निसान लीफ कार किसी भी आरएसएस प्रदाता को अपने निर्देशांक देती है

ऐसा लगता है कि भविष्य में हमें न केवल प्रत्येक व्यक्तिगत कंप्यूटर पर, बल्कि एक व्यक्तिगत कार पर भी फ़ायरवॉल लगाना होगा। कम से कम, सूचना सुरक्षा के प्रति दृष्टिकोण जो कार निर्माता अब प्रदर्शित कर रहे हैं वह बिल्कुल भी प्रसन्न नहीं है।

उदाहरण के लिए, देखें कि निसान लीफ में कार्विंग्स सूचना प्रणाली कैसे काम करती है । सबसे पहले, कार एक स्थायी इंटरनेट कनेक्शन रखती है। दूसरे, RSS फ़ीड्स पढ़ने के लिए अंतर्निहित कार्यक्रम Carwings वेब सेवा से जुड़ता है, जो आपकी कार के निर्देशांक को एक तृतीय-पक्ष RSS डेटा प्रदाता को प्रदान करता है। ऐसा इसलिए है कि आप उस क्षेत्र में मौसम के पूर्वानुमान जैसी व्यक्तिगत RSS-सेवाएँ प्राप्त कर सकते हैं जहाँ आप हैं।

लेकिन दिलचस्प बात यह है कि जब आप किसी भी चैनल (उदाहरण के लिए, सीएनएन समाचार) की सदस्यता लेते हैं तो किसी कारण से आपके सटीक निर्देशांक डेटा प्रदाता को भेजे जाते हैं।

निसान लीफ कार के भाग्यशाली मालिकों में से एक ने अपने स्वयं के सर्वर पर आरएसएस निर्यात स्थापित किया, बस यह जानने के लिए कि निर्देशांक कैसे प्रसारित किया गया था। अपाचे लॉग में, उन्हें इस तरह के अनुरोध (विशिष्ट निर्देशांक मिटाए गए) मिले:

61.202.253.100 - - [12/Jun/2011:16:19:39 -0600] “GET /rss.php?lat=47.xxxxxxxxxxxxx &lon=-122.yyyyy&lat_dst=47.xxxxxxxxxxxxx &lon_dst=-122.yyyyyyyyyyyy &lat_1=&lon_1=&lat_2=&lon_2=&lat_3=& lon_3=&lat_4=&lon_4=&lat_5=&lon_5=&car_dir=212&speed=0 &language_navi=use &navi_set_t_zone=-8.00&navi_set_dst_d=mile&navi_set_tmp_d=F &navi_set_e_mlg_d=mile/kwh &navi_set_spd_d=mile/h& HTTP/1.1″ 200 641 “-” “Mozilla/5.0 (compatible; NISSAN CARWINGS; http://lab.nissan-carwings.com/CWC/)” 

जैसा कि आप देख सकते हैं, सीधे HTTP जीईटी मापदंडों में, अनुरोध में कार के वर्तमान निर्देशांक (lat और lon), वर्तमान गति (गति), यात्रा की दिशा (car_dir) और कार के नेविगेशन सिस्टम (lat_dst और lon_dst) से गंतव्य के निर्देशांक शामिल हैं।



यह स्पष्ट है कि कार निर्माता इस जानकारी की लगातार निगरानी करना चाहता है (कम से कम वे इस अवसर को कभी भी छोड़ देने की संभावना नहीं हैं), साथ ही वे अनुरोध पर कानून प्रवर्तन अधिकारियों के साथ इस डेटा को साझा कर सकते हैं, लेकिन इसे सभी को क्यों दें? एक तृतीय-पक्ष RSS प्रदाता को बहुत संवेदनशील जानकारी दी जाती है, और वास्तव में यह इंटरनेट पर पूरी तरह से कोई भी साइट हो सकती है।

कार के इंटीरियर से "डेटा लीक" कैसा दिखता है, नीचे दिए गए वीडियो में दिखाया गया है।



दूसरे शब्दों में, इस निसान लीफ पर एक नियमित फ़ायरवॉल लगाना अच्छा होगा, जो इंटरनेट के माध्यम से निर्देशांक भेजने को अवरुद्ध करेगा। लेकिन अब यह नहीं किया जा सकता है: ऐसे फायरवॉल मौजूद नहीं हैं, और निसान लीफ के साथ मानक समन्वय हस्तांतरण फ़ंक्शन को अक्षम करना असंभव है। फ़र्मिंग फ़र्मवेयर अवैध है और इसके परिणामस्वरूप कार की वारंटी का नुकसान हो सकता है। सवाल यह है कि क्या वाहन निर्माता समस्या से अवगत हैं या उनके लिए लागू सूचना सुरक्षा के लिए पूरी तरह से अलग मानक हैं, न कि कंप्यूटर उद्योग के समान?