Спільне дослідження Northeastern University та Consumer Reports показало масштаб передачі даних сучасними підключеними автомобілями. Під час тестів 21 машини та 30 мобільних застосунків дослідники зафіксували численні з’єднання з рекламними, аналітичними та технологічними сервісами, а в окремих випадках companion-app додавав понад 20 нових сторонніх отримувачів даних.
Автомобіль став великим підключеним пристроєм
Сучасна машина постійно працює з мобільною мережею, GPS, хмарними сервісами та смартфоном власника. Це дозволяє дистанційно запускати клімат-контроль, перевіряти заряд, знаходити автомобіль або завантажувати оновлення.
Одночасно автомобіль генерує величезний обсяг інформації. Системи можуть знати місцезнаходження, маршрути, час поїздок, поведінку користувача та способи використання мультимедіа.
Дослідники вирішили не просто читати політики конфіденційності, а безпосередньо спостерігати за мережевим трафіком реальних машин.
Перевірили 21 автомобіль
У дослідженні брали участь сучасні автомобілі різних брендів, включно з моделями General Motors, Tesla, Rivian, Toyota, Ford та інших виробників.
Усі машини, природно, контактували із серверами власного виробника — без цього багато підключених функцій неможливі. Проте більшість не обмежувалася лише фірмовими доменами.
Road & Track зазначає, що 19 із 21 перевіреного автомобіля передавали інформацію або принаймні встановлювали мережеві з’єднання зі сторонніми компаніями.
Tesla виявилася одним із найактивніших автомобілів
За даними Ars Technica, Tesla Model 3 контактувала з 34 доменами, пов’язаними з рекламою, аналітикою або відстеженням. Додатково мультимедійні застосунки створювали з’єднання ще з десятками сервісів.
Це не означає, що кожному домену передавали ім’я, адресу або конкретну історію маршруту. Дослідники не змогли розшифрувати вміст усіх захищених пакетів.
Однак сам факт і напрям мережевого трафіку дозволяють бачити, з якими організаціями взаємодіє автомобільна система.
Мобільні застосунки можуть збільшувати проблему
Дослідники окремо протестували 30 companion-apps. Саме застосунки в окремих випадках створювали ще більше сторонніх зв’язків.
Для деяких програм було зафіксовано понад 20 нових рекламних, аналітичних або трекінгових компаній. У різних випадках застосунки можуть працювати з VIN, контактними даними або геолокацією.
Особливо важливо, що власникові часто складно відмовитися від усієї передачі інформації без втрати функцій. Відмова від певних умов може вимкнути дистанційний запуск, навігаційні сервіси або інші можливості, за які покупець фактично вже заплатив разом з автомобілем.
Деякі автомобілі виявилися значно стриманішими
Результати були неоднаковими для всіх марок. Наприклад, у тестових Buick Envista та Mercedes-Benz EQS дослідники не виявили такого широкого набору сторонніх контактів, як у частини інших машин.
Це свідчить, що передача великої кількості даних не є технічно неминучою умовою сучасного connected car. Виробники можуть по-різному проектувати цифрову екосистему.
Після звернення дослідників Honda, зокрема, змінила одну зі своїх практик та припинила передавання точного місцезнаходження одному з трекінгових сервісів.
Чому тема стає важливою для покупця
При виборі нового автомобіля люди традиційно порівнюють потужність, витрату пального, гарантію та надійність. Цифрова приватність майже ніколи не входить до такого списку.
Проте машина використовується роками та накопичує величезний обсяг поведінкової інформації. У деяких сценаріях ці дані потенційно можуть бути значно чутливішими, ніж історія пошуку в браузері.
Проблема особливо актуальна на вторинному ринку. Перед продажем сучасної машини потрібно видаляти особистий профіль, відв’язувати застосунок, смартфон та облікові записи, інакше наступний власник потенційно може отримати частину приватної інформації.