新研究暴露了电动踏板车和骑手的安全风险

 
诸如电动踏板车之类的微动车辆可驶入或驶出交通。仅在圣安东尼奥，就有超过12,000辆踏板车行驶。因此，微交通被视为缓解交通拥堵的缓解趋势。
但是，UTSA的最新研究发现，电动踏板车的风险已超出潜在碰撞的风险。 UTSA的计算机科学专家已经发布了有关电动踏板车及其相关软件服务和应用程序带来的安全和隐私风险的第一篇评论。
“我们已经在研究这些微型机动车辆对行人的安全带来的风险。在这项研究中，我们还意识到，除了重大的安全问题外，这种新的交通范式还带来了新的网络安全和隐私风险，” Murtuza Jadliwala说道。负责这项研究的计算机科学系助理教授。
根据即将在第二届ACM汽车和飞行器安全研讨会(AutoSec 2020)的会议记录中出现的审查，黑客可能会造成一系列攻击，包括窃听用户甚至欺骗GPS系统，以将骑手引诱到意想不到的地方。位置。电子踏板车的供应商可能会遭受拒绝服务攻击和数据泄漏。
“我们已经确定并概述了当前乘车共享或微动性生态系统中的各种薄弱环节或攻击面，这些恶意弱点可能会被恶意对手利用，从推断出乘员的私人数据到给服务提供商和服务提供商造成经济损失，以及远程控制车辆的行为和操作。”贾德利瓦拉说。
某些电动踏板车模型通过低功耗蓝牙通道与骑手的智能手机通信。怀有恶意的人可能会窃听这些无线通道，并通过Ubertooth和WireShark等廉价易用的硬件和软件工具收听踏板车和骑行者的智能手机应用程序之间的数据交换。
那些注册使用电动踏板车的人还提供了很多个人和敏感数据，而不仅仅是计费信息。根据这项研究，供应商会自动收集其他分析信息，例如位置和单个车辆信息。可以将这些数据组合在一起以生成个人资料，甚至可以包括骑手的首选路线，个人兴趣以及家庭和工作地点。
Jadliwala补充说：“城市正在经历爆炸性的人口增长。微型交通有望以更可持续，更快和更经济的方式运送人们。” “为确保该行业保持生存能力，公司不仅应考虑骑手和行人的安全，还应考虑如何保护消费者和他们自己免受这种新技术带来的重大网络安全和隐私威胁的影响。”
这项研究是由UTSA的“计算机实验室的安全性，隐私，信任和道德规范”完成的，该研究也支持了最近关于如何窃取智能灯泡的出版物。该实验室致力于检查无处不在的设备中的隐私和安全问题。