Современные автомобили с подключённой технологией, включая Wi‑Fi и GPS, собирают гигантские объёмы данных о владельцах, и эти данные не остаются приватными, как показывают новые выводы исследования учёных Нортheastern University. Исследование тестировало 21 автомобиль от 17 производителей и 30 сопутствующих приложений для понимания последствий «подключённой автомобильной экосистемы» для приватности.

Участники исследования подчёркивают, что выводы не являются новыми: ранее уже появлялись расследования и судебные дела, показывающие, как данные о вождении собираются и передаются третьим сторонам, включая страховые компании. Новизна работы в том, что она демонстрирует масштаб проблемы и трудность для потребителей избежать передачи данных, кроме как не пользоваться автомобилем или его удобными функциями, например дистанционным пуском и разблокировкой.

В рамках проекта исследователи совместно с Consumers Reports протестировали 21 современный автомобиль от таких брендов, как GM (Cadillac и Chevrolet), Ford, Lucid, Rivian, Tesla, Toyota и другие, а также рассмотрели 30 сопутствующих приложений, чтобы понять риски приватности в экосистеме подключённого автомобиля. peer‑reviewed версия исследования появится на этой неделе.

Выводы указывают на то, что данные водителей передаются третьим сторонам и могут попасть к крупным технологическим компаниям, включая Adobe, ContentSquare, Google, Microsoft, Meta, Snap и Yahoo.

Из 21 протестированного автомобиля 19 отправляли данные хотя бы одной третьей стороне, а из 30 приложений 7 передавали такие чувствительные сведения, как идентификационный номер автомобиля (VIN), адреса электронной почты, номера телефонов и точное местоположение третьим компаниям, связанным с отслеживанием и рекламой.

Чередование форм передачи информации к одному и тому же третьему лицу позволяет рекламодателям и дата‑брокерам строить подробные профили потребителей, которые затем продаются различным компаниям, включая страховщиков и банки. Взаимодействие между сопутствующим приложением и самим автомобилем примерно вдвое увеличивало объём данных, попадающих к рекламодателям.

Исследователи сообщили производителям о находках; все они, за исключением Honda, перераспределили вину и часто перекладывали её на потребителей. Honda, в ответ на результаты, улучшила сбор данных и потребовала у своего поставщика Amplitude удалить всю геолокационную информацию, которую он получил.

Некоторые автопроизводители сообщили Consumer Reports, что некоторые ссылки в их сопутствующих приложениях открываются вне веб‑страниц, что может включать cookies для сбора данных клиентов. Как бы ни происходил сбор данных, водителям не сообщали об этом напрямую.