Wie verbinden sich Autoversicherungs-Tracking-Geräte mit dem Internet?

9

Es gibt diese Geräte, die Sie an Ihr Auto anschließen können, und die Versicherungsgesellschaft kann Echtzeitdaten abrufen, um Ihre Versicherungskosten zu "senken".

Bild von USNews , 2016.

Wie verbinden sie sich mit dem Internet? Satelliten? Mobilfunknetz? Die Suche bei Google liefert nicht viele Informationen:

Sobald das Gerät an den Computer des Autos angeschlossen ist, kann es alle Daten sehen, die der Computer sammelt, und es erfasst alles, was die Versicherungsgesellschaft programmiert hat, um es zu finden. Anschließend werden diese Informationen mithilfe der drahtlosen Technologie an die Versicherungsgesellschaft übertragen.

USNews. , Wie funktionieren diese Kfz-Versicherungs-Tracking-Geräte? , 2016

Wie sicher sind diese Geräte? Sind Man-in-the-Middle-Angriffe möglich und können sie möglicherweise die gesendeten Daten ändern?

Derek 朕 會 功夫
quelle
2
Ich habe mich immer gefragt. Ich freue mich auf Antworten.
anonym2

Antworten:

8

Die meisten von Versicherungsunternehmen verwendeten Telematikgeräte verwenden Mobiltelefongeräte (meistens mit 2G, das häufig für kostengünstige Geräte mit geringem Datenbedarf verwendet wird), um mit einigen verschiedenen Sensoren wie dem Beschleunigungsmesser zu kommunizieren. Die meisten werden auch an den OBDII-Fahrzeugdiagnoseanschluss angeschlossen, um auch Daten zum Fahrzeug zu erfassen.

Von Sensoren im Auto setzen Versicherer auf den Fahrersitz :

Die handflächengroßen Geräte werden an den Datenanschluss eines Autos angeschlossen, genau wie bei der Fahrzeugdiagnose. (Alle Autos, die seit 1996 hergestellt wurden, haben die Anschlüsse.) Die Geräte zeichnen Informationen über Kilometerstand und Geschwindigkeit auf, die dann zur Berechnung von Daten über Beschleunigungs- und Bremstrends verwendet werden. Einige Systeme verfügen auch über GPS-Funktionen, die zu Forschungszwecken an Versicherungsunternehmen weitergeleitet werden - oder an Eigentümer wie Branson, die sich für die Fahrerüberwachung entscheiden.

Es wurden Bedenken hinsichtlich der Sicherheit geäußert, siehe beispielsweise, dass das Driver Tracking Tool von Progressive Insurance lächerlich unsicher ist . Dieser Artikel enthält eine Reihe von Links zu anderen Artikeln und enthält eine Zusammenfassung des untersuchten progressiven Dongles.

Der Dongle verwendet keine Netzwerkauthentifizierung zum Verschlüsseln der Daten, die Firmware ist nicht signiert oder validiert und verwendet das äußerst unsichere FTP - dasselbe Protokoll zum Hoch- und Herunterladen von Dateien von Ihrem Heimserver -, um die Bits zu behalten fließend.

Das Fazit dieses Artikels lautet:

Stattdessen ist es ein Beweis dafür, dass die Sicherheit im Zeitalter des Internet der Dinge - in dem alles, was Sie besitzen, irgendwie miteinander verbunden ist - schmerzlich fehlt.

Sehen Sie auch, dass Autoversicherungsunternehmen jede Ihrer Bewegungen verfolgen möchten - und Sie werden es zulassen .

Da Smartphones ein ziemlich schönes Sensorpaket aus Beschleunigungsmesser, GPS usw. haben, kann eine Smartphone-App einen Großteil der Informationen liefern, die ein Versicherer benötigt. Siehe Versicherer können jetzt das Fahrerverhalten über Smartphones verfolgen .

UBI bietet der Versicherungsbranche neue Möglichkeiten für maßgeschneiderte Rabattprogramme. Insbesondere können sie von OBDII-Dongles, die an das Auto des Kunden angeschlossen sind, wechseln und stattdessen mobile Apps verwenden, die mit dem Fahrer reisen, unabhängig davon, ob er in seinem eigenen Auto oder in einem anderen Fahrzeug unterwegs ist.

Richard Chambers
quelle
4

Das Etikett auf dem Gerät ist zwar nicht vollständig lesbar, scheint jedoch "CalAmp" zu lauten.

Die Webseite des Herstellers bietet OBD-Dongle-Geräte mit Mobilfunk-Datennetz (GSM / GPRS / CDMA / HSPA / UMTS) -Konnektivität an.

Wenn das Gerät in den USA legal angeboten wird, trägt es eine FCC-ID-Nummer, die in einer Websuchmaschine nachgeschlagen werden kann, um einen Testbericht mit Frequenzen und Modulationen anzuzeigen, die mit dem allgemeinen Wissen über Netzwerktypen verglichen werden können. Etwas, das in den USA überhaupt nicht angeboten wird, hat möglicherweise einen Identifizierungscode für eine andere Gerichtsbarkeit.

Chris Stratton
quelle