Kto ma cyfrowy kluczyk? Problem samochodów podłączonych do mobilnych aplikacji

Niedawno BMW zaprezentowało nową serię 8, w której klasyczny kluczyk może być zbędny. Samochód można nie tylko otworzyć, ale także uruchomić, korzystając z cyfrowego kluczyka. Podobnym rozwiązaniem pochwaliło się Audi, opisując przewagę dzięki technice w nowym A6. Cyfrowy kluczyk trzymany jest w smartfonie. Z poziomu mobilnej aplikacji można go udostępniać innym użytkownikom. Budzi to słuszne obawy o bezpieczeństwo.

Z pewnością do Audi i BMW dołączą kolejni producenci, chcący pokazać, że ich samochody są nowoczesne i dostosowane do współczesnego klienta. Wprowadzenie cyfrowego kluczyka jest więc tylko kwestią czasu, zwłaszcza, że m.in. Volkswagen, MINI czy Mercedes mają już aplikację, która łączy samochód ze smartfonem.

The Register zwraca uwagę na poważny problem, który występuje w samochodach podłączonych do internetu i mobilnych aplikacji. Poprzedni właściciel, po sprzedaniu auta, wciąż może mieć do niego dostęp z poziomu mobilnej aplikacji. Większość takich aplikacji pozwala na zlokalizowanie samochodu, a następnie na jego otworzenie. Wystarczy tylko nacisnąć przycisk w aplikacji i ewentualnie wprowadzić wcześniej ustalony kod PIN.

Howard B, czytelnik The Register, był zaskoczony obojętnością BMW, gdy poinformował producenta, że wciąż jest podłączony do już sprzedanego samochodu poprzez ConnectedDrive. Nadal byłem w stanie odblokować i zablokować poprzedni posiadany przeze mnie samochód, mogłem zapalić światła i uruchomić wentylację – dodaje. Dealerzy powinni sprawdzić, czy samochód nadal jest podpięty do smartfonu byłego właściciela. Jednak często taka procedura w ogóle nie istnieje. W związku z tym, Howard B miał dostęp do samochodu nawet po kilku miesiącach od sprzedaży.

The Register zgłosił się do BMW, aby otrzymać odpowiedź na kwestie związane z bezpieczeństwem. Według stosowanych procedur, osoby sprzedające powinny usunąć samochód ze swojego konta. Ponadto, nowy właściciel może po prostu podłączyć kupiony samochód do nowego konta na smartfonie, wówczas automatycznie odłączony zostanie poprzedni użytkownik.

Co ciekawe, nowi właściciele używanych BMW są w lepszej sytuacji niż osoby, które decydują się na wybór Land Rovera lub Jaguara. W przypadku brytyjskiego producenta nie ma możliwości usunięcia poprzedniego właściciela poprzez dodanie pojazdu do nowego konta. Jednym wyjściem jest skorzystanie z usług dealera.

Problem dotyka innych producentów, w tym Volvo, Nissana czy Mercedesa. Chris Rogers, amerykański ekspert ds. bezpieczeństwa, skontaktował się z dealerem, aby poprzedniemu właścicielowi zablokować dostęp do Mercedesa S550. Jeśli były właściciel nie zaloguje się do usługi Mercedes Me i nie usunie przypisanego pojazdu, to wciąż będzie mógł sprawdzić jego lokalizację na mapie czy odblokować zamek. Jeśli chcemy upewnić się, że faktycznie nikt poza nami nie ma dostępu, to trzeba będzie skorzystać z pomocy dealera Mercedesa, który może odłączyć poprzednie konto. Warto wiedzieć, że obowiązek usunięcia i tak spoczywa na byłym właścicielu.

Wygląda na to, że producenci samochodów nie pomyśleli o wszystkich problemach, podczas wprowadzania nowej funkcji. Nagle modne stało się podłączanie auta do smartfonu, więc każdy duży producent, szybko wprowadził i ogłosił nową technologię. Jak to często bywa w takich przypadkach, podczas projektowania kwestie bezpieczeństwa zostały wpisane jako mniej ważne.

W nowoczesnych samochodach, których rozbudowane oprogramowanie coraz bardziej przypomina iOS-a, powinna pojawić się opcja znana ze smartfonów. Wśród ustawień powinna być możliwość przywrócenia ustawień fabrycznych, która dodatkowo musi odłączać wszystkie wcześniej dodane konta. No cóż, należy się przyzwyczaić, że podczas sprzedaży samochodu będziemy postępować, tak samo jak ze smartfonem, przywracając ustawienia fabryczne.