Xe hơi đang theo dõi bạn? Cú sốc bảo mật từ Rivian

Anh em dev tụi mình lúc code product thì hay có cái trò cắm tracking từ đầu đến đít, user click cái nút nào, dừng lại ở màn hình bao lâu cũng phải ping về server cho bằng được. Nhưng đời mà, nghiệp quật không chừa một ai! Đến khi anh em bỏ tiền tỏi ra mua cái xe hơi xịn xò thì lại giật mình nhận ra: "Đm, cái xe này nó track mình còn kinh hơn mình track user của mình!".

Rốt cuộc thì chuyện quái gì đang xảy ra với cái xe?

Mới đây, trên Hacker News (thánh địa của các pháp sư công nghệ và mấy tay kỹ sư thích soi mói) vừa nổ ra một topic cực gắt được vote lên gần 700 điểm. Nguồn cơn bắt đầu từ một bài viết trên trang support của hãng xe điện Rivian với câu hỏi nghe đầy sự tuyệt vọng: "Can I disable all data collection from my vehicle?" (Tôi có thể tắt hết mấy cái thu thập dữ liệu trên xe được không?).

Dành cho anh em chưa biết, xe điện ngày nay đ*o khác gì một cái smartphone 4 bánh. Nó cắn data mạng còn hơn Chrome cắn RAM. Từ vị trí GPS, thói quen đạp phanh, tốc độ, camera xung quanh... mọi thứ đều được đóng gói và gửi về "mẫu quốc". Trả lời cho câu hỏi trên, Rivian kiểu: "Được chứ người anh em, tắt thì tắt, nhưng tắt xong thì xe mất update OTA, app điện thoại tịt ngòi, map cũng mù đường luôn nhé. Chúc may mắn!". Nói chung là cho anh em quyền lựa chọn giữa việc bị theo dõi hoặc biến cái xe giá tiền tỷ thành một cục sắt đần độn. Tuyệt vời!

Giang cư mận chia phe combat nổ não

Dân tình trên Reddit với Hacker News thì anh em biết rồi đấy, toàn mấy lão quái thích sự riêng tư, động vào data của các lão là các lão tế sống lên ngay.

Phe "Mũ giấy bạc" (Cực đoan bảo mật): Mấy đạo hữu này thì gắt thôi rồi. "Tôi mua cái xe để đi, chứ đ*o phải mua một con bot điệp viên! Tại sao cái vô lăng và cái chân ga của tôi lại cần kết nối internet?". Các pháp sư này đang ráo riết hiến kế tháo ăng-ten, nhổ sim 4G, thậm chí tìm cách rút luôn cầu chì mạng của xe.
Phe "Cam chịu & Thực dụng": Đa số anh em kỹ sư phần mềm thì thở dài thừa nhận sự thật phũ phàng: "Xe thời nay là Software-Defined Vehicles (Xe định nghĩa bằng phần mềm). Chấp nhận đi mấy khứa. Không có telemetry data thì hãng nó fix bug kiểu gì?".
Phe "Ma giáo" (Hệ thống mạng): Một vài cao nhân thì đang lên ý tưởng setup vps riêng để làm DNS chặn mẹ các request phoning home của cái xe, hoặc định tuyến traffic qua một cái proxy nào đó để lừa server của hãng. Khá là ảo ma!

Góc nhìn từ Coding4Food

Tóm cái váy lại, chúng ta đang sống ở cái kỷ nguyên mà "Data is the new oil" (Dữ liệu là dầu mỏ mới). Xe thông minh, nhà thông minh, tủ lạnh thông minh... cái khỉ gì có chữ "smart" thì chắc chắn nó sẽ báo cáo về server. Anh em làm nghề code, sống nhờ việc analyze data của user thì cũng nên tự hiểu luật chơi này.

Muốn một cái xe không theo dõi bạn? Giải pháp an toàn nhất hiện nay là vác tiền đi mua một con Toyota đời Tống hoặc dắt chiếc Dream chiến ở nhà ra chạy cho lành. Chứ đã trèo lên xe điện đời mới thì hãy quen với việc có một anh AI nào đó đang ngồi ghế phụ ghi chép lại mọi hành động của bạn đi!

Nguồn: Hacker News / Rivian Support

Rốt cuộc thì chuyện quái gì đang xảy ra với cái xe?

Giang cư mận chia phe combat nổ não

Dân tình trên Reddit với Hacker News thì anh em biết rồi đấy, toàn mấy lão quái thích sự riêng tư, động vào data của các lão là các lão tế sống lên ngay.

Phe "Mũ giấy bạc" (Cực đoan bảo mật): Mấy đạo hữu này thì gắt thôi rồi. "Tôi mua cái xe để đi, chứ đ*o phải mua một con bot điệp viên! Tại sao cái vô lăng và cái chân ga của tôi lại cần kết nối internet?". Các pháp sư này đang ráo riết hiến kế tháo ăng-ten, nhổ sim 4G, thậm chí tìm cách rút luôn cầu chì mạng của xe.

Phe "Cam chịu & Thực dụng": Đa số anh em kỹ sư phần mềm thì thở dài thừa nhận sự thật phũ phàng: "Xe thời nay là Software-Defined Vehicles (Xe định nghĩa bằng phần mềm). Chấp nhận đi mấy khứa. Không có telemetry data thì hãng nó fix bug kiểu gì?".

Phe "Ma giáo" (Hệ thống mạng): Một vài cao nhân thì đang lên ý tưởng setup vps riêng để làm DNS chặn mẹ các request phoning home của cái xe, hoặc định tuyến traffic qua một cái proxy nào đó để lừa server của hãng. Khá là ảo ma!

Góc nhìn từ Coding4Food