bk99.de entertain the web since 1997

bk99.de
CCC · Datenschutz & NetzpolitikKuratiert

Wir wissen, wo dein Auto steht

Zusammenfassung

Michael Kreil und Flüpke zeigen, wie Bewegungsdaten von 800.000 Elektroautos samt Besitzerinformationen ungeschützt erreichbar waren und sensible Routinen offenlegten. Michael Kreil und Flüpke hielten ihn gemeinsam.

Ideen

  • Fahrzeugtelemetrie bildet Wohnorte, Arbeitsplätze, Reisen und persönliche Routinen ab.
  • Kontaktinformationen verbinden pseudonyme Fahrzeugdaten wieder mit konkreten Menschen.
  • Ein offener Cloudspeicher kann starke Fahrzeugsicherheit außerhalb des Autos entwerten.
  • Zentrale Datensammlung vervielfacht den Schaden einer einzelnen Fehlkonfiguration.
  • Behörden- und Firmenfahrzeuge verraten Strukturen weit über einzelne Besitzer hinaus.
  • Unklarer Sammelzweck verhindert informierte Entscheidungen der Betroffenen.

Einsichten

  • Vernetzte Fahrzeuge sind dauerhaft bewegte Sensoren mit aussagekräftiger Lebenslaufspur.
  • Datensparsamkeit verkleinert Schäden, die Zugriffskontrollen niemals vollständig verhindern.
  • Cloudgrenzen gehören zum Sicherheitsmodell jedes physischen Produkts.

Zitate

  • Bewegungsdaten von 800.000 E-Autos sowie Kontaktinformationen zu den Besitzern standen ungeschützt im Netz. (Vortragsbeschreibung)

Gewohnheiten

  • Die Vortragenden prüfen große Datensätze auf strukturelle Folgen und schützen dabei identifizierbare Betroffene.

Fakten

  • Die offengelegten Daten betrafen rund 800.000 Elektroautos.

Referenzen

  • CCC: Wir wissen wo dein Auto steht
  • Volkswagen und Cariad: Hersteller- beziehungsweise Softwarekontext des Datenbestands.
  • 38C3: Illegal Instructions (Veranstaltung des Vortrags).

Kritik

  • Die Bühnenfassung verdichtet zahlreiche Betroffene und Datenbeziehungen in ausgewählte Beispiele.
  • Der Vortrag erklärt nicht jede interne Ursache und Zuständigkeit des Cloudbetriebs.

Bemerkungen

  • Der Vortrag gehört zu den meistgesehenen aktuellen Aufzeichnungen auf CCC.
  • Die Veröffentlichung wahrt mehr Datenschutz als der untersuchte Datenbestand.

Empfehlungen

  • Sammle präzise Standortdaten nur mit belegtem Zweck und kurzer Aufbewahrung.
  • Teste Cloudspeicher regelmäßig aus Sicht nicht authentisierter Dritter.
  • Trenne Identitäts-, Telemetrie- und Standortdaten technisch sowie organisatorisch.

Vortrag ansehen

Im Webarchiv suchen

CCC · 2007

Die Wahrheit und was wirklich passierte

Ron und Frank Rieger untersuchen, wie Ereignisse durch Perspektiven, Auswahl und Wiederholung zu einer gesellschaftlich akzeptierten Mehrheitserzählung werden.