Spiontjeneste advarer: Din elbil spionerer måske på dig

Næsten alle nye biler der sælges i Norge kører på el. Men det elektriske skift har en bagside som de norske myndigheder nu advarer åbent om: Moderne elbiler er rullende overvågningsenheder med kameraer, mikrofoner og sensorer der konstant indsamler data.

Det er den norske PST (Politiets Sikkerhetstjeneste) der slår alarm i en ny rapport om cybertrusler mod infrastruktur og transport.

Hvad indsamler din bil?

En moderne elbil er i praksis en smartphone på fire hjul — bare med langt større sensorer. Typisk er bilen udstyret med:

• Udvendige kameraer: 360-graders optik til parkeringsassistance og autonom kørsel registrerer alt der sker omkring bilen
• Interiørkameraer: Fokuserer på føreren for at opdage træthed og distraktion — men optager også passagerer
• Mikrofoner: Bruges til stemmestyring og handsfree — men kan i princippet optage alle samtaler i kupéen
• GPS og bevægelsesmønstre: Bilens navigation og koblingen til producentens app giver et detaljeret billede af dine køremønstre
• Mobiltelefoner via Bluetooth: Bilen synkroniserer kontakter, opkaldslister og apps fra tilsluttede enheder

Hvad sker der med dataene?

PST-rapporten fremhæver særligt elbiler fra kinesiske producenter som BYD, NIO og SAIC — men også Tesla og andre vestlige mærker har trukket overskrifter for aggressiv dataindsamling. Dataene sendes typisk til producenten via mobilnettet og kan bruges til at kortlægge trafikken til særligt følsomme lokationer — militæranlæg, politibygninger, regeringskontorer.

I Norge har myndighederne allerede forbudt visse kinesiske elbiler adgang til sikkerhedsklarerede områder. Danmark har endnu ikke lavet tilsvarende regulering.

Er danske elbiler også i farezonen?

Ja. Truslen er ikke geografisk afgrænset. De samme biler sælges på det danske marked. Og det er ikke kun statsborgere i følsomme stillinger der bør bekymre sig — al masseindsamling af bevægelses- og adfærdsdata kan være værdifuld for fremmede efterretningstjenester.

Hvad kan du gøre?

Der er ingen perfekt løsning, men du kan minimere risikoen:

1. Stram tilladelserne i bilens app: Gennemgå hvilke data bilapps får adgang til — og begræns det til det strengt nødvendige
2. Undgå at synkronisere telefonen automatisk: Slå auto-connect fra for Bluetooth og CarPlay/Android Auto ved følsomme besøg
3. Tjek producentens datapolitik: Hvor gemmes data? Hvem kan få adgang? Deles det med tredjepart i lande uden for EU?
4. Overvej din parkeringsrutine: Parkerer du regelmæssigt nær følsomme institutioner? Vær opmærksom på bilens sensorer
5. Hold softwaren opdateret: Producenter udgiver sikkerhedsopdateringer — hold dem installeret

PST's advarsel er et klart signal: Den næste store slagmark i cybersikkerhed er ikke computeren på dit skrivebord. Det er bilen i din indkørsel.