Entdecker eines mysteriösen und undokumentierten Schalters in einem neuen Auto

• Der Autor ersetzte sein 12 Jahre lang genutztes altes Fahrzeug, einen Peugeot 107, und kaufte einen Opel Corsa Edition aus dem Jahr 2020
• Das neue Auto verfügte über verschiedene fortschrittliche Funktionen und Tasten
• Um die Funktion aller Tasten zu verstehen, las er das Handbuch, doch die Funktion eines bestimmten Schalters war nicht dokumentiert

Die Identität des mysteriösen Schalters aufspüren

• Durch das Ein- und Ausschalten des Schalters änderte sich nichts
• Der Schalter war mit dem OBD2-Port verbunden. Dieser Port wird zum Auslesen von Fahrzeugdaten verwendet
• Beim Einschalten der Zündung trat ein Störgeräusch auf, was darauf hindeutete, dass möglicherweise ein Gerät zur Datenübertragung aktiv war

Verschiedene Versuche zur Problemlösung

• Er fragte in Online-Communities nach, erhielt jedoch keine klare Antwort
• Auf Grundlage des Autohändlers, des Vorbesitzers und der Wartungsunterlagen stellte er an verschiedenen Stellen Nachfragen
• Schließlich besuchte er eine Autowerkstatt und holte sich die Hilfe von Fachleuten

Die tatsächliche Funktion des Schalters

• Es stellte sich heraus, dass das betreffende Gerät ein GPS-Tracker war, der mit einem Fleet-Tracker verknüpft ist
  • Er identifiziert den Fahrer mithilfe eines Magneten und überträgt die Daten an einen Server
  • Er wird von großen Unternehmen genutzt, um Mitarbeiterfahrzeuge zu verfolgen und etwa Bußgelder zuzuordnen
• Der GPS-Tracker befand sich noch immer im Fahrzeug und übertrug weiterhin Daten

Problembewusstsein und weitere Schritte

• Der Fahrzeughalter war besorgt darüber, dass ein solches GPS-Gerät ohne seine Zustimmung aktiv war
• Er beschloss, den GPS-Tracker zu entfernen
• Mithilfe der DSGVO dachte er weiter über Auskunftsersuchen zu den Daten und die mögliche Datennutzung der eingebauten SIM-Karte nach

Fazit

• Der im Fahrzeug eingebaute mysteriöse Schalter gehörte zu einem Gerät für das Flottenmanagement des Vorbesitzers
• Auf dem Weg, die Existenz des Geräts festzustellen und es zu entfernen, warf der Nutzer Fragen zu Datenschutz und Datennutzung auf
• Die meisten Menschen würden ein solches Gerät vermutlich verwenden, ohne sich dessen bewusst zu sein

[GN⁺]

Hacker-News-Kommentare

• Beängstigend ist nicht das GPS, das die Flottenfirma vom Vorbesitzer eingebaut hat, sondern das GPS und die eSIM, die heute in den meisten Neuwagen standardmäßig verbaut sind und sich nur schwer deaktivieren lassen
  Es gibt zwar Datenschutzprobleme, weil die Autohersteller Daten nutzen oder verkaufen, aber ich mache mir auch Sorgen über staatliche Eingriffe. In den USA gab es einen Gesetzesvorschlag, in alle Neuwagen eine Technik zur Erkennung von „Fahrerbeeinträchtigung“ einzubauen, die als „Kill Switch“ bezeichnet wurde. Die Medien sagten, es sei kein echter Kill Switch, sondern nur „Sensoren oder Kameras, die das Verhalten des Fahrers sowie Kopf- oder Augenbewegungen überwachen“ und den Fahrer „daran hindern, das Fahrzeug zu bedienen“. Letztlich ist das aber kaum etwas anderes als ein Kill Switch: https://apnews.com/article/fact-checking-402773429497
  Deshalb werde ich meinen alten Honda mit Benzinmotor ordentlich warten und bei Bedarf restaurieren und ihn bis zum Ende fahren. Ich habe nicht vor, auf ein Elektroauto umzusteigen, und ich sehe moderne Autos inzwischen als Smartphones auf Rädern, und Smartphones sind für mich fast schon Überwachungsgeräte

  • Mozilla hat letztes Jahr den Datenschutz von Hyundai-Autos untersucht, und bei allen getesteten Fahrzeugen wurden schwerwiegende Probleme festgestellt
    Privacy Nightmare on Wheels: Every Car Brand Reviewed by Mozilla https://news.ycombinator.com/item?id=37443644
  • Ich sehe das genauso. Mein BMW von 1989 ist so alt, dass am Ansaugkrümmer noch ein echter Servomotor für den Tempomat sitzt, und bei meinem Land Cruiser von 1983 ist die fortschrittlichste Funktion eine vakuumgesteuerte pneumatische Schaltung zur Steuerung der Emissionen
    Ich bin wirklich froh, dass ich gelernt habe, Autos zu reparieren, und an der technologischen Richtung moderner Fahrzeuge habe ich überhaupt kein Interesse
  • Ich wäre meinen Honda Accord von 2003 weitergefahren, aber eine Frau, die an einer roten Ampel offenbar telefonierte oder SMS schrieb, ist mir hineingefahren, sodass mein Auto Totalschaden hatte und drei weitere Fahrzeuge beschädigt wurden
    Nach einem Streit mit der Versicherung bekam ich 8.000 Dollar für mein Auto, und für ein drei Jahre altes Ersatzfahrzeug zahlte ich 28.000 Dollar. In Kentucky beträgt das Bußgeld für Texten am Steuer 25 Dollar
  • Das gesamte System sieht ähnlich aus wie das, was in Polizeistreifenwagen eingebaut wird. Der linke Schalter sorgt dafür, dass der Motor weiterläuft, auch wenn der Schlüssel abgezogen wird, unterbricht aber die Zündung, wenn man losfahren will
    Das GPS ist natürlich zur Ortung da, aber diese Fahrzeuge sehen nicht wie Streifenwagen aus, daher liegt das außerhalb meines Fachgebiets
  • Mit „GPS und eSIM, die in den meisten Neuwagen verbaut sind“ ist faktisch wirklich fast jeder gemeint. https://en.wikipedia.org/wiki/ECall
    eCall ist das Notrufprogramm der Europäischen Union, das Fahrern, die irgendwo in der EU in einen Unfall geraten, schnell Hilfe bringen soll. Ziel war, dass alle Neuwagen ein System haben, das bei schweren Unfällen automatisch den Rettungsdienst kontaktiert und Positions- sowie Sensordaten sendet; seit April 2018 ist es für alle Neuwagen verpflichtend, die in der EU eine Typgenehmigung erhalten

• „Kann ich über die SIM-Karte in einem Gerät, das jetzt technisch mir gehört, kostenlos Daten nutzen?“ scheint mir die nächstinteressante Frage zu sein, nachdem geklärt ist, was das Gerät überhaupt ist
  Danach käme wohl die Frage: „Kann man diese Gratisdaten auf eine unterhaltsame Weise nutzen, damit die Leute, die die SIM eingebaut haben, lernen, dass sie das Gerät beim Fahrzeugverkauf deaktivieren sollten?“ Gemeint ist: Kann man über diese SIM genug senden und empfangen, dass spürbare Kosten entstehen?

  • Wenn die Erbauer sich ein wenig mit Kommunikation auskennen, wahrscheinlich nicht. Wenn sich ein Mobilgerät mit dem Internet verbindet, wird die Verbindung durch das Mobilfunknetz zu einem vom APN festgelegten Gateway getunnelt
    Normale Internetverbindungen werden heute oft automatisch eingerichtet, aber Unternehmen können gegen Bezahlung einen privaten APN nutzen. Auch das ist ein Gateway, aber das Unternehmen kontrolliert, wohin es verbunden wird. Das ist bei Maschine-zu-Maschine-Kommunikation wie Strom- oder Gas-Smart-Metern üblich, und eine Gaszähler-SIM ist möglicherweise nicht für einen normalen Internet-APN provisioniert, sodass man selbst nach dem Herausnehmen damit vielleicht nicht ins Internet kommt
    Dieser Anbieter von Tracking-Geräten ist vielleicht zu klein oder zu unerfahren, um so einen Vertrag abgeschlossen zu haben, aber ich vermute, dass die SIM keine physische Karte ist, die man herausnehmen und in ein anderes Gerät stecken kann, und dass sie wahrscheinlich an einem privaten APN hängt, der keinen Zugang zum Internet bietet
    Nebenbei: Der Wikipedia-Artikel ist an ein paar Stellen etwas ungenau, etwa wenn APN als Gateway ins Internet beschrieben wird. Das ist nicht immer so; ich will das irgendwann einmal korrigieren
  • Dass die SIM in IoT-Geräten nicht ordentlich gesperrt ist, kommt überraschend häufig vor. Wenn der Datenverbrauch deutlich über das Grundrauschen hinausgeht, wird das vermutlich erkannt und deaktiviert
    Hier ist ein Beispiel von vor ein paar Jahren: https://scootertalk.org/forum/viewtopic.php?t=1370
  • Ich arbeite an einem Ort, an dem LTE-GPS-Tracker in Flottenfahrzeugen eingesetzt werden. Wenn möglich, bauen wir die Tracking-Box aus einem alten Auto in ein neues um; andernfalls deaktivieren wir Mobilfunk- und Tracking-Dienst so schnell wie möglich, damit wir nicht weiter monatlich für einen ungenutzten Tracker zahlen
    Wenn ich in einem gekauften Auto so etwas finden würde, würde mich das einerseits gruseln und andererseits die Hardware interessieren. Bei einem ehemaligen Flottenfahrzeug ist es wahrscheinlich schon deaktiviert
    Das im Beitrag beschriebene spezielle Geräusch erinnert mich eher an ältere Geräte aus der Zeit vor LTE, die in meiner Gegend schon vor einigen Jahren ausgemustert wurden und nutzlos geworden sind
  • Ich arbeite bei einer Firma, die Sensoren mit 4G-Anbindung nutzt. Ich kenne die Details nicht, habe aber einmal die für die Sensoren zuständige Person gefragt, was passiert, wenn jemand eine SIM-Karte oder etwas Ähnliches herausnimmt und die Daten nutzt
    Soweit ich mich erinnere, liegt die Verantwortung dafür, diese SIM zu sperren, beim Sensorhersteller. Wir sollen zwar im Rahmen unseres Vertragstarifs für legitimen Traffic bezahlen, aber Eigentümer der eigentlichen Verbindung und Zahler der Datenkosten ist der Gerätehersteller
    Man würde die Verbindung also gegen den Willen der verantwortlichen Partei nutzen, aber ich weiß nicht genau, wie illegal das wäre. Eine strafrechtliche Verfolgung wäre vielleicht möglich, aber ich habe keine Ahnung, welcher Straftatbestand das wäre
  • Unser Wasserwerk hat die Zähler von Funk auf Mobilfunk umgestellt. Ich bin nicht neugierig genug, um selbst daran herumzubasteln, aber ich könnte mir vorstellen, dass man eine der SIM-Karten vielleicht auch für etwas anderes nutzen könnte

• Der ganze Beitrag ist Clickbait.
  Der Titel lautet „In meinem neuen Auto gibt es einen verdächtigen und nicht dokumentierten Schalter“, aber es ist kein Neuwagen, sondern ein Gebrauchtwagen. In einem Fahrzeug, das schon jemand anderes gefahren hat, einen nicht dokumentierten Schalter zu finden, ist völlig normal, und Leute modifizieren Autos ständig weiter. Wäre so etwas in einem echten Neuwagen aufgetaucht, wäre das deutlich seltsamer.
  Und dann heißt es „mit ein wenig Hartnäckigkeit habe ich herausgefunden, was es ist“, obwohl das Auto in Wirklichkeit zum Händler gebracht wurde und ein Mechaniker erklärt hat, worum es sich handelt. Die eigene Recherche beschränkte sich fast auf das Minimum: das Panel zu entfernen und festzustellen, dass ein Kabel irgendwohin führt. Ich verstehe nicht, warum das auf Hacker News so viele Upvotes bekommt.

  • „Mein neues Auto“ muss nicht bedeuten, dass das Auto selbst nie benutzt wurde. Es kann einfach heißen, dass es für mich neu ist.
  • Stimme zu. Es ist schon etwas enttäuschend, wie viele inhaltsleere Beiträge auf der HN-Startseite landen.
    Oberflächlich wirkt es interessant, aber beim zweiten Hinsehen hält es als wirklich neue Information keiner Prüfung stand. Leute, die seit Jahrzehnten Gebrauchtwagen kaufen, verfolgen schon immer zurückgelassene Aftermarket-Umbauten von Drittanbietern. Lieber hätte ich etwas gesehen wie eine Türglocke, die mit einem Custom-Board mit Arduino oder STM-Chip so umgebaut wurde, dass sie Toto - Africa abspielt.

• Ich mag Hardware-Mysterien. Da ich meist ältere Enthusiastenautos aus den 90ern gefahren bin, bin ich ziemlich oft auf nicht dokumentierte Schalter gestoßen.
  Am überraschendsten war ein Nissan Silvia von 1989. Manchmal drehte der Anlasser mit dem Schlüssel nicht, und statt die Verkabelung zu reparieren, hatte der Vorbesitzer eine Schalterkappe im „Missile Switch“-Stil eingebaut, die den Starter direkt mit Strom versorgte. Sie war nicht einmal an einer praktischen Stelle montiert, sondern in den Kabelbaum eingehängt und lag oben auf dem Ventildeckel im Motorraum.
  Wenn der Wagen also nicht ansprang, musste man den Schlüssel auf „on“ lassen, aussteigen und diesen Schalter drücken, damit der Motor startete. Vor einem Auto mit Schaltgetriebe zu stehen und es zu starten, ist fast das Dümmste überhaupt, gleich nach der Idee, den Starter an einen Schalter im Motorraum anzuschließen, aber zum Glück ist es nicht über mich selbst gerollt.
  Ein anderer Fall war ein Skyline von 1997, der beim Drehen des Schlüssels nur etwa jedes vierte Mal in einen startbereiten Zustand ging. Es stellte sich heraus, dass der Flash-Speicher der Fuel-Map beschädigt war und je nach Temperatur und leichter Zufälligkeit der Sensorwerte gelegentlich eine defekte Speicherzelle traf. Mit zunehmender Beschädigung der Tabelle wurde es immer schlimmer, bis der Wagen später nur noch etwa einmal bei 60 Schlüsselumdrehungen startete.
  Die Ursache war eine fehlerhafte Stromleitung; nach deren Reparatur und einem erneuten Flashen des Tunes war das Problem behoben.

• Als ich das zum ersten Mal gesehen habe, musste ich an einige Ford Crown Victoria Police Interceptor-Modelle denken, die ähnliche unbeschriftete Knöpfe hatten.
  Einer schaltete alle Außenlichter einschließlich der Bremslichter aus, um in einen Tarn- bzw. Überwachungsmodus zu gehen, und der Knopf daneben ließ den Motor auch nach dem Abziehen des Schlüssels weiterlaufen, verhinderte aber das Schalten aus der Parkstellung, bis der Schlüssel wieder eingesteckt wurde. Bei neueren Explorer- oder Fusion-Modellen habe ich solche Funktionen allerdings nicht wieder gesehen.

  • Auch in neueren Rettungswagen gibt es viele ähnliche Getriebesperrschalter. Sie sollen verhindern, dass jemand mit dem laufenden Rettungswagen davonfährt, während die Besatzung gerade einen Patienten abholt.
  • Soweit ich weiß, haben neue Autos mit schlüssellosem Zugang so eine Funktion im Grunde standardmäßig. Man kann den Motor laufen lassen und mit dem Schlüssel aussteigen, aber der Wählhebel lässt sich erst wieder betätigen, wenn man mit dem Schlüssel zurückkommt.
  • Ich war überrascht zu erfahren, dass Ford keine Limousinen wie den Fusion mehr verkauft. Bei GM ist es genauso.
    Ich mag SUVs nicht, und bei amerikanischen Limousinen scheint es nur noch Cadillac oder Tesla zu geben. Honda und Toyota verkaufen sich gut, aber als amerikanische Autohersteller über Qualität konkurrieren mussten, haben sie sich offenbar einfach aus dem Markt zurückgezogen.
    Deshalb muss man sich um diese Funktion im Fusion auch keine Gedanken mehr machen. Das Modell wird ja ohnehin nicht mehr verkauft. Bei Chevrolet und Buick sind die Limousinen ebenfalls verschwunden, Oldsmobile gibt es schon lange nicht mehr, und von Dodge- oder Chrysler-Limousinen ist auch nichts mehr übrig.

• Das war ein GPS-Tracker, der in einer Flotte installiert und danach nicht entfernt wurde. Das größere Problem ist, dass die meisten Autohersteller in den USA Daten aus relativ neuen Fahrzeugen, grob ab Baujahr 2016, ohnehin weiterverkaufen.
  Ich finde es immer noch erstaunlich, dass das kein größeres Thema ist.

  • Dazu gibt es einen lesenswerten Artikel: „Privacy Nightmare on Wheels: Every Car Brand Reviewed by Mozilla - Including Ford, Volkswagen and Toyota - Flunks Privacy Test“
    https://foundation.mozilla.org/en/blog/privacy-nightmare-on-...
    Kurz zusammengefasst: Am schlimmsten ist Nissan. Der japanische Autohersteller räumt in seiner Datenschutzerklärung ein, eine breite Palette von Informationen zu sammeln, darunter sogar Angaben zum Sexualleben, Gesundheitsdiagnosedaten und genetische Daten, erklärt aber nicht, wie. Außerdem heißt es dort, dass Daten über die „Präferenzen, Merkmale, psychologischen Tendenzen, Veranlagungen, Verhaltensweisen, Einstellungen, Intelligenz, Fähigkeiten und Eignung“ der Verbraucher mit Datenhändlern, Strafverfolgungsbehörden und Dritten geteilt oder an sie verkauft werden können.
  • Warum es kein größeres Thema ist? Weil es der Öffentlichkeit schlicht egal ist. Das ist die eigentliche Geschichte.
    Viele Menschen geben ihre Daten bereitwillig preis, solange sie dafür kostenlose oder vergünstigte Dienste und Tarife bekommen und dieselben Geräte wie alle anderen nutzen können, obwohl sie die Daten gar nicht vollständig verstehen und auch keine Zeit investieren wollen, sie zu verstehen. Dass selbst kluge Leute diese Tatsache nicht akzeptieren, ist fast schon selbst ein Forschungsthema.

• In meinem Toyota GR Corolla Modelljahr 2024 kann man das Data Communications Module, also das DCM, deaktivieren, indem man die Sicherung zieht. Wenn man diese Sicherung entfernt, wird auch das Mikrofon im Fahrzeug abgeschaltet.
  Anfangs fand ich es etwas lästig, dass ich dadurch nicht mehr über die Bluetooth-Verbindung zwischen Handy und Bordcomputer telefonieren konnte, aber je länger ich darüber nachdachte, desto eher gefiel mir, dass damit auch das Fahrzeugmikrofon ausgeschaltet ist.
  Wenn ich mein Handy nicht aktiv benutze, schalte ich es oft in den Flugmodus, und Telefonate beim Fahren möchte ich möglichst vermeiden, weil sie ablenken. Ich bin nicht gut im Multitasking, und wenn eingehende Anrufe beim Fahren zu leicht anzunehmen sind, nehme ich sie womöglich an, obwohl ich es eigentlich nicht sollte.
  Insgesamt hätte ich gern so wenig eingebaute Datenerfassung und -übermittlung im Auto, wie vernünftigerweise möglich ist. Ich wünschte, mehr Hersteller würden das Deaktivieren der Telemetrie so einfach machen wie Toyota beim GRC und einigen anderen Modellen.

• Wer nur schnell die Antwort will: Es handelt sich um einen Aftermarket-GPS-Tracker.

• Der Titel müsste „In meinem Gebrauchtwagen gibt es einen verdächtigen und nicht dokumentierten Schalter“ lauten
  Wenn es in einem bestimmten Neuwagenmodell einen nicht dokumentierten Schalter gegeben hätte, wäre das deutlich interessanter gewesen