Boordcomputer van Nissan LEAF blijkt loslippig

De ontdekking van de loslippigheid van dat systeem komt op het conto van Casey Halverson, die er een blog aan wijdde. Halverson ontdekte het fenomeen toen hij zelf een paar RSS-feeds maakte. Bij het inspecteren van de loggegevens op zijn Apache-server kwam hij als onderdeel van de HTTP GET-instructie gegevens tegen die aangaven waar hij op dat moment was, hoe snel hij reed, en – wanneer het navigatiesysteem wordt gebruikt – de bestemming.

Niet te vermijden
Op zich zijn de gegevens niet geschikt om iemand te volgen; de lokatiegevens worden alleen doorgegeven als er een RSS feed wordt opgehaald. Toch kan die informatie waardevol zijn – ook voor toepassingen waar de autobezitter niet op zit wachten. Het sturen van die gegevens is niet te vermijden, als men zich abonneert op een RSS-feed. En dat betekent dat gegevens over je lokatie, bestemming en rijsnelheid opgeslagen liggen in de logboeken van verzenders van RSS feeds – ook al zijn die zich dat op dit moment waarschijnlijk nog niet bewust.

Geen waarschuwing van Nissan
Nissan waarschuwt LEAF-bezitters niet dat hun lokatiegegevens worden gedeeld met derden, als men RSS feeds gaat gebruiken. Het autobedrijf waarschuwt wel dat het zelf die gegevens bijhoudt, als men – op vrijwillige basis – deel gaat nemen aan zijn telemetrieprogamma. Met dat programma wil Nissan gegevens verzamelen over de prestaties van zijn elektrische auto.

Het lijkt Halverson overigens onwaarschijnlijk dat Nissan zijn systeem opzettelijk zo geprogrammeerd heeft dat het gegevens aan derden vrijgeeft.