Gebruik jij Android Auto of Apple CarPlay? Veiligheidsdienst lanceert waarschuwing

Waarom waarschuwt de AIVD voor gekoppelde smartphones?

Moderne auto’s zijn steeds vaker uitgerust met internetverbindingen, digitale bedieningssystemen en slimme functies. Daardoor kunnen ze ook communiceren met smartphones en andere apparaten van de bestuurder en passagiers.

Die koppeling verloopt op verschillende manieren. Bluetooth en wifi zijn bekende opties, maar ook een USB-kabel of een draadloos oplaadstation kan een rol spelen. De verbindingen maken het gebruik van de auto comfortabeler, maar brengen volgens de AIVD ook mogelijke beveiligingsrisico’s met zich mee.

"Technisch is het voor kwaadwillenden mogelijk om via al deze verbindingen toegang te krijgen tot interne systemen van het voertuig en om vanuit het voertuig data uit de gekoppelde apparaten te halen", luidt het bij AIVD. Hoe groot dat risico in de praktijk is, hangt onder meer af van de gebruikte technologie, de beveiliging en de omstandigheden. De waarschuwing betekent dus niet dat iedere auto of smartphone automatisch kwetsbaar is, maar wel dat het verstandig is om kritisch naar die verbindingen te kijken.

Wat kan er gebeuren als je telefoon verbinding maakt met je auto?

Een smartphone bevat vaak veel persoonlijke informatie. Denk aan contactgegevens, berichten, foto's, afspraken en gegevens van apps. Welke informatie een auto kan verwerken of opslaan, verschilt per voertuig, besturingssysteem en gekozen verbinding.

Wanneer je een telefoon koppelt aan het infotainmentsysteem, kunnen bepaalde gegevens worden uitgewisseld. Zo kan het systeem bijvoorbeeld toegang krijgen tot contactpersonen of informatie over telefoongesprekken, afhankelijk van de instellingen en de verleende toestemmingen. Bij sommige systemen worden gegevens bovendien in het voertuig bewaard, bijvoorbeeld om functies bij een volgende rit sneller beschikbaar te maken.

Dat betekent niet dat een gewone Bluetooth-verbinding automatisch toegang geeft tot alle bestanden op je telefoon. Wel is het belangrijk om te beseffen dat je met een koppeling gegevens kunt delen en dat de beveiliging van zowel de smartphone als de auto een rol speelt.

De AIVD wijst daarbij op een bredere dreiging: als kwaadwillenden toegang weten te krijgen tot de systemen van een voertuig, kunnen ook verbonden apparaten een doelwit worden. 

Bluetooth, wifi, USB en draadloos laden: waar moet je op letten?

Bluetooth en wifi zijn voor veel bestuurders de vanzelfsprekende manieren om hun telefoon met de auto te verbinden. De AIVD adviseert echter om automatische verbindingen via deze technieken te vermijden. Door niet standaard verbinding te maken, beperk je het aantal momenten waarop apparaten gegevens uitwisselen.

Ook de USB-aansluiting vraagt aandacht. Een USB-poort kan, afhankelijk van de toepassing, niet alleen stroom leveren, maar ook gegevens uitwisselen. Daarom adviseert de AIVD om een telefoon niet zomaar via USB aan te sluiten en een datablocker te gebruiken. Zo’n hulpmiddel is bedoeld om gegevensoverdracht via de USB-verbinding te blokkeren, terwijl opladen mogelijk blijft. 

Zo beperk je de risico’s tijdens het autorijden

Wie zijn smartphone veilig wil gebruiken, hoeft niet meteen alle digitale functies van de auto af te schrijven. Het begint met bewust kiezen welke verbindingen je gebruikt en welke gegevens je deelt. Schakel automatische Bluetooth- en wifi-verbindingen uit als je die niet nodig hebt en controleer welke toestemmingen je aan het infotainmentsysteem hebt gegeven.

Heb je je telefoon eerder aan een huurauto, leaseauto of de wagen van iemand anders gekoppeld? Controleer dan of je het gekoppelde apparaat kunt verwijderen en of opgeslagen gegevens, zoals contactpersonen of oproepinformatie, uit het systeem kunnen worden gewist. Volg daarvoor de instructies van de autofabrikant.

Gebruik je een USB-aansluiting om op te laden, dan kan een geschikte datablocker helpen om ongewenste gegevensoverdracht te voorkomen. Houd er wel rekening mee dat geen enkele afzonderlijke maatregel alle mogelijke beveiligingsrisico’s uitsluit.