Nowoczesne samochody wyposażone w systemy łączności, GPS i Wi-Fi mogą przekazywać szczegółowe informacje o użytkownikach zewnętrznym firmom technologicznym i reklamowym. Naukowcy z Northeastern University, we współpracy z Consumer Reports, przeanalizowali 21 samochodów 17 producentów oraz 30 towarzyszących im aplikacji mobilnych. Wyniki pokazują, że problem dotyczy znacznej części badanego rynku.
Badacze sprawdzali, w jaki sposób dane przepływają w ekosystemie samochodu połączonego z internetem, obejmującym zarówno sam pojazd, jak i aplikację pozwalającą m.in. zdalnie go otwierać czy uruchamiać. Analizowane samochody pochodziły m.in. od takich producentów jak Ford, General Motors, Lucid, Rivian, Tesla i Toyota.
Samochody wysyłają dane do zewnętrznych firm
W przypadku 19 z 21 przebadanych samochodów wykryto przesyłanie danych do co najmniej jednej zewnętrznej firmy. Wśród przedsiębiorstw, do których trafiały informacje, znalazły się m.in. Adobe, Google, Microsoft, Meta, Snap i Yahoo.
Jeszcze większe znaczenie miały aplikacje mobilne powiązane z samochodami. W siedmiu z 30 przeanalizowanych aplikacji wykryto przekazywanie zewnętrznym podmiotom wrażliwych informacji, w tym numeru VIN, adresów e-mail, numerów telefonów oraz dokładnej lokalizacji użytkownika.
Badacze zwracają uwagę, że problemem jest nie tylko przekazywanie pojedynczych informacji. Różne rodzaje danych mogą trafiać do tego samego podmiotu, co pozwala tworzyć szczegółowe profile użytkowników. Takie informacje mogą następnie być wykorzystywane przez firmy reklamowe i brokerów danych, a profile mogą trafiać także do innych podmiotów, w tym ubezpieczycieli i banków.
Aplikacja może zwiększać skalę śledzenia
Połączenie samochodu z jego aplikacją mobilną dodatkowo zwiększało skalę kontaktu z firmami zajmującymi się reklamą i śledzeniem użytkowników. Według badaczy ekspozycja na takie podmioty zwiększała się w przybliżeniu dwukrotnie.
Problem może być trudny do uniknięcia bez rezygnacji z części funkcji nowoczesnego samochodu. Chodzi m.in. o usługi pozwalające zdalnie uruchomić samochód, otworzyć go czy korzystać z funkcji opartych na lokalizacji.
Badacze zwracają też uwagę na sposób działania aplikacji. Niektóre linki znajdujące się w aplikacjach producentów otwierały zewnętrzne strony internetowe, które mogły wykorzystywać pliki cookies do zbierania informacji o użytkownikach. Według ustaleń Consumer Reports kierowcy nie byli odpowiednio informowani o tym sposobie pozyskiwania danych.
Producenci komentują wyniki badania
Wyniki zostały przekazane producentom samochodów objętym badaniem. Według naukowców większość firm przerzucała odpowiedzialność za wykryte problemy na inne podmioty lub samych użytkowników.
Wyjątkiem była Honda. Po zapoznaniu się z wynikami firma zmieniła część praktyk związanych z gromadzeniem danych i poleciła dostawcy Amplitude usunięcie danych dotyczących lokalizacji, które wcześniej otrzymał.
Badanie zostało zrecenzowane naukowo i ma zostać opublikowane w tym tygodniu. Naukowcy podkreślają, że problem gromadzenia i udostępniania danych dotyczących kierowców nie jest nowy. Ich zdaniem nowe badanie pokazuje jednak skalę przepływu informacji w całym ekosystemie samochodów połączonych z internetem.
Wjechali chińskim autem do kopalni. Samochód nadal łączył się z Chinami
Badacze wjechali elektrycznym SUV-em NIO ES8 głęboko do norweskiej podziemnej kopalni, aby odciąć samochód od zewnętrznych połączeń. Auto nadal próbowało łączyć się z serwerami, z których większość znajdowała się w Chinach.
oprac. KWS
