Дослідження виявило широке передавання даних підключеними автомобілями
Дослідження 21 підключеного автомобіля виявило передачу даних рекламним, аналітичним і трекінговим сервісам.
Дослідники Північно-Східного університету та Consumer Reports зафіксували передавання даних рекламним, аналітичним і трекінговим сервісам у 21 підключеному автомобілі 19 марок. Як повідомляє Ars Technica, використання мобільних застосунків-компаньйонів може суттєво розширювати кількість компаній, які отримують дані.
Дослідники аналізували мережевий трафік автомобілів у різних сценаріях: під час простою, руху та роботи інформаційно-розважальних систем. Вміст пакетів даних прочитати не вдалося через захищене з’єднання, однак фахівці встановили домени, до яких зверталися автомобілі, за DNS-трафіком, параметрами TLS-з’єднань, обсягом і часом передавання даних.
Трафік до рекламних і технологічних сервісів
Усі протестовані автомобілі зверталися щонайменше до доменів своїх виробників. Buick Envista та Mercedes-Benz EQS, за даними дослідження, не демонстрували звернень до інших доменів. Водночас Tesla Model 3 контактувала з 34 доменами рекламних, трекінгових та аналітичних сервісів, а також із 37 доменами застосунків, інтегрованих в інформаційно-розважальну систему.
Найчастіше автомобілі зверталися до доменів Alphabet. Автори дослідження зазначили, що частина зафіксованих доменів, зокрема doubleclick.net і googlesyndication.com, не була необхідною для базових функцій автомобіля та використовується в рекламних цілях. У трафіку також були представлені сервіси потокового медіа, зокрема Spotify і Sirius XM, та картографічні компанії HERE, TomTom і Mapbox.
Застосунки можуть додавати нові трекери
Використання інформаційно-розважальної системи в більшості протестованих автомобілів спричиняло звернення до найбільшої кількості доменів порівняно з простоєм або рухом. Винятком став Tesla Cybertruck: під час руху він контактував на 26 сторонніх доменів більше, ніж у нерухомому стані.
Окремо команда перевірила 30 застосунків для підключених автомобілів. У деяких випадках вони відкривали користувачам доступ для понад 20 додаткових рекламних, трекінгових та аналітичних компаній; найгірші результати в цьому тесті мали застосунки General Motors, Toyota та Nissan.
На запити дослідників відповіли 14 із 17 автовиробників. Компанії заявили, що обмін даними з третіми сторонами регулюється договорами та політиками конфіденційності. Після звернення дослідників Honda змінила практику роботи з даними й припинила передавати точні дані про місцезнаходження щонайменше одній трекінговій компанії.
