▁Wat▁kan▁een auto▁verzamelen? ▁Nederlandse▁inlichtingen▁geven▁een▁overzicht van de▁risico's van▁microfoons, GPS en▁laadgegevens

> De▁Nederlandse▁algemene inlichtingendienst en▁veiligheid (AIVD)▁vrijgegeven ▁een▁veiligheidswaarschuwing op 30▁september voor▁moderne▁netwerkvoertuigen, om▁het▁risico van de▁delen die▁gewone▁bestuurders▁zullen contacteren op te▁heffen ▁een▁dagelijkse basis:▁microfoons, camera's,▁voertuigen. ▁Informatie-entertainmentsysteem, GPS,▁communicatiemodule op▁afstand en▁laadfaciliteiten. AIVD▁noemt▁geen▁enkel land of autobedrijf,▁maar▁waarschuwt▁uitdrukkelijk▁dat▁nationale▁actoren via▁deze▁systemen▁bestuurders-,▁passagiers-, route- en▁omgevingsgegevens▁kunnen▁verkrijgen.

De▁meest▁opmerkelijke van▁deze tip is▁niet▁het▁gezond▁verstand▁dat ▁een▁mobiele terminal die▁gegevens▁blijft▁verzamelen. De▁microfoon in▁het▁voertuig▁mag▁technisch op▁afstand open▁zijn; GPS▁kan de▁locatie en▁beweging▁volgen; ▁informatie-entertainmentsystemen▁kunnen contact-,▁nieuws-, internetverkeer- en▁navigatiegegevens▁bijhouden; Bluetooth, Wi-Fi en▁zelfs▁oplaad-op-laadverbindingen▁kunnen▁ook interfaces▁zijn voor▁het▁lezen van▁gegevens van▁andere▁apparaten.

AIVD▁geeft▁daarom▁zeer▁specifiek▁advies:▁doe ▁gevoelige▁zaken▁niet in of▁nabij▁het▁voertuig▁bespreken; ▁Bij▁het▁reizen▁naar▁gevoelige▁locaties▁moet▁worden▁overwogen of▁een▁voertuig met▁een▁netwerk met▁een▁externe camera▁kan▁worden▁bestuurd; ▁Het▁risico van▁gegevenslekkage▁moet▁worden▁gemeten voordat▁een▁verbinding▁wordt▁gemaakt met▁een▁mobiele▁telefoon,▁een▁thuisadres of▁een▁gevoelig▁institutioneel▁adres▁wordt▁ingevoerd. ▁Deze▁aanbevelingen▁zijn met name van▁belang voor▁overheidsambtenaren,▁personeel in▁sleutelposities in▁ondernemingen en▁personen met▁gevoelige▁informatie.

Ten▁tijde van de▁Nederlandse▁waarschuwing▁werd de▁Europese▁discussie over▁gegevensbeveiliging over de internet-geconnecteerde Chinese auto's warmer. The Guardian▁gerapporteerd op 1▁oktober,▁dat▁het▁aandeel van Chinese▁merken in▁Britse▁nieuwe auto-registraties is▁gestegen▁tot▁ongeveer 15%▁dit▁jaar, en▁dat er▁een▁aanzienlijke▁stijging van de▁verkoop van MG, Biadi en Jaecoo. De▁Britse▁defensiesector had▁eerder▁ook de▁mogelijke▁risico's▁beoordeeld van▁voertuigen met Chinese reserveonderdelen of▁netwerksystemen die▁gevoelige▁militaire▁locaties▁binnenkwamen.

▁Hier▁moeten▁twee▁lagen▁feiten▁worden▁onderscheiden. ▁Het▁eerste▁niveau is de▁technische▁risico's die door de AIVD▁zijn▁vastgesteld:▁moderne▁netwerkauto's▁hebben de▁capaciteit om▁gegevens in▁grote▁hoeveelheden te▁verzamelen, en▁kunnen ▁worden▁gezocht door▁kwaadwillige▁actoren of overheidsinstanties. ▁Het▁tweede▁niveau is de▁nationale▁veiligheidsproblemen▁rond▁het Chinese▁merk. AIVD▁zelf▁heeft▁niet▁geïdentificeerd Chinese autobedrijven die▁zich▁bezighouden met spionage,▁noch▁heeft▁het▁genoemd Biadi, Go-Amour, Chiri of▁een▁bepaalde▁onderneming.

▁Een▁belangrijke▁achtergrond voor de▁snelle▁uitbreiding van de▁discussie in Europa▁tot Chinese auto's is de Chinese▁wetgeving,▁zoals de▁nationale wet op de▁inlichtingendiensten, die de de▁organisatie en▁bijstand van▁burgers▁bij▁het▁werk van▁nationale▁inlichtingendiensten. ▁Vraag </a" door▁Britse▁parlementariërs en▁veiligheidsdiensten▁bij▁verschillende▁gelegenheden:▁onder▁welke▁omstandigheden▁kan▁een Chinese▁onderneming▁worden▁verplicht Chinese▁overheidsinstellingen▁gegevens over de▁locatie te▁verstrekken van▁Europese▁gebruikers, audio en video,▁rijgewoonten en -apparatuur▁Help? Kunnen▁bedrijven▁weigeren? ▁Hoe▁controleert▁een offshore-gebruiker▁waar de▁gegevens▁uiteindelijk▁worden▁opgeslagen en▁verwerkt?

De Chinese▁regering en Chinese▁ondernemingen▁hebben▁zich al▁lang▁verzet▁tegen▁het▁directe equivalent van▁dergelijke▁wettelijke▁bepalingen▁aan ..alle Chinese▁ondernemingen▁zijn▁inlichtingenmiddelen. ▁Peking▁heeft in▁het▁algemeen▁benadrukt▁dat Chinese▁ondernemingen▁handelen in▁overeenstemming met de wet en▁dat westerse▁landen▁niet▁moeten▁beroep▁doen op▁nationale▁veiligheid▁als▁een▁reden voor▁het▁opleggen van discriminerende▁beperkingen. ▁Voor▁specifieke▁bedrijven is er▁geen▁openbaar▁bewijs▁dat▁alle Chinese internetvoertuigen die in Europa▁worden▁verkocht,▁rijgegevens▁aan de Chinese▁inlichtingendiensten▁hebben▁overhandigd.

▁Maar de▁veiligheidsdiensten▁zijn▁juist▁bezorgd over de▁structurele▁risico's van▁gegevens en▁controle, in▁plaats van ..zijn▁een▁voertuig▁gevangen▁luisterend of▁niet. ▁Software-upgrades in▁slimme auto's, cloud-end accounts,▁kaarten,▁remote diagnostics en▁recreatiesystemen▁worden▁vaak▁beheerd door▁fabrikanten of▁hun▁dienstverleners▁voortdurend. ▁Indien de▁fabrikant op▁afstand▁toegang▁heeft▁tot▁het▁voertuig,▁kan▁deze▁mogelijkheid▁worden▁gebruikt voor▁reparatie,▁verbetering en▁verbetering van de▁ervaring, of▁kan▁het▁een export van▁gegevens in ▁het▁geval van▁gerechtelijke▁bevelen, hacken of▁intern▁misbruik.

Chinese autofabrikanten▁breiden de▁Europese▁markt▁snel▁uit. In de▁eerste▁helft van▁dit▁jaar▁bleven Chinese▁merken▁groeien in▁veel▁Europese▁landen,▁terwijl Biadi en▁anderen▁tegelijkertijd de▁lokale▁productie in▁orde▁hebben▁gebracht. de▁tarieven te▁verlagen en de▁marktpenetratie te▁vergroten. ▁Prijzen, herroutering, softwarefunctionaliteit en▁configuratievoordelen▁helpen▁deze▁merken▁consumenten▁aan te▁trekken,▁terwijl▁dezelfde▁afhankelijkheid van software en cloud service▁ontwerp▁maakt data governance▁een▁onvermijdelijk▁probleem.

▁Voor▁Europese▁regelgevers is er▁geen▁politieke slogan▁nodig voor▁het▁merk van▁een land,▁maar▁een▁reeks▁controleerbare▁technische▁regels:▁welke▁gegevens▁kunnen▁worden▁verzameld en die▁lokaal▁moeten▁blijven; b) of de▁fabrikant de▁microfoon of de camera op▁afstand▁kan▁aanzetten; ▁Hoe de▁onderneming▁moet▁bekendmaken▁wanneer de▁overheid▁een▁gegevensverzoek▁indient; b) of▁een▁deel van de▁functionaliteit van▁voertuigen▁moet▁worden▁gesloten▁wanneer▁zij▁militaire bases,▁overheidsinstellingen en▁kritieke▁infrastructuurgebieden▁binnenkomen; Of de regulator▁onafhankelijk de▁stroom van software en data▁kan▁controleren.

▁Dit is▁ook de▁praktische▁werking van de AIVD▁waarschuwing. ▁Het▁trekt de "slimme▁nationale▁veiligheid van auto's" van abstracte geopolitieke▁argumenten▁naar▁specifieke▁onderdelen▁binnen▁een▁voertuig▁dat▁kan▁worden▁gemeten en▁gecontroleerd. ▁Hoe▁groter de▁Europese▁markt,▁hoe▁groter de▁druk om te▁bewijzen▁dat de▁gegevensverwerking▁transparant is,▁dat softwareprivileges▁worden▁gecontroleerd en▁dat▁gebruikers▁buiten China ▁niet▁beïnvloed door Chinas▁binnenlandse▁inlichtingensysteem. ▁Voor▁Europese▁regeringen is▁een▁echte en▁doeltreffende▁bescherming▁ook▁nodig voor▁bewijs,▁technische▁normen en▁transparante▁controle, en▁kan▁niet▁alleen op▁nationaliteitslabels▁worden▁vertrouwd.