官の承認がない召喚状だけでも米政府機関に位置データを提供可能
- 車両の位置履歴は、州境をまたぐ移動、抗議活動への参加、メンタルヘルス・行動健康の専門家の受診、薬物使用障害の治療といった、機微な生活パターンを明らかにしうる
FTC調査要請と業界の約束違反
- 上院議員 Ron Wyden と Edward Markey は、FTC 委員長 Lina Khan に送った書簡で、主要自動車メーカーの欺瞞的な主張とデータ保管慣行の調査を要請
- 自動車メーカーは、顧客のコネクテッドカーから収集した位置データを法執行機関に渡す前に、令状またはその他の裁判所命令を要求すると公に約束していた
- Wyden 議員事務所は、自動車メーカーを代表する業界団体に対し、インターネット接続された車両やトラックの位置情報が法執行機関から要請を受けた際にどのように扱われるのかを照会
- 調査の結果、位置データ提供に令状を要求する企業は GM、Ford、Honda、Stellantis、Tesla の5社のみだった
- 政府による位置データ要求を車両所有者に通知する企業は Tesla のみ
召喚状で提供される位置データと例外
- Toyota、Nissan、Subaru、Volkswagen、BMW、Mazda、Mercedes-Benz、Kia は、米政府機関の召喚状に基づいて位置データを開示できると確認
- 召喚状には裁判官の承認が不要
- Volkswagen は7日を超える位置データには令状を要求するが、6日以下のデータは召喚状で開示可能
- これらの回答は、自動車業界が署名した公開約束と矛盾
- この約束では、緊急事態または所有者の同意がある場合を除き、政府機関による地理位置情報の要請または要求は令状または裁判所命令の形でなければならないと明記
1件のコメント
Hacker Newsのコメント
引用によれば、Wyden上院議員の事務所が自動車メーカー協会に対し、インターネット接続された車両が収集した位置情報について法執行機関からの要請をどのように処理しているかを尋ねたところ、令状なしでは位置データを提供しない会社はGM、Ford、Honda、Stellantis、Teslaの5社だけだったとのこと。
さらに、政府の要請を車両所有者に通知するのはTeslaだけだという。これが事実なら、一部の自動車メーカーは約束を破っていることになるので、車を買うときはそれに応じて投票するように選ぶべきだ
問題の核心は、車が接続されていることだ
名目は役に立たない。SoSボタンを使う人はおらず、レッカーや修理サービスは会社かオーナーオペレーターの保険で別途費用を払う仕組みだ。一般的な乗用車でも同じ可能性が高い。しかもこのボタンはサングラス入れや実際によく使うボタンの隣にあるので、みんな誤って押してしまう。
顧客の依頼でこうした装置を何十個も取り外してきた。車からスパイウェアを取り除きたい人向けに言うと、プロドライバーが「phone box」と呼ぶ装置は車の他の部分から分離されていて、たいていグローブボックスの中かその近くにある。通常は車両のセルラー通信を切れるライザーボードが入っているので、取り外し可能だ。だめならSIMカードを物理的に抜いてもいい。
どちらかを外すとメーターに警告灯が点く。定期点検を受けるなら無視してよく、たまにボードを差し戻してエンジンなど他のエラーコードが出ていないか確認すればいい。
トラック会社のカスタマーサポート側のろくでなしどもは、これをやるとハンズフリー通話が「無効化」されると脅したりするが、まったくそんなことはない。ハンズフリーはモデムではなくインフォテインメント機能だ
オーナーたちはヒューズを抜いてモジュールをバイパスしたり電源を切ったりできることを突き止めていて、他メーカーの車でも可能そうだ。望むならもっと詳しく投稿できるが、自分では試していない
こうした乱用のせいで、本来よりずっと長く中古車に乗り続けて暮らすことになりそうだ。
それはつまり、排ガスや安全基準の低い車をより長く運転するということだ。自分にとっては、ビッグブラザーを同乗者にするのを避けるための、見苦しいが受け入れ可能なトレードオフだ。同じ考えのドライバーが十分多くいて大きな影響を与えられるかはわからない
それが他のさまざまな要因と相まって、ゆがんだ市場を生み出してしまった
自分で修理できるし、追跡もなく、ひたすら走り続ける
代替車は買わないことにして、ただ車なしで暮らすことが可能になった。今の車所有の状態とコストは、私たちにそれだけの利益を与えてくれない
現代の車の所有はひどいものだ。
インターネット接続のない2016年式の車に、できる限り長く乗り続けるつもりだ。唯一まともな機能はバックカメラだけだ。
サードパーティの整備工場がどんな車でも修理し物理部品にアクセスできるように、消費者や整備工場も車両機能を制御するファームウェアにアクセスできるべきだ。互換性のある代替ファームウェアへ再フラッシュして終わりにできるべきだ
統合型の自動車システムはただ愚かだ。スマートシステムへの「同意」はすべて、簡単にアップグレードや交換ができるスマートフォンを通じて行われるべきだ。
車載システムは、せいぜいBluetoothや有線接続でコンソール画面、マイク、スピーカーにつながる単純なインターフェース程度で十分だ。
キーレスリモコンもひどい。バッテリーやハードウェア故障時の失敗の仕方が悪く、簡単に交換できず、ばかげて高価で、車両の電子的な盗難経路をあまりに多く開いてしまう。自分が使ったリモコンはどれも寿命が5〜7年程度だったが、鍵は何十年も持つ。
なぜベビーブーマー向けのローテクな選択肢がないのだろう？ マニュアルトランスミッションとオートマチックトランスミッションの選択肢のように
車を見ると目移りはするが、見るだけで触らない方針を守っている
モデルごとにこの技術が何年式から入ったのかを整理した一覧、つまり密告装置なしの車両リストのようなものはどこかにあるだろうか？
メーカーが何と言おうと、データはいずれ意図的であれ意図せずであれ、結局どこかの形で漏れる気がする
一覧に載っていなかったHyundaiもVolkswagenと似たカテゴリに入る。
「法執行機関が48時間を超える期間のリアルタイム情報へのアクセスを求める場合、HMAは最初の48時間以内に、継続的なリアルタイム情報開示を承認するための適切な法的手続き（例：召喚状または捜索令状）または顧客の同意を法執行機関が確保するよう求める権利を留保する」
[0]https://www.hyundaiusa.com/content/dam/hyundai/us/com/pdf/sa...
そしてリアルタイムではない記録はどうなるのか、全走行履歴はただで提供されるのかも気になる
「7日を超える位置データには令状が必要だ」という話より先に問うべきなのは、自動車メーカーにそもそも位置データを保持する権利がどこから生じるのかという点
政府によるプライバシー・権利侵害への露出は副作用にすぎず、政府の陰謀が核心ではない
彼らはあなたを売りたがっている。位置情報、推定人口統計などが広告やマーケティングに使われる
たとえ自動車会社が政府に拒否したとしても、政府はあなたを追跡する二次データベースから入手できる。十分に大きな事件であれば、三文字機関は自動車メーカーからでも、自動車会社から情報を買う消費者情報データベースからでも、すでにあらゆる情報を持っている可能性が高い
他のメーカーも何らかのリモート支援サービスを持っている。ただし所有者が加入していない場合にどうなるのかが問題
口頭契約の価値は、その契約が書かれた紙と同じだけの価値しかない
録音や証人など、何であれそれを裏づけられるし、執行にインクや紙が必須というわけでもない。もちろん書面に残すのは柔軟で便利な保存手段なので良い考えだが、「書かれていなければ効力がない」といった感想よりはるかに多くのニュアンスがある
2023年式CorollaでDCM(Data Communication Module) を取り外す方法を示す動画: https://old.reddit.com/r/COROLLA/comments/12149sd/video_tuto...
2019年式Subaru Outbackで接続機能を切る方法を調べてみた
関連モジュールはDCM、つまりData Communication Moduleで、物理的にはインフォテインメントシステム、昔風に言えばラジオの裏にある。抜くと無効化されるヒューズがあり、たしか #9 で、同時に前方スピーカーとマイクも切れる。すると車載ナビゲーションとBluetooth通話が壊れる
代案として、ダッシュボードを分解する気があるならDCMを完全に取り外し、前方スピーカーとマイクをインフォテインメントシステムに直接つなぎ直すダミープラグに置き換えられる。ひとつ注意点は、一部の車両にはマイク用の5V電源がないこと。もともとはDCMがその電源を作っていた。ヘッドユニットには信号はあるがピンが抜かれており、おそらく量産でピン1本分の $0.001 を節約するためだろう。このピンを追加するか、別の場所から5V電源を取るか、12V IGN電源をマイク用に降圧する電圧レギュレータを取り付ける必要がある
少し古いSubaruでは、3G終了のせいでDCMが愚かなループに陥って接続を繰り返し、バッテリーを消耗する問題があるようだ。そのため多くの整備工場はDCMを見つけて取り外す手順に慣れている。新品に交換するか再フラッシュするのが目的なのだろうが、どちらなのかは分からない。地元の独立系整備工場で、取り外してダミープラグに交換する費用がいくらか聞いてみるつもり
詳細はこのスレッド参照: https://www.subaruoutback.org/threads/disconnected-cars-non-...
Wydenは、技術が日常生活に与える影響を気にかけるほぼ唯一の政治家であることをまたしても示している