Исследователи из Northeastern University совместно с Consumer Reports опубликовали подробный анализ того, как подключённые автомобили обращаются с данными владельцев. Об этом сообщает The Verge. В ходе работы специалисты проверили 21 машину последних моделей от 19 брендов, продающихся в США, а также 30 мобильных приложений, связанных с активными автомобилями. Результат оказался однозначным: все 21 транспортное средство передавали данные как минимум одному стороннему домену по Wi-Fi, а более половины контактировали с доменами, специализирующимися на рекламе, трекинге или аналитике (ATA).
Тема приватности автомобильных данных давно обсуждается, но до сих пор не была системно исследована. Ранее Федеральная торговая комиссия США оштрафовала General Motors за незаконный сбор и продажу точных данных о местоположении и поведении за рулём без осознанного согласия. Ford и Honda получали менее крупные штрафы за то, что усложняли клиентам отказ от сбора данных. Новое исследование показывает, что проблема носит массовый характер.
Как проводилось исследование
Чтобы отследить исходящий трафик, команда использовала два подхода. Для перехвата Wi-Fi инженеры помещали в каждую машину Raspberry Pi, подключали его к бортовой сети Wi-Fi и маршрутизировали интернет через мобильный хот-спот. Это позволяло наблюдать за исходящими Wi-Fi-запросами прямо во время движения.
С сотовым трафиком было сложнее. Чтобы не разворачивать неавторизованную базовую станцию, которая могла бы помешать общественным сетям, исследователи построили палатку Фарадея размером с автомобиль. Она блокировала все сигналы между машиной и внешними вышками, вынуждая транспортное средство переключаться на контролируемое Wi-Fi-соединение.
Для трафика, отправляемого напрямую из автомобилей, команда смогла определить домены назначения, включая различные сторонние трекинговые компании, но не могла расшифровать зашифрованные полезные данные без взлома самих машин.
Что именно передаётся
Среди доменов, с которыми контактировали автомобили, встречаются сервисы рекламы, трекинга и аналитики, такие как Adobe, LexisNexis и Amplitude. Эти компании собирают сведения об автомобиле или манере вождения, чтобы продавать их страховщикам или использовать для таргетированной рекламы.
Наибольшее число сторонних доменов фиксировалось у машин с продвинутыми информационно-развлекательными системами, особенно работающими на Android Automotive OS с Google Automotive Services. Руководитель проекта Дэвид Чоффнес отметил, что выбор программной платформы напрямую влияет на объём данных, попадающих к третьим лицам: платформа Google содержит встроенные механизмы связи как с собственными сервисами, так и с внешними структурами.
«Много трекинга мы также видим через приложения, встроенные в машину. Теперь автомобили по сути превращаются в глобальные смартфоны», — сказал Чоффнес.
Мобильные приложения оказались не менее проблемным каналом. Семь компаньон-приложений — HondaLink, Lincoln, MyNissan, myCadillac, myChevrolet, myBuick и myGMC — передавали такие чувствительные данные, как идентификационные номера транспортных средств (VIN), номера телефонов и точное местоположение, напрямую в рекламные сети. Более 70% протестированных приложений контактировали как минимум с пятью уникальными ATA-доменами.
Особую тревогу у исследователей вызвало сочетание VIN с идентифицируемыми персональными данными: это позволяет брокерам данных составлять подробные досье на отдельных водителей.
«Мы думаем: ну, онлайн-компании могут отслеживать, что вы делаете в интернете, но вы в машине — отслеживают ли они, какая у вас машина? И мы видим, что на самом деле могут. И эти данные уходят компаниям, с которыми большинство потребителей, вероятно, не имеют отношений или никогда не слышали о них», — добавил Чоффнес.
Реакция автопроизводителей
Автопроизводители отреагировали по-разному. Некоторые защищали свои практики как соответствующие закону, другие признали уязвимости и выпустили программные исправления. Honda, например, после ознакомления с результатами команды Northeastern попросила своего аналитического провайдера Amplitude удалить все собранные данные о местоположении и обновила приложение HondaLink, чтобы прекратить передачу геолокации.
Чоффнес считает, что корень проблемы в том, что потребители редко понимают, на что соглашаются при покупке подключённого автомобиля или настройке его приложения. Большинство водителей не станут сидеть на парковке у дилера и читать объёмные политики конфиденциальности на маленьком экране приборной панели перед принятием условий.
«Я не думаю, что в результате есть много доверия. Автопроизводителям стоило бы вернуть это доверие. Один из способов — большая прозрачность и помощь потребителям в том, чтобы данные о них не собирались после действительно дорогой покупки, с более явным согласием вместо отказа», — сказал он.
Что это значит
Исследование показывает, что сбор и передача данных в подключённых автомобилях — не единичные случаи, а распространённая практика, затрагивающая большинство проверенных машин и приложений. Для владельцев это означает, что чувствительная информация о поездках и манере вождения может попадать к компаниям, о существовании которых они не подозревают. Для автопроизводителей и разработчиков платформ — сигнал о необходимости более прозрачных механизмов согласия и контроля. При этом конкретные масштабы проблемы за пределами выборки из 21 автомобиля и 30 приложений в исследовании не оценивались.
Комментарии · 0
Войдите, чтобы участвовать в обсуждении.