- Penulis mengganti Peugeot 107 lama yang telah dipakai selama 12 tahun dan membeli Opel Corsa Edition keluaran 2020
- Mobil baru tersebut dilengkapi berbagai fitur canggih dan tombol
- Penulis membaca manual untuk memahami fungsi semua tombol, tetapi fungsi satu sakelar tertentu tidak terdokumentasi
Menelusuri identitas sakelar misterius
- Menyalakan dan mematikan sakelar tidak menimbulkan perubahan apa pun
- Sakelar tersebut terhubung ke port OBD2. Port ini digunakan untuk membaca data kendaraan
- Saat kontak mobil dinyalakan, terdengar suara interferensi, yang mengisyaratkan kemungkinan perangkat transmisi data sedang bekerja
Berbagai upaya untuk memecahkan masalah
- Penulis bertanya di komunitas online, tetapi tidak mendapat jawaban yang jelas
- Berdasarkan dealer mobil, pemilik sebelumnya, dan catatan perawatan, penulis menghubungi berbagai pihak
- Pada akhirnya, penulis mengunjungi bengkel mobil dan mendapat bantuan dari seorang ahli
Fungsi sebenarnya dari sakelar tersebut
- Perangkat itu ternyata adalah alat pelacak GPS yang terhubung dengan pelacak armada (
fleet tracker)- Mengidentifikasi pengemudi menggunakan magnet dan mengirim data ke server
- Digunakan oleh perusahaan besar untuk melacak kendaraan karyawan dan tujuan seperti pemberian denda
- Alat pelacak GPS itu ternyata masih tertinggal di mobil dan tetap mengirimkan data
Kekhawatiran dan tindak lanjut
- Pemilik mobil merasa khawatir karena perangkat GPS tersebut beroperasi tanpa persetujuannya
- Ia memutuskan untuk melepas alat pelacak GPS itu
- Ia juga terus memikirkan kemungkinan mengajukan permintaan akses data melalui GDPR atau memanfaatkan data dari SIM tertanam
Kesimpulan
- Sakelar misterius yang terpasang di mobil ternyata adalah perangkat untuk pengelolaan armada milik pemilik sebelumnya
- Dalam proses memastikan keberadaan perangkat itu dan melepasnya, penulis menyoroti isu privasi dan pemanfaatan data
- Besar kemungkinan kebanyakan orang akan menggunakan perangkat seperti ini tanpa pernah menyadarinya
1 komentar
Komentar Hacker News
Yang menakutkan bukanlah GPS yang dipasang perusahaan fleet, pemilik kendaraan sebelumnya, melainkan GPS dan eSIM yang sekarang menjadi bawaan di sebagian besar mobil baru dan sulit dinonaktifkan
Ada masalah privasi karena produsen mobil menggunakan atau menjual data, tetapi campur tangan pemerintah juga mengkhawatirkan. Di AS, pernah ada rancangan undang-undang yang mewajibkan semua mobil baru memasang teknologi pendeteksi “gangguan pengemudi”, dan ini disebut “kill switch”. Media mengatakan itu bukan kill switch sungguhan, melainkan hanya “sensor atau kamera yang memantau perilaku pengemudi, gerakan kepala atau mata” dan “mencegah pengemudi mengoperasikan kendaraan”, tetapi pada akhirnya itu praktis sama saja dengan kill switch: https://apnews.com/article/fact-checking-402773429497
Karena itu, saya berniat merawat Honda bensin lama saya dengan benar, merestorasinya bila perlu, dan memakainya sampai akhir. Saya tidak berniat beralih ke mobil listrik, dan menurut saya mobil modern kini adalah smartphone beroda, sementara smartphone sendiri sudah lebih mirip perangkat pengawasan
Privacy Nightmare on Wheels: Every Car Brand Reviewed by Mozilla https://news.ycombinator.com/item?id=37443644
Saya benar-benar bersyukur pernah belajar memperbaiki mobil, dan sama sekali tidak tertarik pada arah teknologi yang dituju kendaraan modern
Setelah berdebat dengan perusahaan asuransi, saya mendapat 8 ribu dolar untuk nilai mobil saya, lalu membayar 28 ribu dolar untuk kendaraan pengganti berusia 3 tahun. Di Kentucky, denda mengirim pesan saat mengemudi adalah 25 dolar
GPS jelas untuk pelacakan, tetapi mobil-mobil ini tidak terlihat seperti mobil patroli, jadi itu di luar bidang keahlian saya
eCall adalah inisiatif panggilan darurat Uni Eropa yang bertujuan memberikan pertolongan cepat kepada pengemudi yang mengalami tabrakan di mana pun di UE. Tujuannya adalah memastikan semua mobil baru memiliki sistem yang otomatis menghubungi layanan darurat dan mengirim lokasi serta informasi sensor saat terjadi kecelakaan serius, dan sejak April 2018 hal ini diwajibkan pada semua mobil baru yang mendapat persetujuan produksi di UE
“Apakah saya bisa memakai data gratis lewat kartu SIM yang ada di perangkat yang kini secara teknis menjadi milik saya?” tampaknya menjadi pertanyaan paling menarik setelah mengetahui identitas perangkat itu
Berikutnya mungkin, “Bisakah data gratis itu dipakai dengan cara yang menyenangkan agar orang-orang yang memasang SIM belajar bahwa mereka harus menonaktifkan perangkat saat kendaraan dijual?” Dengan kata lain, apakah bisa mengirim dan menerima cukup banyak data lewat SIM itu sampai biayanya terlihat signifikan
Koneksi internet biasa sekarang sering dikonfigurasi otomatis, tetapi perusahaan bisa membayar untuk memakai APN privat. Ini juga berupa gateway, tetapi perusahaan mengendalikan ke mana koneksi diarahkan. Ini umum pada komunikasi machine-to-machine seperti smart meter listrik dan gas, dan karena SIM meteran gas tidak diprovisioning untuk APN internet umum, meski dicabut pun mungkin tidak bisa terhubung ke internet
Bisa saja perusahaan perangkat pelacak ini terlalu kecil atau tidak cukup paham sehingga tidak punya kontrak seperti itu, tetapi dugaan saya SIM-nya bukan kartu fisik yang bisa dicabut dan dimasukkan ke perangkat lain, melainkan terhubung ke APN privat yang tidak tersambung ke internet
Sebagai tambahan, artikel Wikipedia agak kurang akurat di beberapa bagian, misalnya menyebut APN sebagai gateway menuju internet. Tidak selalu begitu, jadi suatu saat saya berniat memperbaikinya
Ada contoh dari beberapa tahun lalu: https://scootertalk.org/forum/viewtopic.php?t=1370
Kalau saya menemukan benda seperti itu di mobil yang saya beli, saya mungkin akan merinding sekaligus penasaran dengan perangkat kerasnya. Kalau itu bekas kendaraan fleet, kemungkinan besar perangkatnya sudah dinonaktifkan
Suara tertentu yang disebut dalam tulisan itu mengingatkan saya pada peralatan pra-LTE yang lebih tua, yang di wilayah tempat saya tinggal sudah dihentikan beberapa tahun lalu dan menjadi tidak berguna
Seingat saya, tanggung jawab untuk mengunci SIM itu ada pada produsen sensor. Kami memang seharusnya membayar biaya trafik yang sah sesuai tarif kontrak, tetapi pihak yang memiliki koneksi aktual dan membayar biaya data adalah produsen perangkat
Jadi itu berarti memakai koneksi bertentangan dengan kehendak pihak yang bertanggung jawab, tetapi saya tidak tahu persis seberapa ilegalnya. Mungkin bisa dituntut sebagai tindak pidana, tetapi saya tidak bisa membayangkan pasal apa
Seluruh tulisan ini clickbait
Judulnya “ada sakelar mencurigakan dan tidak terdokumentasi di mobil baruku”, padahal itu bukan mobil baru, melainkan mobil bekas. Menemukan sakelar yang tidak terdokumentasi di kendaraan yang pernah dipakai orang lain itu sangat umum, dan orang terus memodifikasi mobil. Kalau sakelar tidak terdokumentasi muncul di mobil yang benar-benar baru, itu baru jauh lebih aneh
Lalu katanya “setelah sedikit kegigihan akhirnya saya tahu itu apa”, tetapi kenyataannya ia membawa mobilnya ke dealer dan mekanik yang memberi tahu itu apa. Penyelidikan yang ia lakukan sendiri hanya sebatas membongkar panel dan memastikan kabelnya menuju ke suatu tempat, jadi bisa dibilang sangat minim. Saya tidak tahu kenapa ini mendapat begitu banyak upvote di Hacker News
Dari luar tampak menarik, tetapi kalau dilihat lagi, sebagai sesuatu yang benar-benar baru, isinya tidak tahan diuji. Selama puluhan tahun, orang yang membeli mobil bekas sudah menelusuri modifikasi aftermarket pihak ketiga yang tertinggal. Saya lebih suka kalau yang ditampilkan misalnya door chime yang dimodifikasi dengan papan kustom berisi chip Arduino atau STM agar memutar Africa dari Toto
Saya suka misteri hardware. Karena saya terutama mengendarai mobil penggemar tua dari era 90-an, saya cukup sering menemukan sakelar yang tidak terdokumentasi
Yang paling mengejutkan adalah Nissan Silvia 1989. Kadang motor starter tidak berputar dengan kunci, dan alih-alih memperbaiki kabelnya, pemilik sebelumnya menyambungkan daya langsung ke starter lewat sakelar bergaya “missile switch”. Bahkan tidak dipasang di posisi yang berguna; sakelarnya diselipkan di kumpulan kabel dan diletakkan di atas rocker cover di ruang mesin
Jadi kalau mobil tidak mau menyala, saya harus menaruh kunci di posisi “on”, turun dari mobil, lalu menekan sakelar itu agar mesin menyala. Berdiri di depan mobil transmisi manual sambil menyalakannya adalah tindakan paling bodoh setelah menyambungkan starter ke sakelar di ruang mesin, tetapi untungnya saya tidak sampai tertabrak mobil sendiri
Satu lagi adalah Skyline 1997, yang hanya masuk ke kondisi siap start kira-kira satu dari empat kali saat kunci diputar. Ternyata flash memory untuk fuel map rusak, dan bergantung pada sedikit keacakan suhu serta sensor, kadang ia mengenai sel yang rusak. Seiring kerusakan tabel makin besar, masalahnya makin parah sampai akhirnya perlu memutar kunci 60 kali untuk sekali berhasil menyala
Penyebabnya adalah kabel daya yang buruk; setelah itu diperbaiki dan tune di-flash ulang, masalahnya selesai
Saat pertama melihatnya, saya teringat beberapa model Ford Crown Victoria Police Interceptor yang punya tombol serupa tanpa label
Salah satunya adalah tombol untuk masuk ke mode penyamaran/pengawasan dengan mematikan semua lampu eksternal termasuk lampu rem, sementara tombol di sebelahnya berguna untuk menjaga mesin tetap menyala meski kunci dicabut, tetapi mencegah perpindahan dari posisi parkir sampai kunci dimasukkan kembali. Namun saya belum melihat fungsi seperti itu kembali di Explorer atau Fusion yang lebih baru
Saya tidak suka SUV, tetapi pilihan sedan Amerika tampaknya hanya tersisa Cadillac atau Tesla. Honda dan Toyota laku keras, tetapi ketika harus bersaing lewat kualitas, perusahaan mobil Amerika pada dasarnya keluar begitu saja dari pasar
Jadi tidak perlu khawatir soal fitur itu di Fusion. Karena memang sudah tidak dijual lagi. Sedan Chevrolet dan Buick juga hilang, Oldsmobile sudah lama lenyap, dan tidak ada sedan Dodge atau Chrysler yang tersisa
Ini adalah pelacak GPS yang dipasang oleh fleet lalu tidak dilepas. Masalah yang lebih besar adalah kebanyakan perusahaan mobil di AS toh menjual kembali data dari kendaraan yang relatif baru, kira-kira keluaran 2016 ke atas
Saya masih heran kenapa ini tidak menjadi isu yang lebih besar
https://foundation.mozilla.org/en/blog/privacy-nightmare-on-...
Kutipan singkatnya: yang terburuk adalah Nissan. Produsen mobil Jepang ini mengakui dalam kebijakan privasinya bahwa mereka mengumpulkan berbagai informasi luas, termasuk kehidupan seksual, data diagnosis kesehatan, bahkan data genetik, tetapi tidak menjelaskan caranya. Mereka juga mengatakan dapat membagikan/menjual “preferensi, karakteristik, kecenderungan psikologis, watak, perilaku, sikap, kecerdasan, kemampuan, dan bakat” konsumen kepada broker data, aparat penegak hukum, dan pihak ketiga
Banyak orang, selama mendapat layanan/tarif gratis atau diskon dan menggunakan perangkat yang sama seperti orang lain, dengan sukarela menyerahkan data yang tidak sepenuhnya mereka pahami dan tidak ingin mereka luangkan waktu untuk memahaminya. Fakta bahwa bahkan orang-orang pintar pun tidak bisa menerima kenyataan ini justru menarik untuk diteliti
Toyota GR Corolla 2024 saya punya rancangan di mana mencabut sekring akan menonaktifkan Data Communications Module, alias DCM. Jika sekring ini dicabut, mikrofon di dalam kendaraan juga ikut mati
Awalnya saya agak kesal karena jadi tidak bisa menelepon lewat koneksi Bluetooth antara ponsel dan komputer mobil, tetapi semakin dipikir, saya merasa justru cukup baik kalau mikrofon kendaraan juga mati
Saat tidak sedang aktif memakai ponsel, saya sering menaruhnya dalam mode pesawat, dan saya ingin menghindari panggilan telepon saat mengemudi karena mengganggu konsentrasi. Saya kurang bisa multitasking, jadi kalau terlalu mudah menerima panggilan masuk saat mengemudi, ada kemungkinan saya akan menjawab di saat seharusnya tidak
Secara keseluruhan, saya ingin fungsi pengumpulan dan pelaporan data bawaan kendaraan sesedikit mungkin sejauh masih masuk akal. Saya berharap lebih banyak produsen memudahkan penonaktifan telemetri, seperti yang dilakukan Toyota pada GRC dan beberapa model lain
Kalau hanya ingin jawaban cepat, identitasnya adalah pelacak GPS aftermarket
Judul yang benar adalah “Ada sakelar mencurigakan dan tidak terdokumentasi di mobil bekas saya”
Kalau ada sakelar yang tidak terdokumentasi pada sebuah model mobil baru, itu pasti jauh lebih menarik