W jaki sposób urządzenia monitorujące ubezpieczenie samochodu łączą się z Internetem?

9

Istnieją takie urządzenia, które można podłączyć do samochodu, a firma ubezpieczeniowa może uzyskać dane w czasie rzeczywistym w celu „obniżenia” kosztów ubezpieczenia.

Zdjęcie z USNews , 2016.

Jak łączą się z Internetem? Satelity? Sieć mobilna? Wyszukiwanie w Google nie daje wielu informacji:

Po podłączeniu urządzenia do komputera samochodu może zobaczyć wszystkie dane, które komputer zbiera, i pobiera wszystko, co firma ubezpieczeniowa zaprogramowała do wyszukiwania. Następnie wykorzystuje technologię bezprzewodową do przesyłania tych informacji do firmy ubezpieczeniowej.

USNews. , Jak działają urządzenia monitorujące ubezpieczenie samochodu? , 2016

Poza tym, jak bezpieczne są te urządzenia? Czy możliwe są ataki typu man in the middle i czy mogą one zmienić przesyłane dane?

Derek 朕 會 功夫
źródło
2
Zawsze się zastanawiałem. Czekam na odpowiedzi.
anonimowy2

Odpowiedzi:

8

Większość urządzeń telematycznych wykorzystywanych przez firmy ubezpieczeniowe wykorzystuje urządzenia do telefonii komórkowej (głównie wykorzystujące 2G, który jest dość powszechnie stosowany w urządzeniach o niskim koszcie i niskim zapotrzebowaniu na dane) do komunikacji z kilkoma różnymi czujnikami, takimi jak akcelerometr. Większość podłącza się również do portu diagnostycznego pojazdu OBDII, aby również gromadzić dane w samochodzie.

Z czujników samochodowych umieść ubezpieczycieli na siedzeniu kierowcy :

Urządzenia wielkości dłoni podłączane są do portu danych samochodu, podobnie jak mechanika punktowa do diagnostyki pojazdu. (Wszystkie samochody wyprodukowane od 1996 roku mają porty.) Urządzenia rejestrują informacje o przebiegu i prędkości, które są następnie wykorzystywane do obliczania danych o trendach przyspieszenia i hamowania. Niektóre systemy mają również funkcję GPS, która jest przekazywana firmom ubezpieczeniowym do celów badawczych - lub właścicielom takim jak Branson, którzy wybierają monitorowanie kierowcy.

Pojawiły się pewne obawy dotyczące bezpieczeństwa, na przykład zobacz Narzędzie śledzenia kierowców Progressive Insurance jest absurdalnie niebezpieczne . Ten artykuł zawiera wiele linków do innych artykułów i zawiera streszczenie badanego klucza sprzętowego Progressive.

Klucz sprzętowy nie używa żadnego uwierzytelnienia sieciowego do szyfrowania danych, oprogramowanie wewnętrzne nie jest podpisane ani sprawdzone, i używa niesławnie niepewnego FTP - tego samego protokołu do przesyłania i pobierania plików z serwera domowego - aby zachować bity płynący.

Najważniejsze w tym artykule jest:

Zamiast tego jest to kolejny dowód na to, że bezpieczeństwo w erze Internetu przedmiotów - w którym wszystko, co posiadasz, jest w jakiś sposób połączone - jest żałośnie brakuje.

Zobacz także Firmy ubezpieczeniowe chcą śledzić każdy Twój ruch - i pozwolisz im .

Ponieważ smartfony mają dość ładny pakiet czujników przyspieszacza, GPS itp., Aplikacja na smartfony może dostarczyć wiele informacji potrzebnych ubezpieczycielowi. Zobacz Ubezpieczyciele będą mogli teraz śledzić zachowanie kierowcy za pośrednictwem smartfonów .

UBI oferuje branży ubezpieczeniowej nowe możliwości dostosowanych programów rabatowych. W szczególności mogą oni przestawić się z polegających na kluczach OBDII podłączonych do samochodu klienta i zamiast tego korzystać z aplikacji mobilnych, które podróżują z kierowcą, niezależnie od tego, czy podróżuje własnym samochodem, czy innym pojazdem.

Richard Chambers
źródło
4

Chociaż nie do końca czytelna, etykieta na urządzeniu wygląda jak „CalAmp”.

Strona wspomnianego producenta oferuje urządzenia dongle OBD z łącznością w sieci komórkowej (GSM / GPRS / CDMA / HSPA / UMTS).

Jeśli urządzenie jest legalnie oferowane w USA, będzie opatrzone numerem identyfikacyjnym FCC, który można wyszukać w wyszukiwarce internetowej, aby wyświetlić raport z testu określający częstotliwości i modulacje, które można porównać z ogólną wiedzą na temat typów sieci. Coś, co w ogóle nie jest oferowane w USA, może mieć kod identyfikacyjny dla innej jurysdykcji.

Chris Stratton
źródło