Automatic Transmission – a data-privacy study of connected vehicles
Более 75% новых автомобилей по всему миру оснащены встроенным интернет-доступом, превращая их в «смартфоны на колёсах», которые постоянно передают данные производителям и третьим лицам. В рамках первого масштабного измерения экосистемы подключённых транспортных средств исследователи Northeastern University, совместно с Consumer Reports, протестировали 21 современный автомобиль и 30 сопутствующих мобильных приложений. Результаты показали, что 19 из 21 автомобиля связываются с хотя бы одним сторонним доменом, включая рекламные и трекинговые сервисы, тогда как семь из 30 приложений передают конфиденциальные идентификаторы, а пять — VIN вместе с другими персональными данными. Эти передачи происходят через Wi-Fi и сотовые сети, и после выхода с устройства данные оказываются в руках компаний, которые могут делиться или продавать их без ведома владельца.
Производители, получив уведомление о результатах, в основном перекладывали ответственность на потребителей, утверждая, что владельцы могут либо принять условия использования данных, либо отказаться от подключённых функций (например, удалённого запуска или мобильного приложения), либо вообще перестать пользоваться автомобилем — что исследователи назвали несправедливым выбором. Единственным исключением стала Honda, которая изменила практику сбора данных, прекратив передачу точной геолокации трекинговым третьим лицам. Исследование подчеркнуло значительный разрыв между публичными заявлениями производителей о конфиденциальности и реальными потоками данных, а также сложность изучения таких систем из-за различий в сетевом поведении даже среди автомобилей одной марки. Авторы приходят к выводу, что без большей прозрачности и контроля со стороны пользователей риски злоупотребления личными данными в автомобильной экосистеме будут только расти.