Sicurezza dati (estratto da Sistema Avinox M1 - thread ufficiale)

apollokid

Ebiker potentibus
4 Ottobre 2024
883
727
93
54
Provincia di Milano
Visita Sito
Bici
n/a
Io ho chiesto se è la stessa un po' provocatoriamente ma per un semplice motivo: le ebike trattano dati sensibili tra cui al primo posto c'è sicuramente la condivisione della posizione. Secondo me è un elemento molto critico per chi è appassionato di biciclette di un certo livello perchè di gente che si è trovata aperta il box se ne legge di continuo. Ed in tutti i casi i ladri sono sempre andati a colpo sicuro.
Pure Bosch tramite la sua app tratta questi dati critici perchè riceve la posizione della bici. Certo fa figo accedere alla bici da remoto e vederla sulla mappa del telefono, per carità non dico di no, però dietro ci vuole una infrastuttura che sia progettata fina dall'inzio avendo al primo posto la sicurezza. E chiunque ha mai lavorato nell'ICT sa benissimo una cosa: sviluppare software sicuro costa soldi e tempo. Sviluppare software insucuro fa andare più veloci e l'utente medio si sa che guarda solo a quello. Ah che bravi, come sono veloci ad aggiungere le funzionalità.... che bella grafica, che belle icone... mica come quegli altri... che per far uscire una nuova versione ci mettono un anno.

Ora vorrei attenzionare solo una cosa: in quell'articolo non parlano di un falla che ci potrebbe anche stare (ogni giorno escono security bulettin per quasi ogni sistema dove esiste un software), li parlano proprio di un sistema messo su senza tenere minimamente in considerazione la sicurezza, letteralmente aperto a cani e porci. Sono cose profondamente diverse e con un livello di gravità che non è assolutamente paragonabile.
Poi tutto quello che volete, è un dispositivo domotico e qui si parla di ebike, qualche domanda però a me viene anche spontaneo farmela lo stesso.
Poi ognuno potrà trarre le conclusioni che meglio ritiene opportune, però quando mi venite a fare le prediche per esempio sull'assistenza e la risposta è "DJI è una grande azienda, ma ci mancherebbe che non forniscano i ricambi per tot anni come fa la concorrenza, ecc. ecc.", ecco forse un briciolo di obiettività non farebbe male perchè la risposta non la sa nessuno oggi e limitarsi a dire semplicemente che è una grande azienda non significa niente. Anche perchè a domanda esplicità non è che abbiano dato una risposta molto rassicurante, anzi, tutt'altro.

Il dieselgate sinceramente lo vedo fuoriluogo per diversi motivi, primo perchè non era una questione di sicurezza bensì una frode per aggirare i limiti sulle emissioni (sarebbe un po' come se si scoprisse che un motore è capace di aggirare il limite dei 250W previsti dalla legge quando è al banco) e secondo perchè Bosch ha semplicemente fatto ciò che gli era stato commissionato da Volkswagen (e da tutti gli altri grandi gruppi)
 

fear_factory84

Ebiker celestialis
26 Settembre 2021
3.939
2.285
113
42
roma
Visita Sito
Bici
rockrider st 530 + mondraker crafty se 2022
beh non e' che se compri un gps tracker di trackting il discorso cambia molto.. ti fidi dell'azienda che ti da il servizio...

Ma lo stesso vale per il tuo cellulare android con il trova telefono di google o apple con il trova dispositivo suo....

Se non vuoi un servizio del genere, puoi sempre disattivarlo, e penso che nel caso specifico dell'avinox puoi segargli via la sim integrata (ovviamente rinunciando ai servizi associati). E' fattibile tecnicamente?
 

MARCO CROP

Ebiker celestialis
15 Settembre 2016
4.517
5.457
113
TORINO
Visita Sito
Bici
AMFLOW
Il discorso è semplice: Non mi fido ? Non compro, nessuno mi punta una pistola per farlo.

Aggiungo solo che se ho dubbi sui assistenza e ricambi questo vale un po' per tutti. Perché dovrei fidarmi invece di Bosch che mi garantisce i ricambi per 10 anni ? In questo momento deve affrontare grosse perdite nel settore automotive quindi chi mi garantisce che investirà risorse proprio nello sviluppo e produzione motori E-BIKE ? Il diesel-gate dimostra che nessuno è esente dal voler realizzare il massimo profitto ! Sono stati obbligati ? Davvero ? poverini, potevano benissimo dire NO. Dai non diciamo idiozie, erano tutti d'accordo. ;) In ogni caso neppure loro sono un esempio di correttezza e legalità.

Oppure mi dovrei fidare del nuovo G4 Levo che è prodotto in esclusiva e magari sarà abbandonato per il nuovo Mahle con caratteristiche di peso/ingombro e gestione più moderna ? Che dire poi dell'esempio ZF ? Anche loro sono in crisi proprio nel settore automotive e forse preferiscono concentrarsi su quello e hanno abbandonato le bici.

Quoto quello che ha detto @Giocody nell'altra discussione:
Anche per me che sia un prodotto o software cinese, americano, europeo o italiano non cambia nulla, non faccio il tifo per nessuno e se devo vederci del pericolo perchè dovrebbe essere solo nei confronti della Cina ? Forse USA e EU in questo momento sono anche più pericolose visto le decisioni che stanno prendendo e hanno preso i loro vertici alla faccia del vero interesse comune ! (Vedi appunto come hanno ridotto il settore auto dove Europa era al top oppure tutte le risorse buttate nella guerra ... :no_mouth:).

In ogni caso ne riparliamo tra qualche mese o meglio alla fine dell'anno e vediamo che fetta di mercato E-MTB si sono presi questi odiati cinesi e cosa avranno fatto gli altri per essere competitivi. ;)
 
Ultima modifica:
  • Like
Reactions: Giocody and ZECCO

fear_factory84

Ebiker celestialis
26 Settembre 2021
3.939
2.285
113
42
roma
Visita Sito
Bici
rockrider st 530 + mondraker crafty se 2022
ggiungo solo che se ho dubbi sui assistenza e ricambi questo vale un po' per tutti.
se hai quei dubbi, devi prendere per forza una bici tradizionale.. ed assicurarti pure che abbia telaio e componenti standard e niente roba strana che non ha mercato.. in quel caso per almeno un decennio se non di piu' stai a posto.. probabilmente poi la cambi perche' obsoleta o troppo consumata!
 
  • Haha
Reactions: MARCO CROP

apollokid

Ebiker potentibus
4 Ottobre 2024
883
727
93
54
Provincia di Milano
Visita Sito
Bici
n/a
Giusto per mettere i puntini sulle i, la tua posizione non è un dato sensibile :D
Corretto, non è sensibile ma personale stando al regolamento GDPR
Con sensibile mi riferivo al fatto che per noi che siamo appassionati di biciclette è un dato molto da trattare con molta più delicatezza rispetto ad altri dati personali come il paese di nascita o un indirizzo email per il motivo che avevo citato.
Ci sarà un motivo credo se le applicazioni che registrano le proprie uscite dispongono di funzionalità per nascondere l'inizio e fine attività. E già qui per dire anche Strava si era scottata con il problema delle Heatmap, ma se posso permettermi, il problema evidenziato dal ricercatore sul robot aspirapolvere della DJI va ben al di là delle classiche vulnerabilità che per essere sfruttate richiedono chissà quali competenze informatiche.

Riporto un estratto dell'artiticolo che avevo postato (e che ricito nuovamente visto che non è stato spostato nel nuovo topic https://www.dday.it/redazione/56278...sulla-sicurezza-di-quello-che-abbiamo-in-casa)

Quando un utente si autentica con le proprie credenziali riceve un token di accesso: questo token dovrebbe dare accesso esclusivamente ai dispositivi dell’utente ma qui entra in gioco il bug: il server MQTT di DJI verifica se l'utente è autenticato ma non verifica se l'utente sia autorizzato ad accedere ai dati richiesti.
...
La parte più inquietante della scoperta riguarda proprio l'accesso alle funzionalità visive del robot: i moderni robot lavapavimenti come il DJI Romo montano telecamere per la navigazione e la sorveglianza domestica, e l’utente può impostare un PIN per proteggere l'accesso al feed video.
Il ricercatore ha scoperto che attraverso i topic MQTT poteva ad esempio richiedere il feed video in diretta e il sistema inviava lo stream video H.264 direttamente senza chiedere il PIN. Il PIN serve infatti solo nell'app ufficiale, ma se si salta l’applicazione e si guarda direttamente il flusso usando il protocollo MQTT non c’è alcun controllo. Ha anche capito che poteva ascoltare l'audio del microfono, visto che i robot montano microfoni per il controllo vocale e scaricare la mappa completa della casa.
Tutto questo solo con un numero di serie, che si può anche indovinare partendo dal numero del proprio robot.
...


Comunque io non avevo intenzione di parlare di questo evento per il tema della sicurezza dati (che è comunque importante e trasversale a chiunque) quanto piuttosto sdoganare l'assunto DJI è una grande azienda = mi fido ciecamente perchè è una grande azienda riagganciandomi ai dubbi nati in merito alla garanzia di poter disporre dei ricambi nel tempo.
Come dimostra questo episodio, il fatto di essere una grande azienda è stato del tutto ininfluente se è comunque riuscita a mettere in commercio un prodotto con queste caratteristiche di sicurezza. Parliamo tra l'altro di un prodotto di fascia alta dove mi viene più difficile chiudere semplicemente un occhio con il classico motto veneto "Poco che te spendi, poco che te gha".
 

tostarello

Staff
Moderatur
15 Settembre 2016
5.218
8.087
113
69
Roma
Visita Sito
Bici
cube stereo hybrid ONE55 slx
...

Comunque io non avevo intenzione di parlare di questo evento per il tema della sicurezza dati (che è comunque importante e trasversale a chiunque) quanto piuttosto sdoganare l'assunto DJI è una grande azienda = mi fido ciecamente perchè è una grande azienda riagganciandomi ai dubbi nati in merito alla garanzia di poter disporre dei ricambi nel tempo.
...
Lo scopo di questa discussione è di parlare di un tema delicato e importante, se deve diventare il luogo in cui proseguire polemiche pro/contro uno o più produttori si chiude.
 
  • Like
Reactions: MARCO CROP

emtb-light

Ebiker grandissimus
7 Settembre 2022
1.454
2.267
113
51
trento
Visita Sito
Bici
orbea rise
speriamo che l'infrastruttura amflow sia un po' più robusta di quella degli aspirapolveri.... brrr :)

no.. la amflow è famosa per essere di carta velina.. vuoi mica che abbia un infrastruttura decente.. la bucherà chiunque e mentre pedali, in salita ovviamente, qualche hacker ti spegnerà l'assistenza.. non compratela.. :p :joy:
 
  • Haha
Reactions: Pietro.68

NONNOCICLISTA

Ebiker grandiosus
15 Settembre 2016
2.014
774
113
74
SAN SEVERO
Visita Sito
Bici
Atala B-Rush
Io uso Sport Tracker dal 2013, quello base e mai condiviso con nessuno i miei percorsi (se non ricordo male, lo so può fare solo con quello a pagamento), mi serve solo per statistica. Da 4 anni uso i siene a che Komoot, che permette di condividere i percorsi sempre e se uno vuole. Quando deve condividere l'attacco e lo stacco lontano da casa. Invece con Bosch Smart, la bici la si può usare a che senza fare partire l'app, cosa che uso raramente. In sostanza basta essere consapevoli della problematica
 

SandroRiz

Ebiker specialissimus
15 Settembre 2016
1.517
1.623
113
Bolzano
mtb.rizzetto.com
Bici
Amflow PX Pro
qualche post più utile per cortesia?
no.. la amflow è famosa per essere di carta velina.. vuoi mica che abbia un infrastruttura decente.. la bucherà chiunque e mentre pedali, in salita ovviamente, qualche hacker ti spegnerà l'assistenza.. non compratela.. :p :joy:

chiedo venia... mi sembrava una notizia non da detrattore a prescindere (ho già firmato un ordine in bianco per la prossima amflow, figurarsi), ma da informatico un qualcosa che fa rabbrividire (con il token del tuo account puoi vedere e controllare i device di altri)

sorry, starò molto più sul pezzo in futuro...

che bello però se la stessa intransigenza fosse applicata a decine e decine di commenti CONSECUTIVI in bergamasco stretto su garelli, montesa, motori a quattro tempi, maglie sgargianti o calzini colorati, risate, insulti spiritosi e sollazzi tra una banda di amici... che lo dico subito a me divertono e non danno fastidio, ma il doppiopesismo, anche no :) senza polemica
 
  • Like
Reactions: Rolly and bostik

MARCO CROP

Ebiker celestialis
15 Settembre 2016
4.517
5.457
113
TORINO
Visita Sito
Bici
AMFLOW
che bello però se la stessa intransigenza fosse applicata a decine e decine di commenti CONSECUTIVI in bergamasco stretto su garelli, montesa, motori a quattro tempi, maglie sgargianti o calzini colorati, risate, insulti spiritosi e sollazzi tra una banda di amici... che lo dico subito a me divertono e non danno fastidio, ma il doppiopesismo, anche no :) senza polemica

Senza polemica, ma mi sembrano due cose ben diverse.
Tanto per precisare: nessuno ha mai riportato eventuali problemi, bug ecc. relativi a ELETTRODOMESTICI BOSCH nelle relative discussioni che riguardano il motore, tanto per fare un esempio... ;)
 
  • Haha
Reactions: Rolly

Pietro.68

Ebiker celestialis
3 Gennaio 2019
7.943
8.218
113
Veneto
Visita Sito
Bici
Levo e Stumpjumper
stiamo parlando di aria fritta.
ormai siamo controllati in tutto e non esiste privacy.
provate a chiedere ad un poliziotto della polizia postale se cìè un qualche dato che nostro che non è conosciuto o conoscibile.
Volete la privacy?
andate a piedi, buttate via i telefoni, non intestatevi mai nulla nella vostra vita, dal c.c. alla tessera della piscina alla casa, non fate la carta di identità, e se possibile disattivate tutte le utenze.
Praticamente andate a vivere con i carayabo (se non vi fanno fuori prima loro)....
 

apollokid

Ebiker potentibus
4 Ottobre 2024
883
727
93
54
Provincia di Milano
Visita Sito
Bici
n/a
stiamo parlando di aria fritta.
ormai siamo controllati in tutto e non esiste privacy.
provate a chiedere ad un poliziotto della polizia postale se cìè un qualche dato che nostro che non è conosciuto o conoscibile.
Volete la privacy?
andate a piedi, buttate via i telefoni, non intestatevi mai nulla nella vostra vita, dal c.c. alla tessera della piscina alla casa, non fate la carta di identità, e se possibile disattivate tutte le utenze.
Praticamente andate a vivere con i carayabo (se non vi fanno fuori prima loro)....
Ne riparleremo il giorno che subirai un furto di identità visto che secondo te la sicurezza informatica è parlare di aria fritta.
Senza polemica, ma mi sembrano due cose ben diverse.
Tanto per precisare: nessuno ha mai riportato eventuali problemi, bug ecc. relativi a ELETTRODOMESTICI BOSCH nelle relative discussioni che riguardano il motore, tanto per fare un esempio... ;)
Puoi sempre farlo qui, sarebbe utile per poter confrontare come aziende diverse pongo attenzione a questo tema.
E comunque un bug è cosa diversa dal completo e libero accesso ai dati ed al controllo remoto del device
ma da informatico un qualcosa che fa rabbrividire (con il token del tuo account puoi vedere e controllare i device di altri)
Dici bene, da informatico. Tu sei l'unico che è riuscito a comprendere la gravità ma del resto se siamo fanalino di coda in Euoropa sul tasso di alfabetizzazione informatica lo si vede anche da certe risposte
 

riptide

Ebiker espertibus
2 Aprile 2017
658
361
63
perth
Visita Sito
Bici
nessuna
Io uso Sport Tracker dal 2013, quello base e mai condiviso con nessuno i miei percorsi (se non ricordo male, lo so può fare solo con quello a pagamento), mi serve solo per statistica. Da 4 anni uso i siene a che Komoot, che permette di condividere i percorsi sempre e se uno vuole. Quando deve condividere l'attacco e lo stacco lontano da casa. Invece con Bosch Smart, la bici la si può usare a che senza fare partire l'app, cosa che uso raramente. In sostanza basta essere consapevoli della problematica
Non è che condividi con altri e la app che ti drena i dati e per condizioni di utilizzo la società che fa la app o io servizio le cede ad altri. A iosa, perche il permesso glielo hai dato tu quando accetti le condizioni altrimenti sport tracker, koomot,strava ect non potresti usarli. È cosi che si auto remumerano altrimenti non potrebbero sostenere le spese per un servizio tra virgolette gratuito.
 
  • Like
Reactions: Rolly and Giocody

NONNOCICLISTA

Ebiker grandiosus
15 Settembre 2016
2.014
774
113
74
SAN SEVERO
Visita Sito
Bici
Atala B-Rush
Non è che condividi con altri e la app che ti drena i dati e per condizioni di utilizzo la società che fa la app o io servizio le cede ad altri. A iosa, perche il permesso glielo hai dato tu quando accetti le condizioni altrimenti sport tracker, koomot,strava ect non potresti usarli. È cosi che si auto remumerano altrimenti non potrebbero sostenere le spese per un servizio tra virgolette gratuito.
I dati, nome e cognome , indirizzo mail, non c'entrano nulla con i percorsi, che tra l'altro a chi interessano, a titolo commerciale?
 

Classifica giornaliera dislivello