{"id":21903,"date":"2023-10-30T09:40:31","date_gmt":"2023-10-30T12:40:31","guid":{"rendered":"https:\/\/www.kaspersky.com.br\/blog\/?p=21903"},"modified":"2023-10-30T09:40:31","modified_gmt":"2023-10-30T12:40:31","slug":"spies-on-wheels-how-carmakers-sell-your-intimate-data","status":"publish","type":"post","link":"https:\/\/www.kaspersky.com.br\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/21903\/","title":{"rendered":"Espi\u00f5es sobre rodas: como as montadoras coletam e revendem informa\u00e7\u00f5es"},"content":{"rendered":"

Adivinha qual dos seus bens \u00e9 o mais ativo na coleta das suas informa\u00e7\u00f5es pessoais para an\u00e1lise e revenda?<\/p>\n

Seu carro. De acordo com especialistas da Mozilla Foundation<\/a>, nem rel\u00f3gios inteligentes, alto-falantes inteligentes, c\u00e2meras de vigil\u00e2ncia ou quaisquer outros dispositivos analisados pelo projeto Privacy Not Included<\/a> chegam perto dos volumes de dados coletados pelos autom\u00f3veis modernos. Este projeto envolve especialistas que examinam contratos do usu\u00e1rio e pol\u00edticas de privacidade para entender como os dispositivos usam os dados pessoais dos propriet\u00e1rios.<\/p>\n

Pela primeira vez na hist\u00f3ria do projeto, absolutamente todas (25 de 25) marcas de autom\u00f3veis avaliadas receberam um \u201ccart\u00e3o vermelho\u201d por coleta extensa inaceit\u00e1vel de informa\u00e7\u00f5es pessoais, falta de transpar\u00eancia no uso, transmiss\u00e3o de dados mal documentada e pr\u00e1ticas de armazenamento (por exemplo, exemplo, n\u00e3o se sabe se a criptografia \u00e9 usada). Pior ainda, 19 das 25 marcas declaram oficialmente que podem revender as informa\u00e7\u00f5es que coletam. A cereja no topo do bolo dessas viola\u00e7\u00f5es de privacidade \u00e9 que os propriet\u00e1rios de carros quase n\u00e3o t\u00eam a capacidade de optar por n\u00e3o receber a coleta e transmiss\u00e3o de dados: apenas duas marcas, Renault e Dacia, oferecem aos propriet\u00e1rios o direito<\/em> de excluir dados pessoais coletados; no entanto, n\u00e3o \u00e9 t\u00e3o f\u00e1cil descobrir se voc\u00ea deve exercer esse direito.<\/p>\n

Enterrados profundamente dentro dos contratos de licen\u00e7a que os compradores de carros geralmente aceitam sem sequer ler, h\u00e1 viola\u00e7\u00f5es totalmente ultrajantes dos direitos de privacidade. Por exemplo, o consentimento do propriet\u00e1rio para compartilhar suas prefer\u00eancias sexuais<\/strong> e informa\u00e7\u00f5es gen\u00e9ticas<\/strong><\/a> (Nissan<\/a>), divulga\u00e7\u00e3o de informa\u00e7\u00f5es mediante solicita\u00e7\u00f5es informais de ag\u00eancias de aplica\u00e7\u00e3o da lei (Hyundai<\/a>) e coleta de dados sobre n\u00edveis de estresse<\/strong><\/a> \u2014 tudo isso al\u00e9m de 160 outras categorias de dados<\/a> com nomes deliberadamente vagos como \u201cinforma\u00e7\u00f5es demogr\u00e1ficas\u201d, \u201cimagens\u201d, \u201cinforma\u00e7\u00f5es de pagamento\u201d, \u201cgeolocaliza\u00e7\u00e3o\u201d e assim por diante.<\/p>\n

A pior marca de todas nas classifica\u00e7\u00f5es foi a Tesla, que ganhou, al\u00e9m de todos os outros pontos de penalidade poss\u00edveis, um r\u00f3tulo especial: \u201cIA n\u00e3o confi\u00e1vel\u201d.<\/p>\n

Como os carros coletam informa\u00e7\u00f5es<\/h2>\n

Os carros modernos est\u00e3o literalmente repletos de sensores \u2013 desde sensores do motor e do chassi que medem coisas como temperatura do motor, \u00e2ngulo do volante ou press\u00e3o dos pneus, at\u00e9 os mais interessantes, como c\u00e2meras de per\u00edmetro e interiores, microfones e sensores de presen\u00e7a de m\u00e3os no volante.<\/p>\n

Todos eles est\u00e3o conectados em um \u00fanico barramento<\/a>, de modo que o computador principal do carro recebe centralmente todas essas informa\u00e7\u00f5es. Al\u00e9m disso, todos os carros modernos est\u00e3o equipados com GPS e m\u00f3dulos de comunica\u00e7\u00e3o celular, Bluetooth e Wi-Fi. A presen\u00e7a de comunica\u00e7\u00f5es celulares e GPS em muitos pa\u00edses \u00e9 ditada pela lei (para acionar os servi\u00e7os de socorro imediatamente em caso de acidente), mas os fabricantes usam esta fun\u00e7\u00e3o para a conveni\u00eancia do motorista \u2013 e deles mesmos. Voc\u00ea pode planejar rotas na tela do carro, diagnosticar avarias remotamente, ligar o carro com anteced\u00eancia\u2026 E, claro, a ponte \u201csensores e c\u00e2meras \u2192 computador do carro \u2192 rede celular\u201d cria um canal constante para a coleta de informa\u00e7\u00f5es: para onde voc\u00ea est\u00e1 indo, onde e por quanto tempo voc\u00ea estaciona, com que for\u00e7a voc\u00ea gira o volante e acelera, se voc\u00ea usa cintos de seguran\u00e7a, e assim por diante.<\/p>\n

Mais informa\u00e7\u00f5es s\u00e3o coletadas do smartphone do motorista quando ele o conecta ao sistema de bordo do carro para fazer chamadas, ouvir m\u00fasica, navegar e assim por diante. E se o smartphone estiver equipado com um aplicativo m\u00f3vel do fabricante do carro para controlar as fun\u00e7\u00f5es do carro, os dados podem ser coletados mesmo quando o motorista n\u00e3o est\u00e1 dentro do carro.<\/p>\n

Por sua vez, as informa\u00e7\u00f5es sobre os passageiros podem ser coletadas por meio de c\u00e2meras, microfones, pontos de acesso Wi-Fi e fun\u00e7\u00f5es Bluetooth. Com elas, \u00e9 f\u00e1cil descobrir quem viaja regularmente no carro com o motorista, quando e onde eles entram e saem, qual smartphone eles usam e assim por diante.<\/p>\n

Por que os fabricantes de autom\u00f3veis precisam dessas informa\u00e7\u00f5es?<\/h2>\n

Para ganhar mais dinheiro. Al\u00e9m da an\u00e1lise para \u201cmelhorar a qualidade dos produtos e servi\u00e7os\u201d, os dados podem ser revendidos e os recursos do carro podem ser adaptados para gerar mais lucro para o fabricante.<\/p>\n

Por exemplo, as companhias de seguros compram informa\u00e7\u00f5es sobre o estilo de dire\u00e7\u00e3o de um determinado motorista para prever com mais precis\u00e3o a probabilidade de acidentes e ajustar os custos do seguro. J\u00e1 em 2020, 62% dos carros eram equipados com essa fun\u00e7\u00e3o controversa na f\u00e1brica<\/a>, e esse n\u00famero deve aumentar para 91% at\u00e9 2025.<\/p>\n

As empresas de marketing tamb\u00e9m est\u00e3o ansiosas para usar esses dados para direcionar a publicidade com base na renda, no estado civil e no status social do propriet\u00e1rio.<\/p>\n

Mas mesmo sem revender dados pessoais, h\u00e1 muitos outros cen\u00e1rios de monetiza\u00e7\u00e3o desagrad\u00e1veis, como ativar ou desativar fun\u00e7\u00f5es adicionais do carro por meio de assinaturas, como a BMW tentou sem sucesso fazer com assentos aquecidos<\/a> ou vender carros caros a cr\u00e9dito com bloqueio for\u00e7ado do ve\u00edculo em caso de n\u00e3o pagamento<\/a>.<\/p>\n

O que mais h\u00e1 de errado com a coleta de dados e a telem\u00e1tica?<\/h2>\n

Mesmo que voc\u00ea ache que \u201cn\u00e3o h\u00e1 nada de errado com os an\u00fancios\u201d e \u201cn\u00e3o h\u00e1 nada de interessante que eles possam aprender sobre mim\u201d, considere os riscos adicionais aos quais voc\u00ea e seu carro est\u00e3o expostos devido \u00e0s tecnologias descritas acima.<\/p>\n

Vazamentos de dados.<\/strong> Os fabricantes coletam ativamente suas informa\u00e7\u00f5es e as armazenam permanentemente \u2014 sem prote\u00e7\u00e3o suficiente. Recentemente, a Toyota admitiu ter vazado 10 anos de dados<\/a> \u2013 todos coletados de milh\u00f5es de ve\u00edculos habilitados para a nuvem. A Audi teve informa\u00e7\u00f5es sobre 3,3 milh\u00f5es de clientes<\/a> vazadas. Outros fabricantes de autom\u00f3veis tamb\u00e9m foram v\u00edtimas de viola\u00e7\u00f5es de dados e ataques cibern\u00e9ticos. Se tantos dados pessoais ca\u00edrem nas m\u00e3os de criminosos e fraudadores reais, n\u00e3o apenas de profissionais de marketing, isso poder\u00e1 significar um desastre.<\/p>\n

Roubo.<\/strong> Em 2014, exploramos a possibilidade de roubar um ve\u00edculo por meio de fun\u00e7\u00f5es de nuvem<\/a>. Desde 2015, ficou claro que os criminosos que controlam remotamente um carro n\u00e3o s\u00e3o uma fantasia futurista, mas uma dura realidade<\/a>. Os roubos de carros nos \u00faltimos anos geralmente exploram a transmiss\u00e3o remota de sinais de um chaveiro leg\u00edtimo, mas a epidemia do ano passado de \u201csequestros de TikTok\u201d da KIA e da Hyundai<\/a> foi baseada nas fun\u00e7\u00f5es inteligentes do carro e exigia apenas que o ladr\u00e3o inserisse uma unidade USB.<\/p>\n

Monitoramento de parentes.<\/strong> Quando o carro n\u00e3o pertence a voc\u00ea, mas a um parente ou empregador, o propriet\u00e1rio pode rastrear a localiza\u00e7\u00e3o do carro, definir limites geogr\u00e1ficos para seu uso, definir limites de velocidade e tempos de dire\u00e7\u00e3o permitidos e at\u00e9 mesmo controlar o volume do sistema de \u00e1udio! Muitas marcas de autom\u00f3veis, como Volkswagen<\/a> e BMW<\/a>, oferecem esses recursos. Como aprendemos com nossa pesquisa de stalkerware<\/a> e com os recentes esc\u00e2ndalos de rastreamento do AirTag<\/a>, esses recursos est\u00e3o simplesmente implorando por abuso.<\/p>\n

Como reduzir os riscos?<\/h2>\n

Devido ao tamanho do problema, n\u00e3o h\u00e1 solu\u00e7\u00f5es simples. Portanto, aqui est\u00e3o algumas op\u00e7\u00f5es de mitiga\u00e7\u00e3o em ordem decrescente de radicalidade:<\/p>\n

    \n
  1. Caminhe ou ande de bicicleta.<\/li>\n
  2. Compre um modelo de carro mais antigo. Quase todos os carros fabricados antes de 2012 t\u00eam recursos muito limitados de coleta e transmiss\u00e3o de dados.<\/li>\n
  3. Compre um carro com um conjunto m\u00ednimo de sensores \u201cinteligentes\u201d e\/ou nenhum m\u00f3dulo de comunica\u00e7\u00e3o. Alguns fabricantes oferecem configura\u00e7\u00f5es b\u00e1sicas com recursos limitados, mas isso requer a leitura cuidadosa do manual do usu\u00e1rio. A aus\u00eancia de um m\u00f3dulo de comunica\u00e7\u00e3o dedicado (GSM\/3G\/4G) no carro \u00e9 um sinal confi\u00e1vel de suas capacidades limitadas. Observe que cada vez mais carros v\u00eam com recursos inteligentes, mesmo em configura\u00e7\u00f5es b\u00e1sicas<\/a> (esse caminho j\u00e1 foi pavimentado pelas Smart TVs \u2013 as fabricantes ganham dinheiro coletando e vendendo dados).<\/li>\n
  4. N\u00e3o instale o aplicativo m\u00f3vel do carro em seu telefone. \u00c9 claro que dar partida no carro via smartphone ou aquec\u00ea-lo antes de entrar geralmente \u00e9 conveniente, mas o pre\u00e7o a ser pago s\u00e3o informa\u00e7\u00f5es profundamente pessoais \u2014 al\u00e9m do dinheiro que voc\u00ea gastou. Isso \u00e9 mesmo necess\u00e1rio? Muito discut\u00edvel.<\/li>\n
  5. N\u00e3o ative as fun\u00e7\u00f5es de emparelhamento com o Apple CarPlay ou o Android Auto. Quando essas fun\u00e7\u00f5es s\u00e3o ativadas, o fabricante do sistema operacional do smartphone obt\u00e9m todos os tipos de informa\u00e7\u00f5es do carro, e o carro, por sua vez, recupera as informa\u00e7\u00f5es do telefone.<\/li>\n
  6. N\u00e3o conecte o carro ao telefone via Bluetooth ou Wi-Fi. Dessa forma, novamente, voc\u00ea perde algumas funcionalidades, mas pelo menos o carro n\u00e3o enviar\u00e1 informa\u00e7\u00f5es ao fabricante atrav\u00e9s do telefone, nem baixar\u00e1 o cat\u00e1logo de endere\u00e7os do telefone e outros dados pessoais. Voc\u00ea pode chegar a um meio-termo estabelecendo uma conex\u00e3o Bluetooth somente para os protocolos \u201cheadset\u201d e \u201cfones de ouvido\u201d: voc\u00ea poder\u00e1 reproduzir m\u00fasica do telefone nos alto-falantes do carro, mas a transmiss\u00e3o de outros tipos de dados (como o cat\u00e1logo de endere\u00e7os) n\u00e3o estar\u00e1 dispon\u00edvel.<\/li>\n
  7. Uma dica b\u00f4nus que n\u00e3o exclui as anteriores: a Mozilla sugere assinar uma peti\u00e7\u00e3o coletiva aos fabricantes de autom\u00f3veis<\/a> instando-os a mudar seu modelo de neg\u00f3cios e parar de ganhar dinheiro espionando clientes. Poder para os signat\u00e1rios!<\/li>\n<\/ol>\n\n","protected":false},"excerpt":{"rendered":"

    Quais informa\u00e7\u00f5es pessoais os carros modernos coletam sobre voc\u00ea e como voc\u00ea pode evitar o monitoramento ou o hacking do seu ve\u00edculo?<\/p>\n","protected":false},"author":2722,"featured_media":21904,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1260],"tags":[238,239,3232,647,332,3233,53,267],"class_list":{"0":"post-21903","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-carros","9":"tag-carros-conectados","10":"tag-carros-hackeados","11":"tag-dispositivos-conectados","12":"tag-hacking","13":"tag-hacking-de-carros","14":"tag-privacidade","15":"tag-vulnerabilidades"},"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/21903\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/26393\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/21913\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/11121\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/29089\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/26674\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/26783\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/29270\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/28114\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/36413\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/11804\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/49341\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/21117\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/30619\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/34999\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/27074\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/32676\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/spies-on-wheels-how-carmakers-sell-your-intimate-data\/32418\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.br\/blog\/tag\/carros\/","name":"carros"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/21903","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/2722"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/comments?post=21903"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/21903\/revisions"}],"predecessor-version":[{"id":21906,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/21903\/revisions\/21906"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/21904"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=21903"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/categories?post=21903"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/tags?post=21903"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}