新しい車で見つけた、謎めいた未文書化スイッチの正体
(blog.koenvh.nl)- 筆者は12年間使った旧型のPeugeot 107を買い替え、2020年式のOpel Corsa Editionを購入した
- 新しい車には、さまざまな先進機能やボタンが備わっていた
- すべてのボタンの機能を理解しようとマニュアルを読んだが、あるスイッチの機能だけは文書化されていなかった
謎のスイッチの正体を追う
- スイッチをオン・オフしても、特に何も変化はなかった
- そのスイッチはOBD2ポートに接続されていた。このポートは車両データを読み取るために使われる
- 車のイグニッション時に干渉音のようなノイズが発生し、これはデータ送信装置が動作している可能性を示していた
問題解決のためのさまざまな試み
- オンラインコミュニティで質問したが、明確な答えは得られなかった
- 車のディーラー、前の所有者、整備記録を手がかりに複数の関係先へ問い合わせた
- 最後に自動車整備工場を訪れ、専門家の助けを得た
スイッチの実際の機能
- その装置は、fleet trackerと連動するGPS追跡装置であることが判明した
- 磁石を使って運転者を識別し、データをサーバーへ送信する
- 大企業で、社員の車両追跡や罰金の賦課などの目的に使われる
- GPS追跡装置は依然として車内に残っており、データを送信し続けていた
問題意識とその後の対応
- 車の所有者は、このようなGPS装置が自分の同意なく動作していることに懸念を抱いた
- GPS追跡装置を取り外すことに決めた
- GDPRを活用してデータ開示請求を行うことや、内蔵SIMカードのデータ利用の可能性についても考え続けている
結論
- 車に取り付けられていた謎のスイッチは、前の所有者のフリート管理用装置だった
- 装置の存在を確認して取り外すまでの過程で、筆者はプライバシー保護とデータ活用の問題を提起している
- 多くの人は、このような装置の存在に気づかないまま使っている可能性が高い
1件のコメント
Hacker News のコメント
怖いのは以前の車両所有者であるフリート会社が取り付けた GPSではなく、最近の新車の大半に標準で入っていて無効化もしにくいGPS と eSIMのほうです。
自動車メーカーがデータを使ったり売ったりするプライバシー問題もありますが、政府の介入も心配です。米国ではすべての新車に「運転者の機能低下」を検知する技術を入れる法案が出ており、これが「キルスイッチ」と呼ばれていました。メディアは、実際のキルスイッチではなく「運転者の行動、頭や目の動きを監視するセンサーやカメラ」であり、「運転者が車両を操作できないようにする」だけだと説明していましたが、結局キルスイッチ同然です: https://apnews.com/article/fact-checking-402773429497
なので古いガソリンの Honda をきちんと整備し、必要ならレストアしながら最後まで乗るつもりです。EV に移るつもりはなく、現代の車はもはや車輪の付いたスマートフォンで、スマートフォンは監視装置に近くなっていると思います。
Privacy Nightmare on Wheels: Every Car Brand Reviewed by Mozilla https://news.ycombinator.com/item?id=37443644
自動車整備を学んでおいて本当に良かったですし、現代車が向かっている技術の方向性にはまったく関心がありません。
保険会社と争った末に自分の車の価値として8,000ドルを受け取り、3年落ちの代替車に2万8,000ドルを払いました。Kentucky での運転中のメッセージ送信の罰金は25ドルです。
GPS は当然追跡用ですが、この車はパトカーのようには見えないので、私の専門外です。
eCall は欧州連合の緊急通報計画で、EU 内のどこで衝突事故に遭った運転者にも迅速な救助を提供することを目的としています。すべての新車が重大事故時に自動で緊急救助隊へ連絡し、位置情報とセンサー情報を送信するシステムを備えるようにすることが目標で、2018年4月から EU で型式認証されるすべての新車に義務付けられました。
「今や技術的には自分の所有物になったデバイスに入っている SIM カードで、無料データ通信を使えるのだろうか？」というのが、デバイスの正体を突き止めた次に面白い疑問のように思えます。
その次は「SIM を取り付けた人たちが車両売却時にはデバイスを無効化すべきだと学ぶように、その無料データ通信を面白い形で使えるだろうか？」でしょう。つまり、その SIM で十分に送受信して、費用が目に見えるほど発生させられるのか、という話です。
一般的なインターネット接続は最近では自動設定されることが多いですが、企業はプライベート APN に料金を払って使うことができます。この場合もゲートウェイですが、企業がどこへ接続されるかを制御します。電気・ガスのスマートメーターのような M2M 通信では一般的で、ガスメーターの SIM は通常のインターネット APN 向けにプロビジョニングされていないため、取り出してもインターネットには接続できないかもしれません。
この追跡デバイスの業者が小さすぎるか知識不足でそうした契約をしていない可能性もありますが、私の推測では、SIM は抜き取って別のデバイスに入れられる物理カード形式ではなく、インターネットに接続されないプライベート APN につながっている可能性が高いです。
付け加えると、Wikipedia の記事は APN をインターネットへのゲートウェイと表現するなど、少し不正確な部分があります。常にそうとは限らないので、いつか直すつもりです。
数年前の事例があります: https://scootertalk.org/forum/viewtopic.php?t=1370
自分が買った車からそんなものが出てきたら、ぞっとする一方でハードウェアにも興味が湧くと思います。元フリート車両なら、おそらく無効化されている可能性が高いです。
記事に出てくる特定の音は、もっと古いLTE 以前の機器を思い起こさせますが、私の住む地域では数年前に廃止されて役に立たなくなりました。
私の記憶では、その SIM をロックする責任はセンサーメーカーにあります。私たちは契約料金として正当なトラフィック費用を支払うことになっていますが、実際の接続を所有しデータ料金を支払うのはデバイスメーカーです。
したがって、責任ある当事者の意に反して接続を使うことになるのでしょうが、正確にどれほど違法なのかはわかりません。犯罪として起訴はできるかもしれませんが、どんな罪名になるのか見当がつきません。
この記事全体がクリックベイト。
タイトルは「私の新しい車に怪しくて文書化されていないスイッチがある」だが、新車ではなく中古車だ。他人が乗っていた車で文書化されていないスイッチを見つけるのはごく普通のことで、人は車をいろいろ改造し続ける。本当の新車に文書化されていないスイッチが付いていたなら、はるかに奇妙な話だ。
それに「少し粘った末に何なのか突き止めた」と言っているが、実際にはディーラーに車を持ち込み、整備士が何かを教えてくれただけだ。自分でやった調査は、パネルを外して配線がどこかへ伸びているのを確認した程度で、ほとんど最小限に近い。これが Hacker News でなぜこんなに多く推薦されているのか分からない。
一見すると興味深い記事だが、見直すと本当に新しい内容としての検証には耐えない。何十年も前から、中古車を買う人たちは残されたサードパーティ製アフターマーケット改造を追跡してきた。どうせなら、Arduino や STM チップ入りのカスタムボードで Toto の Africa を再生するように改造されたドアチャイムのようなものを見せてほしかった。
ハードウェアの謎が好きだ。主に90年代の古いマニア向けの車に乗っているので、文書化されていないスイッチにはかなり多く遭遇してきた。
一番驚いたのは1989年式 Nissan Silvia だった。時々キーでスターターモーターが回らなかったのだが、前の所有者は配線を直す代わりに、「ミサイルスイッチ」風のスイッチでスターターへ直接電源をつないでいた。しかも便利な場所に付けたわけでもなく、配線の束に挟み込み、エンジンルームのロッカーカバーの上に置いた状態だった。
そのため始動しないときは、キーを「on」にして車から降り、そのスイッチを押さないとエンジンがかからなかった。マニュアル車の前に立ってエンジンをかけるのは、スターターをエンジンルーム内のスイッチにつなぐことの次に間抜けな行為だが、幸い自分自身をひいてしまうことはなかった。
もう一つは1997年式 Skyline で、キーを回したときに4回に1回くらいしか始動準備状態にならなかった。調べてみると燃料マップのフラッシュメモリが破損していて、温度やセンサーのわずかなランダム性によって、時々その破損したセルを踏む仕組みになっていた。テーブルの破損が広がるほど次第に悪化し、後にはキーを60回回してようやく1回始動するレベルになった。
原因は不良の電源線で、それを直してチューンを再フラッシュしたら問題は解決した。
初めて見たとき、似たようなラベルのないボタンが付いていた一部の Ford Crown Victoria Police Interceptor モデルを思い出した。
一つは潜入・監視モードに入るため、ブレーキランプを含むすべての外部灯火を消すボタンで、隣のボタンはキーを抜いてもエンジンを回し続ける一方、キーを再び挿すまでパーキングからシフトできないようにするためのものだった。ただし最近の Explorer や Fusion でそうした機能が再び入っているのは見たことがない。
SUV は嫌いなのだが、米国製セダンの選択肢は Cadillac か Tesla くらいしか残っていないようだ。Honda と Toyota はよく売れているが、品質で競争しなければならなくなると、米国の自動車会社は単に市場から撤退したようなものだ。
だから Fusion のその機能を心配する必要もない。もう売っていないからだ。Chevrolet、Buick からもセダンは消え、Oldsmobile はずいぶん前になくなり、Dodge や Chrysler のセダンも残っていない。
これはフリートで取り付けられ、取り外されなかったGPS トラッカーだった。より大きな問題は、米国のほとんどの自動車会社が、比較的新しい車、だいたい2016年以降の車両のデータをどうせ再販売しているという点だ。
これがもっと大きな問題になっていないことに、今でも驚いている。
https://foundation.mozilla.org/en/blog/privacy-nightmare-on-...
短く抜粋すると、最悪なのは Nissan だ。この日本の自動車メーカーはプライバシーポリシーで、性生活、健康診断データ、遺伝データまで含む幅広い情報を収集すると認めているが、その方法は明記していない。また消費者の「嗜好、特性、心理的傾向、性向、行動、態度、知能、能力、適性」をデータブローカー、法執行機関、第三者に共有・販売できるとしている。
多くの人は、無料または割引されたサービス・料金を受け取り、他人と同じ機器を使うだけで、自分が完全には理解しておらず、理解しようと時間をかけたいとも思っていないデータを進んで渡してしまう。賢い人たちでさえこの事実を受け入れられない理由の方が、むしろ研究対象になる。
私の2024年式 Toyota GR Corolla には、ヒューズを抜くと Data Communications Module、つまり DCM が無効化される仕組みがある。このヒューズを抜くと車内マイクも一緒にオフになる。
最初は携帯電話と車載コンピューター間の Bluetooth 接続で通話できなくなって少し面倒に感じたが、考えるほど車内マイクもオフになるのはむしろ良いことだと思うようになった。
携帯電話を積極的に使っていないときはよく機内モードにしているし、運転中の電話は気が散るので避けたい。マルチタスクが苦手な方なので、運転中の着信をあまり簡単に取れると、取るべきでないときに取ってしまう可能性が高い。
全体として、車両に組み込まれたデータ収集・報告機能は、合理的に可能な限り少ない方がいい。Toyota が GRC やいくつかの他モデルで行っているように、より多くのメーカーがテレメトリの無効化を簡単にしてくれればと思う。
手早く答えだけ知りたいなら、正体はアフターマーケット GPS トラッカーだ。
タイトルは「私の中古車に怪しく、文書化されていないスイッチがある」が正しい
もし何らかの新車モデルに文書化されていないスイッチがあったなら、はるかに興味深かったはず