ви в клірнеті. перелічені тут адреси відкриваються лише всередині мережі tor - завантажте tor-браузер тут »
AlphaBay.Market
UK
остання перевірка: 1 хв тому відстежується onion: 260
головна / новини / Безпека
03 листопада 2026 Безпека 1 хв читання

Локація як товар: зчитувачі номерів, телематика і ринок переміщень вашого авто

Дві паралельні системи тепер фіксують, куди їздить більшість автомобілів. Дорожні камери фотографують кожен проїжджий номер, а підключені автомобілі передають власну позицію виробникові. Обидві живлять комерційні бази даних, і жодна не потребує, щоб водій щось порушив. За останні два роки накопичилося досить дій регуляторів, судових справ і витоків журналів аудиту, щоб показати, як працює цей конвеєр, хто його купує і як часто ним зловживають.

Мережа зчитування номерів, яка шукає сама себе

Flock Safety, провідний постачальник у США, утримує понад 120 000 камер автоматичного розпізнавання номерів на стовпах і перехрестях, за даними ACLU. EFF отримав дані аудиту, що охоплюють понад 12 мільйонів запитів від понад 3 900 агенцій із грудня 2024 до жовтня 2025 року, і встановив, що один запит може охопити 83 345 камер по всій країні; один техаський запит одночасно пройшовся 6 809 мережами агенцій. У Сан-Хосе поліція та партнерські агенції майже чотири мільйони разів за рік без ордерів шукали у власній базі міста — це ядро позову, який EFF подала спільно з ACLU Північної Каліфорнії. Мережа обміну росте ще й за замовчуванням. Wired задокументував, як Альфаретта в Джорджії — передмістя з населенням близько 67 000 осіб — почала обмінюватися даними про номери з понад 2 000 організацій, автоматично схвалюючи запити будь-якої агенції в радіусі 500 миль; деякі агенції виявили, що загальнонаціональний пошук роками був увімкнений без їхнього відома. Кінцеві точки також течуть. Коли колектив хакерів зняв камеру Flock зі стовпа й скопіював накопичувач, Wired і 404 Media повідомили: близько 50 200 автомобілів сфотографовано за три тижні зафіксованої активності, приблизно по 28 знімків на авто; номери розпізнаються на серверах Flock, а програмне забезпечення позначає й людей, а не лише автомобілі.

Телематика: автомобіль добровільно видає решту

Зчитувачі номерів ловлять автомобілі в публічному просторі; телематика взагалі минає дорогу. У січні 2025 року FTC виступила проти General Motors та її дочки OnStar через оманливу процедуру запису в програму Smart Driver, через яку продавалися агентствам споживчої звітності дані точної геолокації — подекуди з частотою кожні три секунди — разом із даними про стиль водіння. Страхівники використовували ці звіти для встановлення тарифів чи відмови у покритті, а багато водіїв дізналися про практику лише зі своїх премій, повідомляє FTC. Підсумковий наказ, оголошений 14 січня 2026 року, забороняє GM упродовж п'яти років передавати дані геолокації та манери водіння агентствам споживчої звітності та накладає 20-річну угоду: явна згода на збір даних підключеного авто, права споживача на доступ і видалення та дієві механізми відмови, повідомляє FTC. GM — лише один автовиробник. Огляд автомобільної приватності Mozilla Foundation видав попереджувальну позначку усім 25 перевіреним маркам і назвав автомобілі найгіршою категорією товарів, яку фонд коли-небудь оцінював на приватність.

Зловживання задокументовані, а не гіпотетичні

Патрульний з Альфаретти шукав номер колишньої партнерки 56 разів за три місяці, автомобіль іншого офіцера — 29 разів, номер родича — 18 разів, зазвичай вказуючи причину Wanted Person або Traffic Infraction. Про вибір у випадному меню він сказав, що це
лише одне натискання клавіші
, після чого подав у відставку в серпні 2026 року. Wired налічує щонайменше 45 задокументованих випадків, коли офіцери використовували систему для стеження за нинішніми або колишніми партнерами. Це домашнє насильство в чистому вигляді: державна інфраструктура, перетворена на інструмент сталкінгу людиною з обліковим записом. Зловживання не обмежуються романтикою. Аудит EFF знайшов сотні запитів, пов'язаних із політичними протестами, понад 80 агенцій із етнічними образами та стереотипами в пошукових термінах, техаських заступників шерифа, що видавали розслідування аборту за пошук зниклої безвісти, а також Customs and Border Protection, який читав дані камер Іллінойсу всупереч закону штату.

Що насправді покриває opt-out

Під тиском Flock у серпні 2026 року оголосила про зміни: рекомендований строк зберігання сім днів замість тридцяти, обов'язкові номери справ для запитів та інструменти аудиту. Близько 90 відсотків запитів і так відбуваються протягом тижня після знімка, а понад 200 агенцій розірвали контракти, за даними ACLU. Вердикт EFF щодо цього реформенного циклу: зловживання "випливають із самої архітектури", а не з провин окремої агенції.
  • Відмова за моделлю GM регулює лише майбутній потік даних вашого власного авто. Вона не поверне вже проданого і зв'язує одного виробника з десятків.
  • Для вашого номера opt-out не існує. Будь-яка камера будь-якої учасної установи, ОСББ чи бізнесу фіксує його в момент проїзду.
  • Видалення телематичної історії нічого не змінює для орендованої машини, чужої машини чи пасажирського сидіння.
  • Міжвідомчий обмін — налаштування контракту, а не споживача: саме він дозволив приміському відділку дістати 2 000 організацій.
Концепція opt-out припускає брокера, якого можна впізнати, і робочу кнопку видалення. Класичних дата-брокерів часом справді демонтують; ми розповідали, як виглядала зсередини торгівля ідентичностями і що дало її вилучення, у нашому матеріалі про конфіскації SSNDOB. Але SSNDOB була принаймні незаконною вітриною, у яку поліція могла вдертися. Конвеєр локації автомобілів легальний, розподілений між десятками тисяч камер і кожним проданим підключеним авто та безперервно поповнюється. Єдиної двері, яку можна вибити, тут немає. Для читачів, які мережеві метадані й так вважають спаленими, модель переноситься безпосередньо. Номер — публічно видимий ідентифікатор, який будь-яка камера прочитає, не торкаючись вашої власності; підключене авто — пристрій, за який ви заплатили, щоб брати його в кожну поїздку. Виходьте з того, що минулі переміщення відновлювані з баз, які ви не можете інспектувати, що потік даних вашого авто, можливо, вже перепродавався щонайменше раз і що журнали аудиту ловлять лише тих зловживців, хто досить необережний, щоб вибирати очевидні пункти у випадному меню. Вимикайте непотрібні телематичні функції, подавайте запити на видалення там, де механізм існує, і плануйте переміщення з припущення, що локація після передачі десь зберігається безстроково.

більше нотаток

усі новини ›

Співбесіда, яка заражає: фальшиві рекрутери, тестові завдання та вставлені команди

Фальшиві рекрутери в LinkedIn та підроблені сайти співбесід перетворюють пошук роботи на зараження шкідливим ПЗ. Огляд задокументованих кампаній — Operation DreamJob, Contagious Interview, Graphalgo —, їхніх тривожних ознак і того, що перевірити, перш ніж запускати будь-яке тестове завдання.

Пасс-ключі проти фішингового ретранслятора: чому прив'язка до домену сильніша за одноразові коди

Набори adversary-in-the-middle у реальному часі пересилають одноразові коди та cookie сесії, але пасс-ключ прив'язаний до єдиного домену, що його видав, тож проксі немає чого пересилати. Чому механізм тримається, де він досі погрішує і як далеко зайшло впровадження.

Метадані як убивця опсеки: EXIF, поля PDF і документні сліди, що видали реальні особи

GPS-координати EXIF, рядки виробника PDF і поля автора Word завершили більше псевдонімних кар'єр, ніж будь-який експлойт. Погляд на задокументовані справи — і на те, що справді видаляє метадані, а що лише вдає.