नई कार के रहस्यमय और undocumented switch की खोज

 (blog.koenvh.nl)
1 पॉइंट द्वारा GN⁺ 2024-11-30 | 1 टिप्पणियां | WhatsApp पर शेयर करें
  • लेखक ने 12 साल तक इस्तेमाल की गई पुरानी Peugeot 107 कार को बदलकर 2020 मॉडल Opel Corsa Edition खरीदी
  • नई कार में कई तरह के उन्नत फीचर्स और बटन शामिल थे
  • सभी बटनों के फ़ंक्शन समझने के लिए मैनुअल पढ़ा गया, लेकिन एक खास switch का काम documented नहीं था

रहस्यमय switch की असलियत का पता लगाना

  • switch को on और off करने पर कोई बदलाव दिखाई नहीं दिया
  • switch OBD2 पोर्ट से जुड़ा हुआ था। इस पोर्ट का उपयोग वाहन का डेटा पढ़ने के लिए किया जाता है
  • गाड़ी स्टार्ट करते समय इंटरफ़ेरेंस जैसी आवाज़ आती थी, जिससे संकेत मिलता था कि कोई data transmission device चल रहा हो सकता है

समस्या सुलझाने के लिए अलग-अलग कोशिशें

  • ऑनलाइन कम्युनिटी में सवाल पूछा गया, लेकिन कोई स्पष्ट जवाब नहीं मिला
  • कार डीलर, पिछले मालिक और maintenance record के आधार पर कई जगह पूछताछ की गई
  • आखिर में एक ऑटो रिपेयर शॉप जाकर विशेषज्ञ की मदद ली गई

switch का वास्तविक काम

  • यह डिवाइस fleet tracker से जुड़ा GPS tracking device निकला
    • magnet की मदद से ड्राइवर की पहचान करता था और डेटा server पर भेजता था
    • बड़ी कंपनियाँ इसका उपयोग कर्मचारियों की गाड़ियों को track करने और जुर्माना लगाने जैसे कामों के लिए करती हैं
  • GPS tracking device अब भी कार में लगा हुआ था और डेटा भेज रहा था

चिंता और आगे की कार्रवाई

  • कार मालिक को इस बात की चिंता हुई कि ऐसा GPS डिवाइस उसकी सहमति के बिना काम कर रहा था
  • GPS tracking device को हटाने का फैसला किया गया
  • GDPR के जरिए data access request करने या embedded SIM card के data usage की संभावना पर भी विचार जारी रहा

निष्कर्ष

  • कार में लगा रहस्यमय switch दरअसल पिछले मालिक के fleet management उद्देश्य वाला डिवाइस था
  • डिवाइस की मौजूदगी की पुष्टि करने और उसे हटाने की प्रक्रिया में उपयोगकर्ता ने privacy और data use से जुड़े सवाल उठाए
  • बहुत संभव है कि ज़्यादातर लोग ऐसे डिवाइस को पहचाने बिना ही उनका उपयोग करते रहें

संबंधित पढ़ाई

1 टिप्पणियां

 
GN⁺ 2024-11-30
Hacker News राय

  • डराने वाली बात पिछले वाहन मालिक यानी fleet company द्वारा लगाया गया GPS नहीं है, बल्कि आजकल ज़्यादातर नई कारों में default रूप से आने वाला और जिसे disable करना भी मुश्किल है, वह GPS और eSIM है
    वाहन निर्माता द्वारा data इस्तेमाल करने या बेचने से जुड़ी privacy समस्याएं तो हैं ही, लेकिन सरकारी दखल की चिंता भी है। अमेरिका में सभी नई कारों में “driver impairment” detect करने वाली तकनीक लगाने का बिल आया था, और इसे “kill switch” कहा गया था। मीडिया ने कहा कि यह असली kill switch नहीं, बल्कि “driver के व्यवहार, सिर या आंखों की movement को monitor करने वाले sensors या cameras” हैं और बस “driver को वाहन operate करने से रोकने” वाली चीज़ है, लेकिन आखिरकार यह kill switch जैसा ही है: https://apnews.com/article/fact-checking-402773429497
    इसलिए मैं अपनी पुरानी gasoline Honda को ठीक से maintain करके, ज़रूरत पड़े तो restore करते हुए, अंत तक चलाने का सोच रहा हूं। EV पर जाने का कोई इरादा नहीं है, और मेरी नज़र में modern cars अब पहियों पर लगे smartphones हैं, और smartphones निगरानी devices के काफ़ी करीब हो चुके हैं

    • पिछले साल Mozilla ने modern cars की privacy protection की जांच की थी, और test की गई हर car में गंभीर समस्याएं निकलीं
      Privacy Nightmare on Wheels: Every Car Brand Reviewed by Mozilla https://news.ycombinator.com/item?id=37443644
    • मेरी भी यही सोच है। मेरी 1989 model BMW इतनी पुरानी है कि cruise control के लिए intake manifold पर actual servo motor लगा है, और 1983 model Land Cruiser में सबसे advanced feature vacuum-controlled pneumatic circuit से emissions control करना है
      मुझे बहुत खुशी है कि मैंने car maintenance सीख लिया, और modern vehicles जिस technical direction में जा रहे हैं, उसमें मेरी बिल्कुल दिलचस्पी नहीं है
    • मैं अपनी 2003 Honda Accord चलाता रहता, लेकिन signal पर रुकने के दौरान एक महिला, जो शायद phone call या texting कर रही थी, ने टक्कर मार दी; car total loss हो गई और 3 और cars भी damage हुईं
      insurance company से लड़ने के बाद मुझे अपनी car की value के तौर पर 8,000 dollar मिले, और 3 साल पुरानी replacement car के लिए 28,000 dollar देने पड़े। Kentucky में driving while texting का fine 25 dollar है
    • वह पूरा system police patrol cars में install होने वाली चीज़ जैसा लगता है। बाईं तरफ का switch key निकालने के बाद भी car को running state में रहने देता है, लेकिन अगर आप drive करने की कोशिश करें तो ignition cut कर देता है
      GPS तो जाहिर है tracking के लिए है, लेकिन ये cars patrol cars जैसी नहीं दिखतीं, इसलिए यह मेरी expertise के बाहर है
    • “ज़्यादातर नई cars में आने वाला GPS और eSIM” कहें तो असल में लगभग सभी में। https://en.wikipedia.org/wiki/ECall
      eCall European Union की emergency call योजना है, जिसका मकसद EU में कहीं भी crash का शिकार हुए drivers को जल्दी rescue उपलब्ध कराना है। लक्ष्य था कि सभी नई cars में ऐसा system हो जो major accident होने पर automatically emergency services से contact करे और location व sensor information भेजे, और अप्रैल 2018 से EU में manufacture approval पाने वाली सभी नई cars में यह mandatory हो गया

  • “क्या मैं उस SIM card से free data इस्तेमाल कर सकता हूं जो अब technically मेरे मालिकाना device में लगा है?” device की पहचान पता चलने के बाद यह सबसे दिलचस्प सवाल लगता है
    इसके बाद शायद सवाल होगा, “क्या उस free data को किसी मज़ेदार तरीके से इस्तेमाल किया जा सकता है ताकि SIM install करने वालों को यह सीख मिले कि vehicle बेचते समय device deactivate करना चाहिए?” यानी क्या उस SIM से इतना send/receive कराया जा सकता है कि cost noticeable हो जाए

    • अगर बनाने वालों को telecom की थोड़ी समझ है, तो शायद नहीं हो पाएगा। जब mobile device internet से connect होता है, तो connection mobile network के जरिए APN द्वारा तय gateway तक tunnel किया जाता है
      आम internet connection अक्सर आजकल auto-configure हो जाते हैं, लेकिन companies पैसे देकर private APN इस्तेमाल कर सकती हैं। इस case में भी gateway होता है, लेकिन company control करती है कि connection कहां जाता है। electric/gas smart meters जैसे machine-to-machine communication में यह common है, और gas meter SIM आम internet APN के लिए provisioned नहीं होता, इसलिए उसे निकाल भी लें तो शायद internet से connect न हो पाए
      हो सकता है यह tracking device company बहुत छोटी हो या उसे जानकारी न हो और उसने ऐसा contract न किया हो, लेकिन मेरा अनुमान है कि SIM कोई physical card नहीं होगा जिसे निकालकर दूसरे device में लगाया जा सके, और यह internet से न जुड़ने वाले private APN से जुड़ा होगा
      साथ में, Wikipedia article में APN को internet तक जाने वाला gateway बताने जैसी थोड़ी inaccurate बातें हैं। हमेशा ऐसा नहीं होता, इसलिए कभी इसे ठीक करने का सोचता हूं
    • IoT devices की SIM का ठीक से locked न होना हैरानी की बात नहीं, काफ़ी common है। अगर data usage noise level से काफी ऊपर चला जाए, तो शायद detect होकर deactivate कर दिया जाएगा
      कुछ साल पहले का एक case है: https://scootertalk.org/forum/viewtopic.php?t=1370
    • मैं ऐसी जगह काम करता हूं जहां fleet vehicles में LTE GPS trackers इस्तेमाल होते हैं। संभव हो तो tracking box को पुरानी car से नई car में shift करते हैं, नहीं तो unused tracker पर monthly cost न लगे, इसलिए cellular और tracking service को जितनी जल्दी हो सके deactivate कर देते हैं
      अगर मेरी खरीदी car में ऐसी चीज़ निकले तो मुझे creepy भी लगेगा और hardware को लेकर curiosity भी होगी। अगर यह ex-fleet vehicle है, तो शायद deactivate होने की संभावना ज़्यादा है
      post में बताया गया खास sound मुझे और पुरानी pre-LTE equipment की याद दिलाता है, जो मेरे इलाके में कुछ साल पहले retired होकर useless हो चुका है
    • मैं ऐसी company में काम करता हूं जो 4G connection वाले sensors इस्तेमाल करती है। details नहीं जानता, लेकिन मैंने sensors के प्रभारी व्यक्ति से पूछा था कि अगर कोई SIM card जैसी चीज़ निकालकर data इस्तेमाल करे तो क्या होगा
      मेरी याद के मुताबिक, उस SIM को lock करने की जिम्मेदारी sensor manufacturer की होती है। हम contract rate पर legitimate traffic की cost देने वाले होते हैं, लेकिन actual connection का मालिक और data charges देने वाला device manufacturer होता है
      इसलिए यह responsible party की इच्छा के विरुद्ध connection इस्तेमाल करने जैसा होगा, लेकिन यह ठीक-ठीक कितना illegal है, मुझे नहीं पता। criminal charge लगाया जा सकता है, लेकिन कौन सा charge होगा, इसका अंदाज़ा नहीं
    • हमारी water utility ने meters को radio frequency तरीके से cellular तरीके पर बदल दिया है। मैं खुद छेड़छाड़ करने जितना curious नहीं हूं, लेकिन लगता है उनमें से किसी एक का SIM card किसी और काम में इस्तेमाल हो सकता है

  • यह पूरा लेख clickbait है
    शीर्षक है “मेरी नई कार में एक संदिग्ध, undocumented switch है”, लेकिन यह नई कार नहीं, used car है. किसी और की चलाई हुई गाड़ी में undocumented switch मिलना बहुत आम बात है, और लोग कारों में लगातार modifications करते रहते हैं. अगर सचमुच किसी brand-new कार में undocumented switch मिलता, तो वह कहीं ज़्यादा अजीब बात होती
    और वे कहते हैं, “थोड़ी दृढ़ता के बाद मैंने पता लगा लिया कि यह क्या है”, लेकिन असल में वे कार dealership ले गए और mechanic ने बता दिया कि वह क्या है. खुद की गई जांच लगभग इतनी ही थी कि panel खोला और देखा कि wire कहीं जा रही है. समझ नहीं आता कि Hacker News पर इसे इतने upvotes क्यों मिल रहे हैं

    • “मेरी नई कार” का मतलब यह नहीं भी हो सकता कि वह कार खुद कभी इस्तेमाल ही नहीं हुई. इसका मतलब बस यह हो सकता है कि कार मेरे लिए नई है
    • सहमत. HN के front page पर कम substance वाले लेखों का काफी आना थोड़ा निराशाजनक भी है
      ऊपर से लेख रोचक लगता है, लेकिन दोबारा देखने पर वह सच में नई जानकारी के तौर पर scrutiny में टिकता नहीं. दशकों से used car खरीदने वाले लोग बची हुई third-party aftermarket modifications को trace करते आए हैं. बेहतर होता कि वे कोई door chime दिखाते जिसे Arduino या STM chip वाले custom board से Toto का Africa बजाने के लिए बदल दिया गया हो

  • मुझे hardware mysteries पसंद हैं. चूंकि मैं ज्यादातर 90s की पुरानी enthusiast cars चलाता रहा हूं, इसलिए undocumented switches काफी देखे हैं
    सबसे हैरान करने वाला 1989 Nissan Silvia था. कभी-कभी key से starter motor घूमता ही नहीं था, और पिछले मालिक ने wiring ठीक करने के बजाय starter को सीधे power देने के लिए “missile switch” style switch लगा दिया था. वह भी किसी उपयोगी जगह पर नहीं; उसे wiring loom में फंसाकर engine bay में rocker cover के ऊपर रख छोड़ा था
    इसलिए अगर car start नहीं होती, तो key को “on” पर छोड़कर कार से उतरना पड़ता और उस switch को दबाना पड़ता, तब जाकर start होती. manual transmission car के सामने खड़े होकर start करना, starter को engine-bay switch से जोड़ने के बाद शायद अगला सबसे बेवकूफी भरा काम है, लेकिन खुशकिस्मती से मैंने खुद को कुचलवाया नहीं
    दूसरा 1997 Skyline था, जिसमें key घुमाने पर लगभग चार में से एक बार ही start होने की स्थिति बनती थी. पता चला कि fuel map की flash memory खराब हो गई थी, और temperature व sensors की थोड़ी randomness के आधार पर कभी-कभी वह खराब cell hit हो जाता था. table corruption बढ़ने के साथ समस्या और बिगड़ती गई, और बाद में हालत यह हो गई कि एक बार start होने के लिए key 60 बार घुमानी पड़ती थी
    वजह खराब power line थी; उसे ठीक करके tune को फिर से flash किया तो समस्या हल हो गई

  • पहली बार देखते ही मुझे कुछ Ford Crown Victoria Police Interceptor models याद आए जिनमें ऐसे ही unlabeled buttons होते थे
    एक button brake lights समेत सभी exterior lights बंद करके undercover/surveillance mode में जाने के लिए था, और बगल वाला button key निकाल देने के बाद भी engine चालू रखता था, लेकिन key दोबारा लगाने तक car को park से बाहर shift नहीं करने देता था. हालांकि नए Explorer या Fusion में मैंने वे features फिर से आते नहीं देखे

    • कई modern ambulances में भी ऐसे ही transmission disable switches होते हैं. मकसद यह है कि patient को लेने गए हों तो ambulance को engine on छोड़ सकें, लेकिन कोई उसे चलाकर भाग न सके
    • contactless key वाली नई cars में मेरी जानकारी में यह feature default तौर पर होता है. आप key साथ लेकर उतर सकते हैं और engine चालू छोड़ सकते हैं, लेकिन key वापस लाने तक shift lever काम नहीं करता
    • यह जानकर हैरानी हुई कि Ford अब Fusion जैसी sedans बेचती ही नहीं. GM के साथ भी यही है
      मुझे SUVs पसंद नहीं, लेकिन लगता है US sedan विकल्पों में अब बस Cadillac या Tesla ही बचे हैं. Honda और Toyota अच्छी बिकती हैं, पर जैसे ही quality पर compete करना पड़ा, American car companies ने जैसे market ही छोड़ दिया
      इसलिए Fusion के उस feature की चिंता करने की जरूरत भी नहीं. अब वह बिकती ही नहीं. Chevrolet, Buick से भी sedans गायब हो गई हैं, Oldsmobile बहुत पहले खत्म हो चुका है, और Dodge या Chrysler sedans भी बची नहीं हैं

  • यह fleet में लगाया गया GPS tracker था जिसे हटाया नहीं गया था. बड़ा मुद्दा यह है कि अमेरिका की ज्यादातर car companies वैसे भी अपनी relatively recent गाड़ियों, roughly 2016 के बाद की गाड़ियों, का data resale करती हैं
    मुझे अब भी हैरानी है कि यह बड़ा issue क्यों नहीं बनता

    • इससे जुड़ा पढ़ने लायक एक लेख है: “Privacy Nightmare on Wheels: Every Car Brand Reviewed by Mozilla - Including Ford, Volkswagen and Toyota - Flunks Privacy Test”
      https://foundation.mozilla.org/en/blog/privacy-nightmare-on-...
      छोटा excerpt: सबसे खराब Nissan है. यह Japanese automaker अपनी privacy policy में मानता है कि वह sexual activity, health diagnosis data और genetic data तक सहित व्यापक जानकारी collect करता है, लेकिन कैसे, यह नहीं बताता. यह भी कहता है कि वह consumer की “preferences, characteristics, psychological trends, predispositions, behavior, attitudes, intelligence, abilities, aptitudes” को data brokers, law enforcement agencies और third parties के साथ share/sell कर सकता है
    • यह बड़ा issue इसलिए नहीं है क्योंकि आम जनता को परवाह ही नहीं. असल में बड़ी बात यही है
      बहुत से लोग free या discounted services/plans लेते हुए और वही equipment इस्तेमाल करते हुए data खुशी-खुशी दे देते हैं जिसे वे पूरी तरह समझते भी नहीं और समझने में समय भी नहीं लगाना चाहते. समझदार लोग भी इस तथ्य को स्वीकार क्यों नहीं कर पाते, यह अपने-आप में research का विषय है

  • मेरी 2024 Toyota GR Corolla में ऐसी व्यवस्था है कि fuse निकालने पर Data Communications Module, यानी DCM, disable हो जाता है. यह fuse निकालने पर in-car microphone भी साथ में बंद हो जाता है
    शुरुआत में थोड़ा झुंझलाहट हुई कि phone और car computer के बीच Bluetooth connection से calls नहीं कर पाऊंगा, लेकिन जितना सोचा, उतना लगा कि car microphone का बंद होना उल्टा ठीक ही है
    जब phone actively इस्तेमाल नहीं कर रहा होता, तो उसे अक्सर airplane mode में रखता हूं, और driving के दौरान phone calls ध्यान भटका देती हैं, इसलिए उनसे बचना चाहता हूं. मैं multitasking में अच्छा नहीं हूं, इसलिए अगर driving के दौरान incoming call उठाना बहुत आसान हो, तो संभव है कि जब नहीं उठानी चाहिए तब भी उठा लूं
    कुल मिलाकर, car में built-in data collection/reporting capabilities जितनी reasonably possible हो उतनी कम हों, यही अच्छा है. Toyota ने GRC और कुछ दूसरे models में जैसा किया है, वैसे ही और manufacturers telemetry disabling को आसान बनाएं तो अच्छा होगा

  • अगर जल्दी में सिर्फ जवाब चाहिए, तो यह aftermarket GPS tracker है

  • शीर्षक सही मायने में “मेरी used car में एक संदिग्ध और undocumented switch है” होना चाहिए
    अगर किसी नए car model में कोई undocumented switch होता, तो यह कहीं ज़्यादा दिलचस्प होता