原創(chuàng) 文摘菌 大數(shù)據(jù)文摘

大數(shù)據(jù)文摘出品

作者：Caleb

如今，放假想出行，大多數(shù)人都會選擇自駕。

根據(jù)高德地圖交通及充電相關(guān)大數(shù)據(jù)顯示，剛過去的五一小長假期間，全國自駕出行導(dǎo)航熱度同比上升了51%。

但是，有沒有想過，你的汽車可能也會成為監(jiān)視你的工具。

文摘菌可沒有在危言聳聽，最近，根據(jù)美國一份聯(lián)邦合同顯示，美國海關(guān)和邊境保護局（CBP）向瑞典數(shù)據(jù)提取公司MSAB支付了456,073美元，用于購買一項能提取儲存在汽車內(nèi)的個人信息的技術(shù)，這其中包括由美國公司Berla生產(chǎn)的5個iVe“車輛取證套件”。

一份相關(guān)文件顯示，CBP認為該工具包將“在調(diào)查中至關(guān)重要，因為它可以提供有關(guān)車輛的使用證據(jù)，而且可以提供通過與信息娛樂系統(tǒng)配對的移動設(shè)備的信息”。同時，“iVe是唯一可供購買的能夠進入此類系統(tǒng)的工具”。

也就是說，如果你想把你的汽車和手機連接起來，將會存在很大的風(fēng)險。

根據(jù)MSAB的官方材料，這項技術(shù)能夠讓警察得以訪問大量敏感的個人信息，包括“最近目的地、最喜歡的地點、通話記錄、聯(lián)系人名單、短信、電子郵件、圖片、視頻、社交媒體資料，以及車輛所到之處的導(dǎo)航歷史”。

甚至，MSAB還表示，他們還能夠檢索已刪除的數(shù)據(jù)，預(yù)測“未來的出行計劃”，以及“識別已知同伙，并建立他們之間的通信模式”。

對此，Berla創(chuàng)始人聲明，汽車數(shù)據(jù)的部分吸引力在于，許多司機對他們的汽車中存在如此多的數(shù)據(jù)這一事實視而不見，其中往往包括了無意中從手機上同步導(dǎo)入的敏感信息。

用戶隱私數(shù)據(jù)竟能“大張旗鼓”地被提?。?！

MSAB與CBP的這項合同從去年6月一直持續(xù)到今年2月28日，其中包括了如何使用MSAB設(shè)備的培訓(xùn)。

作為美國最大的執(zhí)法部隊，CBP對于該項技術(shù)的興趣很可能來自警方在破解手機時持續(xù)遭遇的挫折。

在使用MSAB的技術(shù)涉足汽車數(shù)據(jù)前，CBP主要通過攻擊個人手機來獲取證據(jù)數(shù)據(jù)，但隨著智能手機的發(fā)展，如蘋果這樣的制造商在反破解技術(shù)上也不斷反擊著。

iOS 14.5系統(tǒng)上線新隱私功能“App跟蹤透明度”（App Tracking Transparency，簡稱ATT），該項功能將會在App跟蹤用戶前，向用戶申請權(quán)限，這意味著App想要跟蹤用戶必須先經(jīng)過用戶同意。

于是，渴求數(shù)據(jù)的政府機構(gòu)便把目光轉(zhuǎn)向了別處——汽車。

智能汽車的興起，也讓人們開始利用手機與其配對，以更方便地接聽電話、聽寫短信、導(dǎo)航以及審閱郵件。而在開始這一系列操作之前，他們都必須同意同步自己的聯(lián)系人名單，在沒有任何警告的前提下，他們的聯(lián)系人清單就這樣完美地復(fù)制在了汽車中，并且沒有任何密碼來保護。

其實，CBP的工作人員也很清楚，他們使用這類新工具是利用了消費者的無知。

去年夏天，在NBC首次報道的播客中，Berla創(chuàng)始人Ben LeMere就表示：“人們只會管租車，通常都不會去考慮他們要去的地方和汽車記錄?！?/p>

2015年，LeMere也說到，公司正是使用了這種意外轉(zhuǎn)移的情景（accidental-transfer scenario），“當你的手機快要沒電時，你上車后第一件事一定是把它插入USB接口。但是一旦將手機插入，系統(tǒng)就會開始自動把你手機所有的數(shù)據(jù)吸進汽車內(nèi)部里”。

在同一播客中，LeMere講述了一個實例，即公司從華盛頓特區(qū)外的BWI馬歇爾機場租來的一輛汽車上提取數(shù)據(jù)的情況。

“我們有一輛福特探險家......在對系統(tǒng)進行處理后，我們恢復(fù)了70部連接在上面的手機信息。所有的通話記錄、聯(lián)系人和短信歷史，以及他們的音樂偏好、設(shè)備上的歌曲，還有他們的Facebook和Twitter的信息......當看到這些信息時，你甚至?xí)X得有些滑稽。”

對于CBP和Berla的這類行為，美國公民自由聯(lián)盟的Tajsar解釋說：“他們真正的意思其實是，‘我們可以利用人們，因為他們很蠢。我們可以利用消費者的不理解來剝削他們，但如果是在模擬世界中，他們很有可能會虛假地對這類行為表示反對’?！?p>

鑒于Berla的行為與言論，公民自由監(jiān)管機構(gòu)表示，CBP的合同引起了人們的關(guān)注，這類工具將被更廣泛地用于規(guī)避對不合理搜查的憲法保護。

南加州美國公民自由聯(lián)盟的律師Mohammad Tajsar說：“CBP制定及簽署這樣一份合同是驚人的?！?/p>

MSAB發(fā)言人Carolen Ytander拒絕就該技術(shù)帶來的隱私和公民自由風(fēng)險發(fā)表評論，當被問及公司是否有約束其技術(shù)的任何準則時，該公司只回復(fù)到“沒有制定客戶政策或?qū)κ褂眠M行管理”。

處于邊緣地帶的數(shù)據(jù)問題

在美國，汽車數(shù)據(jù)之所以如此具有吸引力的部分原因在于，汽車數(shù)據(jù)系統(tǒng)仍然處于Tajsar所說的“第四修正案的灰色地帶”。

雖然越來越多的法院逐漸承認，手機隱私是個人隱私的直接延伸，但破解通過信息娛樂系統(tǒng)從而下載得來的用戶數(shù)據(jù)問題仍然懸而未決，CBP可能“利用這塊法律漏洞來保持信息來源的穩(wěn)定”。

MSAB的技術(shù)在CBP手中更令人擔憂的一點在于，CBP是一個擁有第四修正案的強大例外條款的機構(gòu)，從過去來看，其始終具有侵略性監(jiān)視和鎮(zhèn)壓策略的傾向。

該機構(gòu)最近使用無人機監(jiān)視Black Lives Matter的抗議活動，并經(jīng)常在邊境對電子設(shè)備進行無證搜查。

Jacinta Gonzalez說：“如此看來，擁有這項技術(shù)的CBP可以像無證電話搜查一樣對任何人進行信息提取。這對記者、活動家、律師以及CBP監(jiān)視的任何人來說都會是一個嚴重的問題，甚至CBP可以不用提供任何合理的理由。”

“有了這項技術(shù)，CBP似乎很有可能根據(jù)有關(guān)家庭/社會關(guān)系等情報進行搜查，而且似乎沒有任何東西可以防止種族定性?！?/p>

Tajsar也有同樣的擔憂?！懊慨斠豁椖軌蜻M行深度侵入的監(jiān)控技術(shù)被開發(fā)時，我們就會感到不安?！薄爱斔莆赵谝回灳芙^任何形式的基本問責(zé)制、改革或監(jiān)督的機構(gòu)手中時，那么這就是所謂的第一級防御措施。”

問題的一部分還在于CBP的上級機構(gòu)——國土安全部，其旨在“在全國主要執(zhí)法機構(gòu)中”擴散情報和監(jiān)視技術(shù)，Tajsar說，“CBP所擁有的東西將滲透到當?shù)鼐煸诮稚鲜占降那閳蟆薄?/p>

而這，遠不只是理論上的擔憂。

相關(guān)報道：

https://theintercept.com/2021/05/03/car-surveillance-berla-msab-cbp/

原標題：《你的汽車可能正在監(jiān)視你！隱私信息和刪除數(shù)據(jù)都能被檢索，還能規(guī)避違法風(fēng)險？》

閱讀原文