Aplikace v dnešních autech umožňují na dálku kontrolovat stav samotného auta, sledovat jeho polohu nebo ovládat některé jeho funkce. Jenže co má majitelům usnadňovat život, se může při zneužití změnit v prostředek nebezpečného pronásledování. Přesně to zažila Američanka, jejíž bývalý manžel měl i po rozvodu přístup k jejímu BMW. A přestože se obrátila na autorizovaného prodejce, podle svého vyjádření se pomoci nedočkala.
Žena nakonec dospěla k řešení, které by při podobných problémech očekával málokdo. Auto se rozhodla prodat a pořídit si jiné. Její případ současně ukazuje, že s rozšiřováním internetového připojení do aut vznikají také bezpečnostní problémy, na které nemusí být připraveni ani samotní výrobci.
Otevřená okna, mokrý interiér a neustálý strach
Zpočátku šlo o události, které si majitelka nedokázala vysvětlit. Na svém BMW nacházela otevřená okna, a to dokonce během deště, takže voda poškodila interiér. Jindy se bez jejího zásahu aktivovalo zapalování nebo otevřelo víko zavazadlového prostoru.
Postupně si uvědomila, že za podivným chováním auta může stát její bývalý manžel. Ten měl totiž stále přístup k mobilní aplikaci propojené s jejím autem. Jejím prostřednictvím tak mohl na dálku ovládat některé funkce a zároveň sledovat, kde se auto nachází.
Situace byla o to závažnější, že muž své bývalé ženě již dříve vyhrožoval násilím. Přístup k údajům o poloze auta mu poskytoval možnost sledovat její pohyb, přestože už spolu nežili.
Žena proto navštívila místního autorizovaného prodejce BMW a požádala o odstranění bývalého manžela ze systému. Předpokládala, že když je aut vedeno na její jméno, nebude problém zrušit přístup osobě, která ho nevlastní.
Podle jejího svědectví jí však zaměstnanci sdělili, že bývalého manžela z aplikace odstranit nedokážou. Do prodejny se následně vrátila s dalšími dokumenty. Předložila policejní záznamy o jeho agresivním chování, soudní ochranný příkaz, rozvodové dokumenty i doklady potvrzující, že je vlastníkem BMW.
Ani to podle ní nepomohlo. Zaměstnanci jí údajně sdělili, že jedinou možností, jak situaci vyřešit, je pořídit si jiné vozidlo.
Nešlo přitom o spor, který by skončil pouze u výhrůžek. Její bývalý manžel se později dostal do vězení za nebezpečné napadení zbraní s úmyslem způsobit újmu na zdraví. Ženě totiž vyhrožoval a střelnou zbraní na ni mířil.
Žena se nakonec opravdu rozhodla BMW skutečně prodat a pořídit jiné auto. Nejdříve však musela doplatit zbývající dluh ve výši 10 tisíc dolarů, který se k původnímu BMW vztahoval. Další auto stejné značky už si ale pořizovat nechtěla.
Odemknout i nastartovat své BMW už můžete i s telefonem se systémem Android
BMW tvrdí, že podobné situace dokáže řešit
Automobilka se ovšem proti představě, že by neexistoval způsob, jak neoprávněného uživatele odpojit, ohradila. Její americký mluvčí Jay Hansen vysvětlil, že zákaznická podpora má zavedené postupy pro případy, kdy je ohrožena osobní bezpečnost. Ty mohou zahrnovat také odebrání přístupu neoprávněným uživatelům nebo lidem, kteří připojené služby zneužívají.
Současně uvedl, že společnost nemá záznam o tom, že by někdo z oblasti, kde žena žije, kontaktoval přímo zákaznickou podporu BMW. Upozornil také, že jednotlivá dealerství jsou nezávisle vlastněné a provozované společnosti, jejichž možnosti řešení podobných situací mohou být omezené.
To ovšem nemění nic na zkušenosti majitelky, která se podle svého svědectví opakovaně pokoušela problém vyřešit přímo u autorizovaného prodejce a nakonec skončila bez automobilu, který chtěla dál používat.
Důležitá je přitom také otázka, kdo má nad propojeným vozidlem skutečnou kontrolu. BMW ve svých oficiálních návodech rozlišuje hlavního uživatele a další uživatele s omezenými oprávněními. U podporovaných vozidel může hlavní uživatel prostřednictvím aplikace My BMW ostatní spravovat a odstraňovat.
Systémová oprávnění tak nemusí automaticky odpovídat tomu, kdo automobil právně vlastní. Záleží mimo jiné na tom, kdo vozidlo do aplikace zaregistroval a jakou uživatelskou roli získal. Možnosti správy se navíc liší podle modelu a používaného operačního systému. U popisovaného případu není zveřejněno, jakou konkrétní roli měl bývalý manžel v aplikaci nastavenou.
Podobné případy se netýkají jen BMW
Zneužívání automobilových aplikací k pronásledování není ojedinělým problémem. Organizace pomáhající obětem domácího násilí upozorňují na to, že technologie neustále on-line připojených aut mohou násilným partnerům usnadňovat sledování pohybu a zasahování do soukromí.
Emma Pickering z britské organizace Refuge, která se zabývá mimo jiné zneužíváním technologií, potvrzuje rostoucí počet případů, kdy jsou oběti prostřednictvím podobných automobilových aplikací sledovány. Organizace proto při posuzování situace lidí, kteří vyhledají její pomoc, zjišťuje také způsob jejich dopravy a možnost, že někdo sledoval jejich pohyb.
Podle Emmy Pickering by přitom mohly pomoci poměrně jednoduché změny. Auta by například mohla zobrazovat, kdo a kdy prostřednictvím aplikace přistupoval k jejich funkcím. Kritizuje rovněž funkce umožňující automatické sledování polohy po překročení určité geografické hranice.
Obdobné problémy se už objevily také u dalších automobilek. V roce 2023 se dostal do médií případ bývalého federálního agenta, který prostřednictvím aplikace Mercedes-Benz sledoval polohu auta své bývalé manželky. Také v tomto případě automobilka uvedla, že jí nemůže pomoci.
BMW Digitální klíč Plus se představuje. Svůj iPhone ani nebudete muset vyndat z kapsy
Ve stejném roce se řešil spor týkající se elektromobilu Tesla. Žena automobilku žalovala kvůli tvrzení, že její manžel mohl prostřednictvím aplikace sledovat její pohyb navzdory tomu, že společnost upozornila na soudní zákaz jeho přibližování. Žaloba však neuspěla. Tesla namítala, že nebylo prokázáno využívání funkcí auta ke sledování a že soudní příkaz společnosti neukládal povinnost zasáhnout.
Riziko tedy nespočívá pouze v případném prolomení zabezpečení auta. Problém může vzniknout i tehdy, když má člověk k aplikaci původně oprávněný přístup, ale po ukončení vztahu ho nadále zneužívá.
Právě na tento scénář upozorňuje také americká organizace National Network to End Domestic Violence. Podle jejích bezpečnostních doporučení může bývalému partnerovi zůstat propojený účet i v situaci, kdy už není vlastníkem auta, nebo soud rozhodl, že vozidlo smí používat výhradně druhá osoba.
Řidiči, kteří mají podezření na neoprávněné sledování, by proto měli prověřit propojené účty a oprávnění jednotlivých uživatelů. Samotné odstranění profilu z infotainmentu přitom nemusí za všech okolností znamenat, že druhá osoba ztratí také vzdálený přístup přes aplikaci. V případě pronásledování je navíc potřeba postupovat opatrně, protože změny nastavení mohou druhou stranu upozornit nebo vést ke ztrátě důkazů.
Příběh americké majitelky BMW tak otevírá podstatnější otázku než samotnou bezpečnost jedné mobilní aplikace. Moderní auto může zůstat digitálně propojené s člověkem, který už k němu nemá mít přístup. A pokud se tato vazba nedá rychle a bezpečně ukončit, mohou se běžné komfortní funkce změnit v prostředek kontroly nad druhým člověkem.
Zdroj: forbes.com, avtomanija.com
Štítky: aplikace, BMW, My BMW