Fisket ut private data fra vraket BYD Seal

Det anerkjente, franske datasikkerhet-selskapet Quarklab har undersøkt hva det går an å lese ut av en datakomponent i en bil – nærmere bestemt en del fra en bil som ikke eksisterer lenger. 

Som Quarklab selv beskriver: Det finnes hovedsakelig tre måter å få tak i delen de interesserte seg for. Man kan selvsagt kjøpe en ny – det ville ikke vært spesielt interessant for dette formålet. Man kan også plukke deler på en bilkirkegård. 

Det siste alternativet er å kjøpe delen brukt fra profesjonelle som demonterer biler. Dette er en vanlig og utbredt praksis, det finnes mange muligheter også i Norge.

GPS for bilens fulle livsløp

Analytikerne gikk for det siste og fikk tak i en såkalt TCU fra en BYD Seal. TPU står for telematic control unit, dette er en kommunikasjonsmodul som i moderne biler kobler kjøretøyet til internett og eksterne tjenester. 

Prosessen var teknisk innfløkt og kan studeres i detalj på selskapets bloggside, men kort fortalt: Det ble fjernet en enhet fra nevnte modul, og denne ble så koblet på verktøy som er egnet til å lese dataene. Deretter fulgte en rekke trinn for å trekke ut, tolke og analysere innholdet.

Resultatet beskrives slik: 

«Vi rekonstruerte bilens fulle livsløp fra produksjonen ved fabrikken i Kina, gjennom bruk i Storbritannia til den endelige demonteringen i Polen. Hver eneste bevegelse og hvert eneste stopp langs denne veien sto i loggen, noe som ga et komplett bilde av bilens ferd.»

Fant ulykke

Det dreier seg altså om ikke bare noen tilfeldige GPS-punkter, men samtlige steder bilen noensinne hadde befunnet seg.

De bestemte seg for å gå videre, ved å studere tilfeller av mange GPS-registreringer på samme sted. Slik kan man ganske enkelt gjette seg frem til hvor eieren for eksempel har bodd og jobbet. 

Men gjennom et søk via åpne kilder, fant Quarklab også noe annet.

Tidspunkt, pluss lokasjon, pluss i dette tilfellet sosiale medier, førte til en åpen Facebook-post med bilder av en trafikkulykke bilen hadde vært involvert i. 

Med opplysningene fra bloggen var det en smal sak for også Motor å finne frem – se skjermdump.

• Quarklab kommer muligens ikke til å jobbe så mye med akkurat dette fremover, selskapet ble kjøpt opp av Airbus så sent som denne uken. Saken er også omtalt av Vi Bilägare.