Компания E.N. Cars опубликовала на сайте сообщение, которое по тону выглядит как сервисная рассылка, а по содержанию уже не про гарантийный отзыв. По итогам проверки и на основании письма ФСБ России в программном обеспечении ряда автомобилей китайского производства 2021–2025 годов найдены неисправности электроники и критические уязвимости информационной безопасности. Тот же сюжет уходит клиентам письмом: бесплатная диагностика, перепрошивка, при необходимости замена модулей. На поверхности — аккуратная процедура. Под ней — вопрос, который следовало задать раньше.
Современный автомобиль давно перестал быть только транспортом. В нём стоят камеры, датчики, модули связи и навигация. Он фиксирует маршрут, точку на карте, то, что попадает в кадр у ворот, на парковке, у здания. Пока эти системы работают в расчётном контуре, водитель этого почти не замечает. Уязвимость начинается там, где данные могут уходить дальше: на внешние серверы, в чужой контур, к тем, кому маршрут и картинка интересны совсем не как сервисная опция.
Именно поэтому рекомендация проверяющей стороны звучит жёстко и при этом логично. До завершения работ такие машины не советуют использовать вблизи воинских частей, объектов критической инфраструктуры, органов власти и других территорий с ограниченным доступом. Не потому, что автомобиль внезапно стал «шпионом» в бытовом смысле. А потому, что он сам возит датчики в те места, куда постороннему наблюдателю вход закрыт.
Здесь уже нельзя делать вид, будто речь только о Китае и только о вчерашнем дне. Китайские бренды заняли рынок быстро, дёшево и с полной цифровой начинкой. Но логика та же и у любой машины, которая постоянно онлайн: кто писал прошивку, где стоят серверы, кто имеет удалённый доступ «для обновлений», кто видит логи. Годы закупали автомобили с камерами и GPS так, словно это просто удобство, в том числе туда, где удобство не главный критерий. Как это согласовывали, кто смотрел не на цену, а на контур данных, и почему вопрос всплыл только сейчас — отдельная тема. И она уже не про поставщика запчастей.
E.N. Cars делает то, что в такой ситуации обязан сделать продавец: снимает с темы налёт слуха и переводит её в сервис. Диагностика бесплатная, обычно до получаса. Если подтвердится удалённый доступ или иной фактор риска, работы расширят. Владельцев просят заранее прислать списки машин, чтобы не устроить очередь. Это правильный ход. Но он не закрывает другой вопрос: кто допускал такие системы на территорию и к подъездам воинских частей, заводов ВПК и других чувствительных объектов и кто ответит, если данные уже уходили не туда. Машина с камерами и GPS у КПП или у проходной — это уже не служебный комфорт, а возможный канал наблюдения за режимом работы, маршрутами и периметром.
То, что спецорганы наконец занялись проверкой автоэлектроники, выглядит запоздалым, но необходимым шагом. Камера на машине у части или у завода — это не «дополнительная опция». Это потенциальный канал. Пока канал не закрыт, любая поездка рядом с режимным объектом — уже не только маршрут водителя. Дальше должны появиться не только сервисные графики, но и понятная ответственность: кто закупал, кто согласовывал, кто обязан был проверить контур связи до того, как письмо ФСБ легло на стол поставщику.