58% das apps não-oficiais para automóveis conectados utilizam dados pessoais sem permissão | TechBit
Especialistas da Kaspersky analisaram 69 aplicações móveis de fabricantes não-oficiais para controlar automóveis conectados.
A investigação revela que mais de metade (58%) utiliza as credenciais dos proprietários dos veículos sem pedir consentimento. Além disso, uma cada 7 não tem informação de contacto, o que impossibilita reportar potenciais problemas.
Apps não-oficiais para automóveis conectados apresentam problemas de privacidade
As aplicações para automóveis conectados oferecem uma ampla gama de funções que facilitam a vida dos condutores. Por exemplo, permitem o controlo remoto dos veículos, abrir ou fechar portas, ajustar a climatização e mesmo ligar ou desligar o motor.
Apesar de a maioria dos fabricantes de automóveis ter a sua própria aplicação, as apps de terceiros também são muito populares entre os utilizadores, uma vez que oferecem funcionalidades que ainda não foram introduzidas pelas marcas oficiais.
As apps de terceiros analisadas pela Kaspersky incluem quase todas as marcas principais de veículos, como a Tesla, Nissan, Renault, Ford e Volkswagen.
Os especialistas examinaram 69 aplicações de terceiros concebidas para automóveis conectados, identificando os principais riscos de privacidade enfrentados pelos utilizadores. Mais de metade das aplicações (58%) não alertam para os riscos de utilizar a conta de proprietário do serviço original do fabricante de automóveis.
O relatório revela ainda que 1 em cada 7 (14%) aplicações de automóveis conectados não fornece detalhes de contacto do fabricante, o que faz com que seja impossível reportar possíveis erros ou pedir mais informação sobre a política de privacidade.
Isto demonstra que a maioria destas aplicações são desenvolvidas por amadores, o que não é necessariamente mau, mas significa, por norma, que a preocupação com a segurança dos veículos e da informação é um pouco menor do que seria se se tratasse de uma app do respetivo fabricante.
Os benefícios de um mundo conectado são incontáveis. Contudo, há que ter em conta que se trata de uma indústria em desenvolvimento e, como tal, existem certos riscos. Ao descarregar uma aplicação de um terceiro para controlar remotamente o seu carro, é importante que os utilizadores estejam conscientes das ameaças.
Confiamos muita informação privada e dados pessoais à tecnologia conectada. Infelizmente, nem todos os programadores adotam uma atitude responsável na hora de armazenar e recolher dados, o que faz com que os utilizadores exponham a sua informação pessoal. Estes dados podem ser vendidos da "darkweb" e ir parar a mãos pouco fiáveis.
Os cibercriminosos podem não só roubar dados e credenciais pessoais, como conseguem também aceder aos automóveis conectados, dando lugar a situações perigosas para a integridade física. Por estas razões, instamos os programadores de aplicações a priorizar a proteção do utilizador e a tomar medidas para evitar comprometer os seus clientes e a si próprios.