Современные автомобили превратились в движущиеся смартфоны, которые собирают огромные объемы данных о местоположении, скорости и стилях вождения. Новое исследование охватило 21 автомобиль последних моделей от 19 производителей и 30 сопутствующих мобильных приложений. Результаты показывают: у каждого из протестированных авто нашли хотя бы один внешний домен получателя данных, а более половины обращались к доменам, специализирующимся на рекламе, отслеживании и аналитике. Исследователи подчеркивают, что законность таких действий остаётся предметом жарких обсуждений. источники: 15, 10, 11, 9

Чтобы зафиксировать выходящий трафик, учёные применили необычную схему: в каждом автомобиле был размещён Raspberry Pi, который подключался к Wi‑Fi автомобиля и направлял интернет через точку доступа, позволяя наблюдать за исходящим трафиком во время движения. Для сотового канала применялась клетка Фарадея, блокирующая сигналы между автомобилем и вышками, чтобы заставить девайс перейти на управляемое Wi‑покрытие. Эти методы описываются как часть анализа на аудиторию и маршруты передачи данных.

Ключевые выводы звучат тревожно: все 21 автомобиль передавал данные хотя бы в одного стороннего получателя; более 50% тестируемых единиц взаимодействовали с рекламно‑аналитическими сетями, такими как Advertising, Tracking и Analytics. В числе примеров упоминаются Adobe, LexisNexis и Amplitude. Исследователи подчёркивают, что такие передачи часто происходят через встроенные сервисы и приложения внутри автомобиля, а не только через сторонние сайты. авторы отмечают, что данные могут попадать к страховым компаниям или применяться для показа целевой рекламы.

Реакция автопроизводителей оказалась неоднозначной. Некоторые защищают практику как соответствующую закону, другие признают уязвимости и выпускают обновления. Не исключено, что Honda потребовала от поставщика аналитических услуг Amplitude удалить все данные о местоположении. По словам руководителя проекта Дэвида Чоффнеса, главная проблема в том, что потребители редко понимают, на какие условия соглашаются, настраивая подключённый автомобиль или его приложение. цитаты и выводы подчеркивают необходимость большей прозрачности и явного информирования потребителей.

Публикация исследования также напоминает о прошлогоднем деле Федеральной торговой комиссии США: GM была оштрафована за незаконный сбор и продажу точных данных о местоположении и поведении водителей без информированного согласия; Ford и Honda получили штрафы за создание чрезмерных障碍 при отказе от сбора данных. Аналитики давно предполагали, что другие автопроизводители могут идти по тому же пути, и данная практика подвергалась систематическому анализу. Эти обстоятельства создают контекст для дискуссии о регулировании и правовом статусе подобных сборов.