Security.NL

AIVD waarschuwt voor spionage via slimme voertuigen

18 min lezen

Laat de EU inzetten op auto's die je - net als bij een nieuwe energiemeter - 'dom' kunt maken. Overigens strijdt dat dan weer met allerlei veiligheidssystemen die juist de EU afdwingt...

Ik wil op zich graag een elektrische auto rijden, maar vanwege veiligheids- en privacy-aspecten waardeer ik mijn inmiddels 17 jaar oude 'domme' auto steeds meer.

Maak geen gebruik van draadloos laden? Die snap ik niet... dat is toch juist een manier om de telefoon te laden zonder data koppeling?

Dit is een oud AVG onderwerp waar al veel over is geschreven maar waar onze overheid (en de EU) lekker niets aan willen doen.
In een dichtbevolkt land als Nederland is de kans dat je niet gevonden wordt na een ongeluk erg klein.
Ja, je kunt het verzenden van data vaak uitzetten maar het staat weer aan zodra je de auto herstart en het zijn maar 10^20 toetst-indrukken om het weer uit te zetten. Dus iedereen laat het aan staan.
Ook ik waardeer mijn oude i20 zonder communicatie naar buiten.

Sterker nog, ze kunnen zelfs zien wanneer mensen s*x in de auto hebben aan de hand van bewegingen.

Terechte waarschuwing, en ik vind het bijzonder hoe makkelijk sommigen erover denken als ik ze erover spreek.

Heb je een zakelijk gesprek in je auto? Wie weet lek je bedrijfsgegevens door alle spyware in je auto. Straks gaan we nog mobile device management krijgen voor auto's zodat werkgevers er controle over kunnen houden :-).

Privacyvragen rond eCall
Ook hebben de inzittenden geen controle over het op afstand activeren van de microfoon, waardoor een auto gevoelig is voor afluisteren.

bron: https://www.autoweek.nl/verkeer/wat-je-moet-weten-over-ecall-voor-autos/

Door Anoniem: Maak geen gebruik van draadloos laden? Die snap ik niet... dat is toch juist een manier om de telefoon te laden zonder data koppeling?

Wellicht niet als je voor een stoplicht staat te wachten. Daar zit ook koperdraad in het asfalt dat werkt op inductie. Dat statelijke actoren en het meer begaafde deel van het hackersgilde wellicht daar gebruik van weet te maken, en zo een aanrijding wisten te forceren? Waar AIVD zich op baseert, wordt in hun persberichten niet naar buiten gebracht. Kan ook incident in buitenland zijn geweest.

Door Anoniem: Maak geen gebruik van draadloos laden? Die snap ik niet... dat is toch juist een manier om de telefoon te laden zonder data koppeling?

Wanneer je een telefoon op een draadloze oplader legt wordt er ook data heen en weer gecommuniceerd over bijvoorbeeld de status van de batterij om de juiste laadsnelheid te bepalen. Deze datalink kan ook misbruikt worden blijkbaar.

Door Anoniem: Terechte waarschuwing, en ik vind het bijzonder hoe makkelijk sommigen erover denken als ik ze erover spreek.

Heb je een zakelijk gesprek in je auto? Wie weet lek je bedrijfsgegevens door alle spyware in je auto. Straks gaan we nog mobile device management krijgen voor auto's zodat werkgevers er controle over kunnen houden :-).

Hoe zit het dan met ZZP in dienst van de overheid en rijdend met eigen auto. Moeten die zich maar door de AIVD laten hacken en gezellige achterbank gesprekken met ze gaan voeren? Ik kan me hier allerlei in het verleden al uitgehaalde fratsen bij voorstellen, zoals de routeplanner beinvloeden en een savehouse of andere opvallende lokatie laten aandoen. Ik weet niet of die straattheatervoorstelllingen nog mogen. Schoof en voorgangers vonden ze altijd "grappig" of deden net of ze het niet zagen wat (ex-)personeel en hun handlangers aan het uitvreten waren. Maar dat waren Rutte's jaren.

No shit, Sherlock...

En ondertussen vanuit de EUSSR maar drammen dat die auto vanalles moet kunnen. eCall was (ruim 10 jaar geleden....) en een enorme 'red flag'.

De vierwieler zonder *enige* electronica aan boord (nou goed, de radio...) moet voorlopig nog maar in ere worden gehouden...

Door Anoniem: Heb je een zakelijk gesprek in je auto? Wie weet lek je bedrijfsgegevens door alle spyware

Wij laten onze mobieltjes achter in de auto, en zetten ons gesprek buiten de auto voort bij een klaterende fontein.

Mijn 20 jaar oude Volvo spioneert niet.

Dus politici, hoge ambtenaren , veiligheidsdienst medewerkers en miltairen mogen niet met een slimme auto rijden?
Wat ze zouden eens afgeluisterd, geprofileerd of gevolgd kunnen worden.

IoT. Leuker kunnen ze het niet maken. Wel gevaarlijker.

Door Anoniem:

Door Anoniem: Heb je een zakelijk gesprek in je auto? Wie weet lek je bedrijfsgegevens door alle spyware

Wij laten onze mobieltjes achter in de auto, en zetten ons gesprek buiten de auto voort bij een klaterende fontein.

Dan ken je alle fonteinen in Nederland, en je hebt er vast thuis ook een. Als een of andere partij je echt wil afluisteren, helpt achtergrond ruis zoals een fontein, of luide radio echt niet meer. Zeker in omgeving met veel telefoons / routers / bluetooth in de buurt. Dat is vrij eenvoudig weg te duwen zodat alleen stemgeluid hoorbaar is. Een gesprek tussen twee mensen volgen tussen een ander stemgeluid, is veel lastiger op afstand te volgen, want dan moet de afluisteraar weten wie met wie in gesprek is. Afentoe net doen of er nog een derde bij jullie gesprek betrokken is, kan ook. Je zult zien dat je gesprekspartner je snel doorheeft, en dat ook gaat doen.

Als gimmick is het wel iets, zo'n opvallend ouderwetse James Bond pose bij een fontein. Je valt tenminste op als je dat doet, en op elke monumentale fontein staat een camera gericht, dus kan je even zwaaien. Misschien dat er een interessante persoon in je nabijheid opduikt en terug zwaait.

Of dat er iemand langskomt die een schijnbaar onnozele vraag stelt, of opmerking maakt.

Door Anoniem: Dus politici, hoge ambtenaren , veiligheidsdienst medewerkers en miltairen mogen niet met een slimme auto rijden?
Wat ze zouden eens afgeluisterd, geprofileerd of gevolgd kunnen worden.

IoT. Leuker kunnen ze het niet maken. Wel gevaarlijker.

Doet mij denken aan die hoge Duitse militair die in 2024 via openbare wifi in zijn hotel deelnam aan vertrouwelijke videoconferentie over wapenleveranties, en de Strava app van Reesink.

Wat wel eens vergeten wordt is dat AIVD-MIVD ook op nationaal niveau profiled, zeker overheidspersoneel. Loslippigheid mag, alleen tegen personeel en familieleden die weet hebben van wat er allemaal speelt en gespeeld heeft, en met welke landen en diensten. Niet teveel, een beetje verdekt, maar betrokken kennen dat woordenboek en bijbehorende namen wel:

"zeg heb je die {VUL IN) nog gezien?" "Daar ga ik niet meer mee om, en als die voor de deur staat, doe ik niet meer open, en bel de politie, want die weet er van."

Die zijn al jaren afgetraind in acteren van deze gedragingen, en voeren van dit type gesprekken.

niet zo moeilijk: type goedkeuring van voertuigen met camera intrekken, terugroep actie voor verwijderen van camera's
laat dan gelijk ook microfoons uitbouwen.

Het wordt een luxe en een privilege om een "domme" (is eigenlijk juist slimme) auto te hebben.

Het domme volk moet van de EU en Den Haag in hun auto continu bespioneerd worden.

Ai, maar de hotemetoten willen zelf niet bespioneerd worden. Waarschijnlijk wordt er van alles heimelijk uitgeschakeld en uitgesloopt in hele dure dienstauto's, die dan dus dommer worden dan een Fiat Punto of een klein Toyota'tje of een middenklasse BMW.

Mensen, het wordt weer tijd om zelf auto's te gaan bouwen uit onderdelen. Wie weet een niche voor garagehouders en monteurs. Familiebedrijf met veel "in-house" kennis.

Er moet een alternatief komen voor die rijdende spyware-meuk.
Misschien dat de grote fabrikanten dan ook weer bereid worden om privacy respecterende auto's te leveren.

Zolang er geen alternatief is en de EU en NL niet handhaven maar juist spyware aanmoedigen en verplicht stellen, zal het alleen maar slechter worden.

Boontje komt om z'n loontje.

Er is zelfs een man benaderd
die met 1 schoen over straat liep
maar er was niemand in zijn directe omgeving
wel reed er een scan auto van parkeerbeheer
door de straat,die kennelijk melding maakt van
afwijkende patronen dus het label/categorie
krijgt van een of verwarde personen.

Door Anoniem:
Wanneer je een telefoon op een draadloze oplader legt wordt er ook data heen en weer gecommuniceerd over bv. de status van de batterij om de juiste laadsnelheid te bepalen. Deze datalink kan ook misbruikt worden blijkbaar.

Waar blijkt dat uit?

Dit had je kunnen zien aankomen bij de introductie van "slimme" en elektrisch aangedreven automobielen.
Data doorsturen naar bv. Tesla, is al lang bekend.

Vraag is waarom de AIVD nu pas waarschuwt.

Door Anoniem:

Door Anoniem:
Wanneer je een telefoon op een draadloze oplader legt wordt er ook data heen en weer gecommuniceerd over bv. de status van de batterij om de juiste laadsnelheid te bepalen. Deze datalink kan ook misbruikt worden blijkbaar.

Waar blijkt dat uit?

Is al eens eerder gebleken bij onderzoek van de Guardian naar het Uber-taxi dossier (en Eurocommisaris Ouwe Neel Kroes)

https://www.brusselstimes.com/449143/uber-fares-allegedly-linked-to-phone-battery-levels

Stond ook in Brusselstimes. Dus deze link vond ik iets toepasselijker mbt dit dossier;)

Door Anoniem:Vraag is waarom de AIVD nu pas waarschuwt.

Ze hadden het te druk met mij. (-:

Door Anoniem:

Door Anoniem:Vraag is waarom de AIVD nu pas waarschuwt.

Ze hadden het te druk met mij. (-:

Ik heb je! Zo'n arrestatie vraagt wat voorbereidingstijd.

Daar staat niets over 'de communicatie tussen een draadloze oplader en een mobiele telefoon' als attack vector.

Bizar dit bericht, de AIVD heeft er juist profijt van dat alles te volgen is, of zie ik het verkeerd ?

Door Anoniem: Dit had je kunnen zien aankomen bij de introductie van "slimme" en elektrisch aangedreven automobielen.
Data doorsturen naar bv. Tesla, is al lang bekend.

Vraag is waarom de AIVD nu pas waarschuwt.

Konden maar niet stoppen met Tetris....

Door Anoniem: Dit had je kunnen zien aankomen bij de introductie van "slimme" en elektrisch aangedreven automobielen.
Data doorsturen naar bv. Tesla, is al lang bekend.

Vraag is waarom de AIVD nu pas waarschuwt.

Bij ons was het al bekend.
De informatie is nu pas bij de AIVD bovenwater gekomen, na een langdurige zoektocht mbv AI.

Of misschien heeft hun AI het zonder toestemming gepubliceerd.

Door Anoniem:

Door Anoniem: Dit had je kunnen zien aankomen bij de introductie van "slimme" en elektrisch aangedreven automobielen.
Data doorsturen naar bv. Tesla, is al lang bekend.

Vraag is waarom de AIVD nu pas waarschuwt.

Bij ons was het al bekend.
De informatie is nu pas bij de AIVD bovenwater gekomen, na een langdurige zoektocht mbv AI.

Of misschien heeft hun AI het zonder toestemming gepubliceerd.

Foei AI!

Door Anoniem: Dit had je kunnen zien aankomen bij de introductie van "slimme" en elektrisch aangedreven automobielen.
Data doorsturen naar bv. Tesla, is al lang bekend.

Vraag is waarom de AIVD nu pas waarschuwt.

Timing van persberichten (die toch wel overgenomen worden in het nieuws) zijn als de public relations voor zo'n dienst. Mensen die hier zijdelings mee te maken hebben, of vroeger iets mee te maken hebben gehad, die weten dat. Vroeger kwamen er nog wel eens kamerdebatten als de AIVD iets naar buiten had gebracht. Maar dat komt tegenwoordig nog maar zelden voor. Er is daar in de afgelopen tien, twintig jaar ook veel veranderd.

Door Anoniem:

Door Anoniem: Dit had je kunnen zien aankomen bij de introductie van "slimme" en elektrisch aangedreven automobielen.
Data doorsturen naar bv. Tesla, is al lang bekend.

Vraag is waarom de AIVD nu pas waarschuwt.

Bij ons was het al bekend.
De informatie is nu pas bij de AIVD bovenwater gekomen, na een langdurige zoektocht mbv AI.

Of misschien heeft hun AI het zonder toestemming gepubliceerd.

Iedereen met gezond verstand wist dit inderdaad al jaren. Als we ervan uitgaan dat individuele medewerkers van de AIVD niet volkomen incompetent zijn en dit dus ook al jaren weten, is het inderdaad de vraag waarom de AIVD als organisatie het grote publiek hier "nu pas" en/of "nu al" hiervoor waarschuwt. M.a.w. waarom waarschuwt de AIVD juist nu op dit tijdstip?

Welk belang meent de AIVD daarmee te dienen?

Het zou kunnen zijn (gokje van mij) dat dit vergelijkbaar is met de ommekeer na het jarenlang pushen door onze overheid en grote bedrijven van afschaffing contant geld. Dat ging zo.

Jarenlang meenden de van democratie en grondrechten losgezongen bestuurders van onze "democratische rechtsstaat" dat het een goed idee was om te streven naar een cashloze maatschappij, waarin elke betalingstransactie van elke individuele persoon geregistreerd wordt in centrale, koppelbare of centraliseerbare computersystemen (datasystemen), waarmee indien nodig ook de toegang van elke individuele burger tot het betalingsverkeer kan worden afgesneden. Na de Russische aanval op Oekraïne daagde het in 2022 of 2023 bij onze pseudo-democratische machthebbers opeens dat die privacy-invasieve controle over het privéleven van elk van ons, niet alleen hun eigen macht kon versterken, maar ook die van vijanden, die de computersystemen zouden kunnen verstoren ("hybride oorlogsvoering"). Opeens kregen de bestuurders door dat ze in dat opzicht met hun onderdanen "in the same boat" zaten, want als de maatschappij instort, stort ook de macht van het bestuur voor een belangrijk deel in, met name ook in relatie tot externe vijanden (in militaire en geopolitieke zin). Dus toen kregen we opeens allemaal het advies om als individuele burgers een kleine hoeveelheid contant geld in huis te houden "voor noodsituaties".

Misschien is bij onze bestuurders nu ook eindelijk de gedachte opgekomen (m.a.w. het kwartje gevallen) dat het vermogen om te registreren en te verstoren wat er in de auto van elk individu gebeurt, op dezelfde manier ook gebruikt kan worden door vijandige machthebbers - of dat nu statelijke of commerciële machthebbers zijn, of een combinatie van beide. Als dat klopt, zou deze waarschuwing van de AIVD vergelijkbaar zijn met de waarschuwing om altijd een beetje contant geld in huis te hebben.

Dus iedereen die in een oud barrel zonder spyware rondrijdt, heeft het al die tijd bij het rechte eind gehad. Nu ook volgens de AIVD.

M.J.

P.S. Deze herbezinning begon al met het bij nader inzien terugkomen van de invoering van digitaal stemmen bij verkiezingen en (vooralsnog) toch maar doorgaan met papieren stembiljetten. Omdat ook het bestuur zelf belang heeft bij verkiezingen waarvan de legitimiteit niet al te makkelijk in twijfel kan worden getrokken (disruptie).

Door EersteEnigeEchte M.J. - EEEMJ:
P.S. Deze herbezinning begon al met het bij nader inzien terugkomen van de invoering van digitaal stemmen bij verkiezingen en (vooralsnog) toch maar doorgaan met papieren stembiljetten. Omdat ook het bestuur zelf belang heeft bij verkiezingen waarvan de legitimiteit niet al te makkelijk in twijfel kan worden getrokken (disruptie).

Maar toch steekt dat spook (digitaal stemmen) elke grote verkiezing zijn kop weer op.
Er zijn altijd wel weer ongeduldige politici (en burgers) die het weer willen invoeren.

Voor dat kleine beetje tijdswinst.
Terwijl polltici daarna nog maanden onderhandelen over een regeerakkoord.
Tel uit je winst.

Iets van kind en badwater.

Door Anoniem:

Door EersteEnigeEchte M.J. - EEEMJ:
P.S. Deze herbezinning begon al met het bij nader inzien terugkomen van de invoering van digitaal stemmen bij verkiezingen en (vooralsnog) toch maar doorgaan met papieren stembiljetten. Omdat ook het bestuur zelf belang heeft bij verkiezingen waarvan de legitimiteit niet al te makkelijk in twijfel kan worden getrokken (disruptie).

Maar toch steekt dat spook (digitaal stemmen) elke grote verkiezing zijn kop weer op.
Er zijn altijd wel weer ongeduldige politici (en burgers) die het weer willen invoeren.

Voor dat kleine beetje tijdswinst.
Terwijl polltici daarna nog maanden onderhandelen over een regeerakkoord.
Tel uit je winst.

Iets van kind en badwater.

Ja, het argument "tijdwinst" wordt op absurde manieren gebruikt. Ook vaak vanuit de absurde gedachte dat mensen 24/7 volledig actief en efficiënt bezig zouden zijn als ze maar nooit ergens op hoeven te "wachten". Terwijl mensen, net als andere zoogdieren (bijv. katten) een groot deel van hun leven slapend en in ontspanning moeten doorbrengen om gezond te blijven, goed te leven en zichzelf te "voeden" met het ontvangen van indrukken ("sfeerproeven", sociale contacten, reflectie).

Het is een krankzinnige, heersende ideologie waaronder we leven, alsof mensen een soort machines zijn die hyper-efficiënt zouden moeten worden gebruikt (als instrumenten, economische middelen) en alleen moeten stoppen met werken gedurende de zo kort mogelijke tijd dat ze "gerepareerd" moeten worden (bijv. door middel van slaap of vakantie). "Recreatie" is een eufemisme geworden voor "reparatie". Zelfs het zinloze "genieten" d.m.v. allerlei extreme, grenszoekende ervaringen (bungee-jumping, je helemaal gek dansen met pilletjes op en oordopjes in tegen het absurde lawaai; jaarlijks afreizen naar de andere kant van de wereld om daar cocaïne en "cultuur" te snuiven) wordt opgevat als "nuttig" omdat het zogenaamd een mens in staat zou stellen om daarna tijdens werktijd "efficiënter" te functioneren.

Een andere bizar onderdeel van deze krankzinnige ideologie is het idee dat digitalisering altijd tot meer efficiëntie zou leiden. De praktijk laat tot dusverre zien dat digitalisering in veel gevallen juist tot meer bureaucratie leidt - meer en complexere administratieve processen die in veel gevallen het werk juist zwaarder en tijdrovender maken, bijvoorbeeld in ziekenhuizen en in het onderwijs.

Helaas heeft de Nederlandse overheid, net als allerlei andere "moderne" overheden, zich bijna volledig in dienst gesteld van deze krankzinnige ideologie, die bezig is ons zuur op te breken. Denk aan alle destructiviteit ten aanzien van onszelf, met name onze kinderen en jongeren (smartfoons, schermverslaving, sociaal isolement) en het milieu (verwoesting van de habitat van mensen, dieren en planten; uitsterven van dieren, planten, fungi etc., afname biodiversiteit).

Zelfs de bedrijven die aan deze destructie nu grof geld verdienen en de overheid lobbiën om hiermee nog verder te gaan, kijken niet verder dan een paar jaar vooruit, wanneer diezelfde destructie ook hun zuur zal opbreken, inclusief de financiële vooruitzichten van bijna alle werknemers en zelfs bijna alle aandeelhouders (incl. pensioenfondsen).

M.J.

Door Anoniem:

Door Anoniem: Terechte waarschuwing, en ik vind het bijzonder hoe makkelijk sommigen erover denken als ik ze erover spreek.

Heb je een zakelijk gesprek in je auto? Wie weet lek je bedrijfsgegevens door alle spyware in je auto. Straks gaan we nog mobile device management krijgen voor auto's zodat werkgevers er controle over kunnen houden :-).

Hoe zit het dan met ZZP in dienst van de overheid en rijdend met eigen auto. Moeten die zich maar door de AIVD laten hacken en gezellige achterbank gesprekken met ze gaan voeren? Ik kan me hier allerlei in het verleden al uitgehaalde fratsen bij voorstellen, zoals de routeplanner beinvloeden en een savehouse of andere opvallende lokatie laten aandoen. Ik weet niet of die straattheatervoorstelllingen nog mogen. Schoof en voorgangers vonden ze altijd "grappig" of deden net of ze het niet zagen wat (ex-)personeel en hun handlangers aan het uitvreten waren. Maar dat waren Rutte's jaren.

In principe is dit het hetzelfde probleem als al die fitness trackers op telefoons/horloges waar je regelmatig nieuws over ziet verschijnen. Wat mij betreft is het een probleem van je werkgever, als die jou zonder tracking wil laten rondrijden zullen ze zelf een voertuig moeten faciliteren wat aan die eisen voldoet.

Door Anoniem:

Door Anoniem:

Door Anoniem: Terechte waarschuwing, en ik vind het bijzonder hoe makkelijk sommigen erover denken als ik ze erover spreek.

Heb je een zakelijk gesprek in je auto? Wie weet lek je bedrijfsgegevens door alle spyware in je auto. Straks gaan we nog mobile device management krijgen voor auto's zodat werkgevers er controle over kunnen houden :-).

Hoe zit het dan met ZZP in dienst van de overheid en rijdend met eigen auto. Moeten die zich maar door de AIVD laten hacken en gezellige achterbank gesprekken met ze gaan voeren? Ik kan me hier allerlei in het verleden al uitgehaalde fratsen bij voorstellen, zoals de routeplanner beinvloeden en een savehouse of andere opvallende lokatie laten aandoen. Ik weet niet of die straattheatervoorstelllingen nog mogen. Schoof en voorgangers vonden ze altijd "grappig" of deden net of ze het niet zagen wat (ex-)personeel en hun handlangers aan het uitvreten waren. Maar dat waren Rutte's jaren.

In principe is dit het hetzelfde probleem als al die fitness trackers op telefoons/horloges waar je regelmatig nieuws over ziet verschijnen. Wat mij betreft is het een probleem van je werkgever, als die jou zonder tracking wil laten rondrijden zullen ze zelf een voertuig moeten faciliteren wat aan die eisen voldoet.

Niet alleen van de werkgever. Het is ook gewoon je eigen probleem als je ZZP'er bent of gewoon privépersoon en in je eigen auto wilt of moet rijden.