Подержанные автомобили: приложение предыдущего владельца всё ещё может разблокировать ваш автомобиль

Когда подержанный автомобиль меняет владельца, документы тоже меняются. А вот приложение на телефоне прежнего владельца часто остаётся как есть. Если никто не удалит привязку, его учётная запись остаётся связанной с автомобилем, иногда на протяжении нескольких месяцев. Случай в США показал, как это выглядит, ещё в 2018 году. Женщина сдала свой VW Jetta дилеру в зачёт покупки другого автомобиля, а спустя несколько месяцев, как сообщил The Drive, она всё ещё могла видеть в приложении его пробег, состояние замков и местоположение.

Что прежний владелец всё ещё может видеть

В конце 2023 года австрийский автомобильный клуб ÖAMTC проверил это на четырёх электромобилях: BMW i3, Renault Megane E-Tech, Tesla Model Y и VW ID.3. Если связь остаётся активной, прежний пользователь в зависимости от марки может видеть пробег и расход, а у электромобилей — ещё и уровень заряда и запас хода. В некоторых случаях он может определить местоположение автомобиля с точностью до нескольких метров, а также заблокировать или разблокировать его с любого расстояния и без ограничения по времени. Проверка немецкого автомобильного клуба ADAC, о которой Auto Bild рассказал несколькими месяцами ранее, дала схожие результаты. В худшем случае это означает, что посторонний человек может видеть, где ваш автомобиль припаркован ночью, и дистанционно открыть его.

Сам автомобиль не всегда сообщает, сохранилась ли эта привязка. Во время проверки ни BMW, ни VW не показывали, подключён ли ещё какой-либо телефон, поэтому в автомобиле не было предупреждения о том, что у кого-то ещё есть к нему доступ.

Как с этим справляются автопроизводители

С BMW в ходе теста оказалось проще всего. Основного пользователя можно сменить в любой момент, и прежний сразу теряет доступ. Однако ÖAMTC не удалось найти функцию сброса к заводским настройкам для всей системы, а удалить персональные данные можно было только на центральном дисплее. VW также позволил участникам теста быстро сменить основного пользователя, при этом и продавец, и покупатель получили об этом электронное письмо. Однако для сброса к заводским настройкам часто требовалось несколько попыток. ÖAMTC также отметил риск злоупотреблений из-за простоты смены пользователя: например, арендатор мог без особых усилий сделать себя основным пользователем. В ноябре 2023 года VW заменил использовавшееся в тесте приложение We Connect приложением Volkswagen.

Tesla оказалась самой сложной из четырёх. Отключить передачу мобильных данных и сбросить настройки автомобиля можно было только с учётными данными продавца и лишь при условии, что продавец ещё не удалил автомобиль из своего приложения. В руководстве владельца Tesla чётко указан правильный порядок действий. Сначала продавец выполняет сброс к заводским настройкам в разделе «Управление», «Сервис», «Сброс к заводским настройкам» и только затем передаёт право собственности в приложении. В обратном порядке это не работает: после удаления автомобиля из учётной записи сброс к заводским настройкам становится невозможен. Если продавец пропустил этот шаг, вы можете самостоятельно запросить передачу права собственности через пункт «Добавить продукт» в приложении Tesla. Если связаться с продавцом не удаётся, на странице поддержки Tesla указано, что компания рассмотрит запрос и завершит передачу права собственности либо свяжется с вами в течение 48 часов. В тесте ÖAMTC смена владельца всё же заняла от трёх до пяти дней из-за необходимости проверки документов, а автомобили из корпоративных автопарков вообще нельзя было передать через приложение.

В Tesla также проверьте ключи. В разделе «Управление», «Замки» автомобиль показывает все телефоны-ключи, ключ-карты и брелоки-ключи, у которых есть доступ: на Model Y их может быть до 19. Удалите всё, что вам незнакомо, с помощью значка корзины и подтвердите действие, приложив одну из своих ключ-карт к считывателю.

Android Automotive: учётная запись Google остаётся в автомобиле

Многие новые автомобили работают на Android Automotive — информационно-развлекательной системе со встроенными сервисами Google. В таких автомобилях помимо подключения к приложению автопроизводителя часто выполнен вход в учётную запись Google. ÖAMTC отдельно рекомендует проверять эти модели на наличие привязанных учётных записей Google. В Renault, участвовавшем в тесте, сброс к заводским настройкам удалил все учётные записи; отдельные учётные записи также можно было удалить через экран. После того как покупатель отвязал их, уведомление не приходило. Клуб также отметил, что пароли могут сохраняться в менеджере паролей Google в автомобиле.

Что делать при покупке

Тест-драйв — лучшее время для проверки. Поищите в меню автомобиля такие пункты, как подключённые сервисы, дистанционные сервисы или сопряжённые устройства, и спросите продавца о том, что там указано. Если в списке устройств отображается один из телефонов продавца, попросите удалить его прямо на месте. Дилер должен сделать это при подготовке автомобиля к продаже, но случай в США показывает, что не стоит считать это само собой разумеющимся. ADAC и ÖAMTC рекомендуют письменно зафиксировать в договоре купли-продажи, что все онлайн-подключения к предыдущему владельцу удалены. Достаточно одного предложения, например: "Продавец подтверждает, что все связи между автомобилем и учётными записями и приложениями продавца удалены." На этот пункт можно будет сослаться, если позже обнаружится другая учётная запись.

После передачи автомобиля зарегистрируйтесь в приложении автопроизводителя как основной пользователь. У таких марок, как BMW, это удаляет предыдущего основного пользователя. Затем сбросьте мультимедийную систему до заводских настроек, если в автомобиле есть такая возможность, а в Android Automotive проверьте, в какие учётные записи Google выполнен вход. ADAC предупреждает, что сброс до заводских настроек не всегда удаляет все подключения, поэтому, если вы не уверены, обратитесь в автосервис или службу поддержки автопроизводителя.

Продавцам тоже стоит всё проверить

Это защищает обе стороны. Продавец, который пропускает этот шаг, оставляет контакты, пункты назначения в навигации и, возможно, учётную запись — данные, которые рассказывают покупателю о вас. При сопряжении телефона по Bluetooth его контакты часто копируются в автомобиль. Ещё в 2021 году ADAC критиковал то, что в прокатных автомобилях опция сброса до заводских настроек, в зависимости от модели, спрятана глубоко в меню, и отмечал, что после удаления сопряжения с телефоном такие данные, как пункты назначения в навигации, остаются. Согласно странице поддержки Tesla, удаление автомобиля Tesla из вашей учётной записи также отменяет платные подписки. В справке Volvo по продаже автомобиля указаны два шага. Отключите приложение Volvo Cars, затем выполните сброс до заводских настроек на центральном дисплее. Такой порядок подходит для большинства марок. Тот же принцип применим к телефонам, а в нашем руководстве рассказывается, что проверить при покупке подержанного телефона.