Să fie doar un exces nejustificat din partea producător chinez mai puțin obișnuit să-și vândă dispozitivele în afara pieței din China, sau o regulă nescrisă de care vor afla tot mai mulți cumpărători de electronice mici și mari, poate chiar și autoturisme, odată ce comanda de „shutdown” va fi dată „de sus”?
Într-un exemplu concludent de „coincidență stranie”, o companie suedeză care a achiziționat sute de autobuze electrice pentru asigurarea serviciilor de transport în comun a descoperit că vehiculele despre care se credea că sunt complet sub controlul proprietarului care a plătit pentru ele, de fapt nu sunt.
Suspiciunile au apărut după ce tehnicieni responsabili cu mentenanța autobuzelor au descoperit componente hardware care nu a fost listate în fișa produsului. Respectiv, un modul pentru conectarea la internet mobil și rutine de „telemetrie” nedocumentate la partea de software.
Tot din pură coincidență, modulul pentru date mobile a venit echipat cu o cartelă SiM emisă un operator de telefonie mobilă din România.
Dorind cu tot dinadinsul să ajungă la o concluzie, operatorul liniei de autobuze a decis să ducă un autobuz până în adâncul unei mine de sare, substituind semnalul releelor de telefonie mobilă cu un releu ad-hoc, special configurat pentru a permite analizarea în detaliu a conexiunilor misterioase inițiate de autobuz. Iar concluziile obținute au confirmat cele mai negre temeri: producătorul chinez monitorizează fiecare aspect al funcționării autobuzelor și deține control neîngrădit asupra părții de hardware, inclusiv pachetul de acumulatori.
Așa că dacă cineva din China ar decide să dezactiveze flota de autobuze electrice din Suedia, o poate face cu un singur click. Mai mult decât atât, poate modifica parametri critici pentru funcționarea pachetului de acumulatori, cauzând defectarea autobuzelor sau chiar incendierea acestora.
Într-un alt exemplu aparent fără legătură, un producător chinez de aspiratoare robotizate a prevăzut dispozitivele comercializate inclusiv în piețele vestice cu numeroase rutine nedocumentate pentru înregistrarea datelor personale despre utilizatori. De la orele la care pornești/oprești aspiratorul, până la harta propriei locuințe și capturi de imagine și sunet extrase de pe camera video, adăugată pentru a facilita orientarea aspiratorului în încăpere și preluarea comenzilor vocale. Iar asta nu e tot, aspiratorul conectat la rețeaua Wi-Fi a locuinței funcționează ca un veritabil element backdoor, firmware-ul bazat pe Android venind cu până și cele mai elementare funcții de securitate dezactivate în mod intenționat.
Bine, dar sigur poți dezactiva toate aceste „mizerii”? Ei bine, nu, nu se poate.
Suspicios din fire, utilizatorul care s-a întâmplat să dețină cunoștințe mai avansate în materie de securitate cibernetică a identificat schimburile frecvente de informații cu servere din China prin analizarea jurnalelor salvate de routerul de rețea. Doar că atunci când a blocat porturile de conectare și adresele suspecte s-a lovit de o problemă, aspiratorul său iLife A11 încetând să funcționeze pur și simplu. Produsul trimis la reparat a venit înapoi perfect funcțional, în fișa de reparație apărând mențiunea defectul nu poate fi replicat. Doar că problema a reapărut sub rețeaua Wi-Fi configurată pentru a împiedica transmiterea datelor de telemetrie către producătorul chinez.
În cele din urmă, inginerul software a făcut o descoperire uimitoare – în jurnalele aspiratorului său inteligent nefuncțional a găsit o comandă cu un timestamp ce corespundea exact momentului în care gadgetul a încetat să funcționeze. Aceasta era în mod clar o comandă de închidere, iar după ce a inversat-o și repornit aparatul, aspiratorul său a funcționat de parcă nimic nu s-ar fi întâmplat.
Autor
