Compra su eBay pezzi di ricambio Tesla, li trova pieni di dati sensibili: ecco cosa è successo

I sistemi di infotainment delle moderne autovetture possono arrivare ad essere dei centri multimediali e di comunicazione veramente completi, con quello di Tesla a rappresentare una sorta di punto di riferimento nel settore, per completezza e coinvolgimento dell'utente. Le funzionalità di comunicazione integrate nelle vetture o, nel caso proprio di Tesla, la possibilità di fruire di servizi di streaming come Netflix e YouTube, implica però che sui sistemi di bordo vengano salvate numerose informazioni personali e sensibili, con tutti i rischi del caso.

Rischi che ha ben evidenziato un utente appassionato della materia o, come egli stesso preferisce definirsi "uno smanettone Tesla curioso di capire come funzionano le cose". L'individuo, che si lascia riconoscere solamente dal soprannome "greentheonly" ha raccontato sul suo account Twitter di essere entrato in possesso di 13 Media Control Unit di vetture Tesla, rimosse dai veicoli durante operazioni di riparazione, aggiornamento o ricondizionamento.

Ciascuna di queste unità, afferma l'utente, contengono un vero e proprio malloppo di informazioni sensibili: rubriche telefoniche dei cellulari che ad esse si sono connessi, storico di chiamate, appuntamenti, password di reti WiFi e utenze di servizi di streaming (salvate in testo semplice), indirizzi di abitazioni, luoghi di lavoro e in generale tutti i posti in cui ci si è recati e cookie di sessione che permettono l'accesso ad account Netflix, YouTube e Gmail.

Tutte e 13 le unità hanno mostrato come ultima località registrata quella di un centro servizi autorizzato Tesla, indizio del fatto che la rimozione delle stesse è avvenuta ad opera di un tecnico autorizzato e verosimilmente nel contesto di un intervento legittimo. Le unità sarebbero state rimosse per svariate ragioni, ma le più comuni sono quelle che riguardano la sostituzione di un dispositvo difettoso o l'aggiornamento ad un nuovo modello per migliorare delle funzionalità, come ad esempio l'autopilot.

Greentheonly afferma di aver recuperato quasi tutte le unità su eBay, mentre una sola è stata recuperata da un conoscente. Sulla base delle informazioni che ha raccolto egli crede che la procedura ufficiale di Tesla imponga che le MCU rimosse debbano essere inviate intatte e senza modifiche alla casa madre, mentre quelle danneggiate devono essere trattate affinché i connettori siano resi inservibili e quindi gettate via. Secondo lo "smanettone" però, pare che alcuni impiegati dei centri servizi autorizzati rivendano le unità intatte invece di restituirle alla casa madre, tracciandole internamente come esemplari destinati alla demolizione. E alcune di queste unità, sembra, si possono trovare anche presso gli sfasciacarrozze.

Sebbene il caso particolare chiami in causa Tesla nello specifico, la cosa riguarda in realtà tutti i proprietari di un qualsiasi veicolo provvisto di dispositivi di bordo con funzionalità avanzate che presuppongano il venir in contatto con i dati sensibili dell'utente. A tal proposito si può citare il caso, emerso nel passato recente, di un uomo che dopo aver riconsegnato un veicolo Ford preso a noleggio ha potuto addirittura 4 mesi dopo l'uso, avviare, spegnere, bloccare e sbloccare il veicolo da remoto. Si tratta di rischi di sicurezza e privacy non trascurabili che però potrebbero essere neutralizzati facilmente se, ad esempio, gli impiegati delle agenzie di autonoleggio venissero responsabilizzati nell'effettuare un reset dei sistemi di infotainment al termine di ogni sessione di noleggio.

In generale comunque è che allo stato attuale delle cose resta al singolo utente assumersi il compito di effettuare un reset di fabbrica nel momento in cui si vende un'automobile, la si restituisce dopo un noleggio o se ne fa manutenere il sistema di infotainment. Tuttavia, come lo stesso greentheonly osserva, questa misura da sola non è garanzia di rendere totalmente irrecuperabili i dati: le informazioni conservate dalle MCU di Tesla si trovano in un database SQLite che viene eliminato solamente quando i blocchi dell'hard disk che lo contengono vengono sovrascritti con nuovi dati. In ogni caso il semplice reset già implicherebbe uno sforzo maggiore per chi volesse cercare di recuperare i contenuti, e rappresenta quindi una forma di difesa utile seppur non perfetta. L'alternativa, ovviamente, è la distruzione fisica.