Исследователи восстановили полную историю электромобиля BYD Seal, проанализировав незашифрованные данные телематического модуля. Эксперты реконструировали путь авто: от китайской сборки через эксплуатацию в Великобритании до финальной разборки в Польше. Логи памяти фиксировали каждый километр и остановку.
Телематический блок хранит не только координаты, но и время работы двигателя, уровень заряда батареи, состояние жидкостей и диагностические коды. Многие модули функционируют как «чёрный ящик», сохраняя данные о столкновениях даже после извлечения из машины.
Для исследования учёные приобрели модуль с подержанного авто, так как новый ещё не успел накопить историю поездок. Отсутствие штатного разъёма заставило их спаять собственный переходник для подключения к USB-программатору. С помощью утилиты ubireader команда извлекла образ файловой системы и проанализировала разделы rootfs и usrfs.
Ключевым элементом стала разведка на основе открытых источников (OSINT). Хотя большинство точек соответствовало типичным маршрутам, скопление координат в одной локации в Великобритании сразу привлекло внимание. Поиск по дате и времени в Google выявил публикации о перевернутом BYD Seal: длинная серия GPS-точек объяснялась тем, что машина лежала на боку после аварии.
Уязвимость не уникальна для бренда BYD. Практически любой автомобиль последних двадцати лет несёт на борту цифровые регистраторы — аналог авиационного «чёрного ящика».
Часть таких модулей хранит информацию о перемещениях за весь срок службы, и во многих случаях эти данные не защищены шифрованием. Даже Tesla, позиционируя защиту как преимущество, ранее сталкивалась с подобными проблемами. Несмотря на ужесточение требований регуляторов, бортовая электроника старых автомобилей остаётся источником детальной информации о владельце без доступа к закрытым базам или сложного оборудования.