ऑटोमोबाइल निर्माता पुलिस के साथ location data साझा करने के वादे से मुकर गए
(wyden.senate.gov)- जांच में सामने आया है कि connected vehicles द्वारा एकत्र किया गया विस्तृत location data वारंट के बिना law enforcement agencies को दिया जा सकता है, जिससे drivers की privacy को लेकर चिंता बढ़ गई है
- सीनेटर Ron Wyden और Edward Markey ने FTC से जांच की मांग की है, कहते हुए कि ऑटो उद्योग ने location data की सुरक्षा के अपने वादे नहीं निभाए
- केवल GM, Ford, Honda, Stellantis, Tesla ही location data देने के लिए warrant मांगते हैं, और सरकारी अनुरोध के बारे में vehicle owner को बताने वाली कंपनी सिर्फ Tesla है
- Toyota, Nissan, Subaru, Volkswagen, BMW, Mazda, Mercedes-Benz, Kia अमेरिकी सरकारी एजेंसियों को जज की मंजूरी के बिना सिर्फ subpoena पर भी location data दे सकते हैं
- vehicle location history राज्य सीमाएं पार करने, protest में शामिल होने, mental health या behavioral health विशेषज्ञों से मिलने, और substance use disorder treatment जैसी संवेदनशील जीवन-शैली की जानकारी उजागर कर सकती है
FTC जांच की मांग और उद्योग के वादों का उल्लंघन
- सीनेटर Ron Wyden और Edward Markey ने FTC अध्यक्ष Lina Khan को भेजे पत्र में प्रमुख ऑटोमोबाइल निर्माताओं के भ्रामक दावों और data retention practices की जांच का अनुरोध किया
- ऑटोमोबाइल निर्माताओं ने सार्वजनिक रूप से वादा किया था कि वे ग्राहकों के connected vehicles से एकत्र location data को law enforcement को सौंपने से पहले warrant या अन्य court order की मांग करेंगे
- Wyden के कार्यालय ने ऑटोमोबाइल निर्माताओं का प्रतिनिधित्व करने वाले एक संघ से पूछा कि internet-connected cars और trucks की location information को law enforcement requests मिलने पर कैसे संभाला जाता है
- जांच में पाया गया कि location data देने के लिए warrant मांगने वाली कंपनियां केवल GM, Ford, Honda, Stellantis, Tesla ये 5 ही थीं
- सरकार की location data मांग के बारे में vehicle owner को सूचित करने वाली कंपनी केवल Tesla थी
subpoena पर दिए जाने वाले location data और अपवाद
- Toyota, Nissan, Subaru, Volkswagen, BMW, Mazda, Mercedes-Benz, Kia ने पुष्टि की कि वे अमेरिकी सरकारी एजेंसियों के subpoena के आधार पर location data का खुलासा कर सकते हैं
- subpoena के लिए जज की मंजूरी जरूरी नहीं होती
- Volkswagen 7 दिनों से अधिक के location data के लिए warrant मांगता है, लेकिन 6 दिन या उससे कम का data subpoena पर दे सकता है
- ये जवाब ऑटो उद्योग द्वारा हस्ताक्षरित सार्वजनिक वादे से टकराते हैं
- उस वादे में कहा गया है कि आपात स्थिति या owner की सहमति को छोड़कर, सरकारी एजेंसियों के geolocation information requests या demands warrant या court order के रूप में होने चाहिए
drivers की privacy पर असर
- Wyden और Markey ने चेतावनी दी कि सुप्रीम कोर्ट के Dobbs फैसले के बाद privacy protection में विफलता और भी गंभीर परिणाम ला सकती है
- Dobbs फैसले ने राज्यों को abortion को अपराध घोषित करने की अनुमति दी, और अन्य reproductive health choices भी criminalization के जोखिम में आ गईं
- vehicle location data किसी व्यक्ति के जीवन के संवेदनशील विवरण उजागर कर सकता है
- जो लोग इलाज के लिए राज्य सीमाएं पार करते हैं
- जो लोग protest में शामिल होते हैं
- जो लोग mental health या behavioral health विशेषज्ञों से मिलते हैं
- जो लोग substance use disorder treatment लेते हैं
- FTC को भेजा गया पूरा पत्र यहां देखा जा सकता है
- Volvo की नई policy को दर्शाने वाला अपडेटेड चार्ट यहां देखा जा सकता है
1 टिप्पणियां
Hacker News की राय
उद्धरण के मुताबिक, Sen. Wyden के दफ्तर ने वाहन निर्माता संघ से पूछा कि इंटरनेट से जुड़ी गाड़ियां जो लोकेशन जानकारी इकट्ठा करती हैं, उसके लिए जांच एजेंसियों के अनुरोधों को वे कैसे संभालते हैं, और बिना वारंट लोकेशन डेटा नहीं देने वाली सिर्फ पांच कंपनियां थीं: GM, Ford, Honda, Stellantis, Tesla
साथ ही कहा गया कि सिर्फ Tesla ही सरकार की मांग के बारे में वाहन मालिक को बताती है। अगर यह सच है, तो कुछ वाहन निर्माता अपने वादे तोड़ रहे हैं, इसलिए कार खरीदते समय उसी हिसाब से वोट देने की तरह चुनाव करना चाहिए
मूल समस्या यह है कि कार कनेक्टेड है
बहाने बेकार हैं। कोई भी SoS बटन इस्तेमाल नहीं करता, और towing/repair service के लिए कंपनी या owner-operator insurance के जरिए अलग से भुगतान होता है। आम passenger cars में भी शायद ऐसा ही होगा। लेकिन यह बटन sunglasses holder और सचमुच इस्तेमाल होने वाले बटनों के पास होता है, इसलिए लोग गलती से दबा देते हैं
ग्राहकों के अनुरोध पर ऐसे दर्जनों डिवाइस निकाले हैं। अगर कोई अपनी कार से spyware हटाना चाहता है, तो professional drivers जिसे “phone box” कहते हैं, वह डिवाइस गाड़ी के बाकी हिस्से से अलग होता है और आम तौर पर glovebox के अंदर या उसके आसपास होता है। इसमें अक्सर एक riser board होता है जिससे वाहन की cellular communication बंद की जा सकती है, और उसे निकाला जा सकता है। अगर यह न हो पाए, तो SIM card को शारीरिक रूप से निकालना भी ठीक है
इनमें से कोई भी हटाने पर dashboard warning light जलती है। अगर नियमित inspection कराते हैं तो इसे नजरअंदाज कर सकते हैं, और कभी-कभी board फिर से लगाकर देख सकते हैं कि engine वगैरह के दूसरे error codes तो नहीं आ रहे
truck company customer support वाले बदमाश अक्सर डराते हैं कि ऐसा करने से hands-free calling “disable” हो जाएगी, लेकिन ऐसा बिल्कुल नहीं है। hands-free modem नहीं, बल्कि infotainment feature है
मालिकों ने पता लगा लिया है कि fuse निकालकर module को bypass या power off किया जा सकता है, और लगता है दूसरे manufacturers की गाड़ियों में भी यह संभव होगा। चाहें तो मैं और detail पोस्ट कर सकता हूं, लेकिन खुद करके नहीं देखा है
ऐसी misuse की वजह से लगता है कि लोग used cars को पहले से कहीं ज्यादा लंबे समय तक चलाते और खरीदते रहेंगे
इसका मतलब है कि वे कम emissions और safety standards वाली गाड़ियां ज्यादा समय तक चलाएंगे। मेरे लिए Big Brother को co-passenger बनाने से बचने के लिए यह भद्दा लेकिन ठीक-ठाक trade-off है। पता नहीं इसी तरह सोचने वाले drivers इतने होंगे कि बड़ा असर पड़े
उसी ने, कई अन्य factors के साथ मिलकर, टेढ़ा-मेढ़ा market बना दिया
खुद ठीक कर सकता हूं, tracking नहीं है, और बस अंतहीन चलती रहती है
replacement vehicle न खरीदने का फैसला किया, और बस बिना कार के रहना संभव हो गया। आजकल car ownership की हालत और खर्च हमें उतना फायदा नहीं देते
आधुनिक car ownership बेहद खराब है
मैं अपनी 2016 model car, जिसमें internet connection नहीं है, जितना हो सके उतना लंबे समय तक चलाने वाला हूं। अकेला अच्छा feature rear camera है
जैसे third-party repair shops किसी भी vehicle को repair कर सकती हैं और physical parts तक पहुंच सकती हैं, वैसे ही consumers और repair shops को vehicle functions नियंत्रित करने वाले firmware तक पहुंच मिलनी चाहिए। compatible replacement firmware से reflash करके बात खत्म हो जानी चाहिए
integrated car systems बस बेवकूफी हैं। smart system से जुड़ी जिन चीजों पर “consent” दिया जाता है, वे सब ऐसे phone के जरिए होनी चाहिए जिसे आसानी से upgrade और replace किया जा सके
car system अधिक से अधिक Bluetooth या wired connection के जरिए console screen, mic और speakers से जुड़ने वाला dumb interface भर होना चाहिए
keyless remotes भी भयानक हैं। battery या hardware failure पर इनके failure modes खराब होते हैं, इन्हें आसानी से replace नहीं किया जा सकता, ये absurdly महंगे होते हैं, और vehicle की electronic theft के बहुत सारे रास्ते खोल देते हैं। मैंने जितने remotes इस्तेमाल किए हैं, वे सब करीब 5–7 साल चले, लेकिन चाबी दशकों चलती है
baby boomers के लिए low-tech option क्यों नहीं है? जैसे manual transmission और automatic transmission के विकल्प होते हैं
cars देखकर मन तो ललचाता है, लेकिन मैं सिर्फ देखने, छूने नहीं की policy पर कायम हूं
कहीं कोई list है कि model के हिसाब से यह technology किस model year से आने लगी—यानी snitch-free vehicles की list जैसी?
manufacturer चाहे जो कहें, data जानबूझकर या अनजाने में आखिर किसी न किसी तरह leak हो ही जाएगा
list में न होने वाली Hyundai भी Volkswagen जैसी category में है
“अगर law enforcement 48 घंटों से अधिक अवधि के लिए real-time information access का अनुरोध करती है, तो HMA पहले 48 घंटों के भीतर ongoing real-time information disclosure को authorize करने के लिए law enforcement से उचित legal process (जैसे subpoena या search warrant) या customer consent हासिल करने की मांग करने का अधिकार सुरक्षित रखता है”
[0]https://www.hyundaiusa.com/content/dam/hyundai/us/com/pdf/sa...
और non-real-time records का क्या होता है, पूरी driving history बस मुफ्त में दे दी जाती है या नहीं, यह भी जानना चाहता हूं
“7 दिन से ज़्यादा पुराने location data के लिए warrant चाहिए” यह कहने से पहले असली सवाल यह है कि car manufacturers को शुरुआत में ही location data रखने का अधिकार कहाँ से मिलता है
सरकार द्वारा privacy और अधिकारों के उल्लंघन का exposure सिर्फ़ side effect है; सरकारी साज़िश मुख्य मुद्दा नहीं है
वे आपको बेचना चाहते हैं। location information, अनुमानित demographics वगैरह advertising और marketing में इस्तेमाल होते हैं
भले ही car company सरकार को मना कर दे, सरकार आपको track करने वाले secondary databases से यह data पा सकती है। अगर मामला काफ़ी बड़ा हो, तो तीन-अक्षर वाली agencies के पास शायद पहले से ही सारी जानकारी होगी—चाहे car manufacturers से, या उन consumer information databases से जो car companies से जानकारी खरीदते हैं
दूसरे manufacturers के पास भी किसी न किसी तरह की remote support service होती है। सवाल यह है कि जब owner ने subscription नहीं लिया हो, तो क्या होता है
मौखिक contract की कीमत उतनी ही होती है जितनी उस कागज़ की जिस पर वह contract लिखा हो
recording या witnesses जैसे किसी भी सबूत से उसे support किया जा सकता है, और enforcement के लिए ink या paper अनिवार्य नहीं हैं। बेशक, लिखकर रखना flexible और convenient storage medium होने के कारण अच्छा idea है, लेकिन “लिखा नहीं है तो valid नहीं है” वाली भावना से कहीं ज़्यादा nuance इसमें है
2023 Corolla में DCM(Data Communication Module) हटाने का तरीका दिखाने वाला video: https://old.reddit.com/r/COROLLA/comments/12149sd/video_tuto...
मैंने 2019 Subaru Outback में connected features बंद करने का तरीका खोजा था
संबंधित module DCM, यानी Data Communication Module है, और physically यह infotainment system—पुराने ढंग से कहें तो radio—के पीछे होता है। एक fuse है जिसे निकालने पर यह disable हो जाता है; शायद वह #9 था, और साथ ही front speakers और microphone भी बंद हो जाते हैं। इससे in-car navigation और Bluetooth calling टूट जाती है
विकल्प के तौर पर, अगर आप dashboard खोलने को तैयार हैं, तो DCM को पूरी तरह निकाल सकते हैं और उसे dummy plug से बदल सकते हैं, जो front speakers और microphone को सीधे infotainment system से फिर से जोड़ देता है। एक बात ध्यान रखने लायक है कि कुछ cars में microphone के लिए 5V power नहीं होती। मूल रूप से यह power DCM बनाता था। head unit में signal तो है, लेकिन pin गायब है—शायद mass production में एक pin की $0.001 लागत बचाने के लिए। आपको यह pin जोड़नी होगी, या कहीं और से 5V power लानी होगी, या microphone के लिए 12V IGN power को घटाने वाला voltage regulator लगाना होगा
थोड़ा पुराने Subarus में 3G shutdown की वजह से लगता है कि DCM एक बेवकूफ़ी भरे loop में फँस जाता है, लगातार connect करने की कोशिश करता है और battery drain करता है। इसलिए कई repair shops DCM को ढूँढकर निकालने की procedure से परिचित हैं। शायद मकसद उसे नए से बदलना या re-flash करना होता होगा, पर कौन सा—यह मुझे नहीं पता। मैं local independent repair shop से पता करने वाला हूँ कि DCM हटाकर dummy plug लगाने के कितने पैसे लगेंगे
details के लिए यह thread देखें: https://www.subaruoutback.org/threads/disconnected-cars-non-...
Wyden ने एक बार फिर दिखाया कि वे technology के रोज़मर्रा की ज़िंदगी पर असर की परवाह करने वाले लगभग इकलौते politician हैं