Автомобиль Tesla Model X, проданный в США в конце прошлого года на запчасти, внезапно вернулся в Интернет и стал посылать уведомления на телефон своего бывшего владельца, исполнительного редактора CNBC Джея Яроу.

Воспользовавшись функцией геолокации в приложении Tesla, Яроу обнаружил, что уведомления от автомобиля поступают с юга Украины. Он также заметил, что новые владельцы использовали его, еще подключенное на тот момент, приложение Spotify, чтобы слушать альбомы Дрейка.

Публикация истории в X мгновенно собрала миллионы просмотров, а пользователи начали думать, как это могло произойти и чем грозит.

Here’s an unusual situation. I had a Tesla, crashed it, it was totaled. And now it’s … in Ukraine? And someone there is listening to Drake on my, still logged in, Spotify account. pic.twitter.com/ymW2psyvz6

— Jay Yarow (@jyarow) August 10, 2023

Технический директор фирмы автомобильной безопасности Canis Labs Кен Тинделл говорит, что заново собранные автомобили действительно могут угрожать безопасности, поскольку учетные данные остаются в электронике и могут быть использованы теми, кто ее приобрел.

Однако проблема не специфична для Tesla. Подобные ситуации могут произойти с любыми автомобилями, поскольку они как ноутбуки, смартфоны или телевизоры тоже имеют подключение к Интернету и могут хранить личные данные.

Как автомобиль оказался в Украине?

После того как автомобиль был списан – его выставили на продажу онлайн-аукциона Copart, согласно данным CNBC. На сайте представлено более 1600 автомобилей Tesla с утилизационных пунктов по всей территории США — включая Нью-Джерси, куда попала машина Яроу.

Copart специализируется на поврежденных или собранных заново транспортных средствах, имеющих отметку «salvage title» — она выдается тогда, когда страховая компания объявляет о полной «гибели» авто, предупреждая будущих покупателей о серьезных проблемах. Аукцион продает более 2 миллионов автомобилей в год и работает в 11 странах. В США такие автомобили не могут ездить легально, однако в Украине правила не столь строги.

Один из веб-сайтов онлайн-аукциона, специализирующийся на таких продажах, оценил, что выигрышная ставка за подобный автомобиль будет составлять от $27 400 до $29 400. Окончательная цена продажи Tesla Яроу не известна — ни утилизационный склад, ни Copart не ответили на вопрос о стоимости и о том, кто же приобрел автомобиль.

Что могут сделать владельцы постфактум?

Сотрудники службы поддержки Tesla сказали Яроу, что он должен отключить автомобиль от своей учетной записи, предложив следующие инструкции по электронной почте:

• Откройте приложение Tesla. Коснитесь значка профиля в правом верхнем углу
• Коснитесь «Добавить/удалить продукты» > «Удалить» > «Автомобиль»
• Выберите VIN-код и нажмите «Начать»
• Введите транспортное средство и детали продажи, а затем нажмите «Далее»
• Введите информацию о новом владельце, а затем нажмите «Далее»
• Введите код безопасности с электронной почты, затем нажмите «Подтвердить»
• Отправьте запрос, нажав «Удалить транспортное средство»
• Если вас спросят, продали ли вы автомобиль, нажмите да.

По словам Тинделла, отключение аккаунта от транспортного средства может помешать другим людям использовать подключенные приложения, как Spotify в случае Яроу. Однако данные все еще можно извлечь из общей электроники автомобиля.

Уоррен Анер, ветеран автомобильной кибербезопасности, сказал, что в идеале такая компания, как Tesla, должна иметь портал, на котором пользователь мог бы войти с помощью учетных данных онлайн и запросить удаление информация и отсоединение авто от аккаунта. Однако владельцы должны сами контролировать то, какие именно данные они предоставляют транспортным средствам.

Источник: CNBC