Mașinile moderne nu mai sunt doar mijloace de transport, ci și dispozitive conectate la internet, capabile să colecteze și să transmite date despre utilizatori. Un studiu realizat de cercetători de la Northeastern University, în colaborare cu Consumer Reports, a arătat că multe automobile trimite date către companii externe, inclusiv gigani tehnologici precum Google, Amazon, Meta și Microsoft.
Rezumat:
Studiul a analizat 21 de automobile și 30 de aplicații, descoperind fluxuri de date către companii de publicitate și urmărire online
Studiul, intitulat „Automatic Transmission: An Empirical Study of Data Privacy in the Connected Vehicle Ecosystem”, a analizat traficul de date generat de 21 de automobile și 30 de aplicații mobile asociate acestora. Rezultatele au arătat că 19 dintre automobilele testate au transmis date către cel puțin o entitate externă, iar 28 dintre aplicații au comunicat cu companii de publicitate sau analiză.
Printre datele transmise s-au numărat informații care pot contribui la identificarea proprietarului, cum ar fi seria VIN, adresa de e-mail, numărul de telefon sau locația precisă. În cazul a șapte aplicații, au fost identificate informații cu caracter personal identificabil, iar printre acestea s-au numărat aplicații de la General Motors, Honda, Nissan și Lincoln.
Una dintre cele mai sensibile situații identificate de cercetători este atunci când seria VIN a automobilului, un identificator persistent, este transmisă împreună cu informații care pot fi asociate cu o persoană. Această asociere poate facilita conectarea datelor despre mașină cu informații despre proprietar provenite din alte surse.
În cazul aplicațiilor testate, șapte dintre cele 30 au transmis către companii externe date cu caracter personal identificabil. Printre acestea s-au numărat patru aplicații General Motors — myCadillac, myChevrolet, myBuick și myGMC — precum și HondaLink, MyNissan și aplicația Lincoln.
Aplicațiile mobile asociate automobilelor au fost o componentă importantă a studiului, deoarece acestea pot avea acces la numeroase funcții și informații despre vehicul. Cercetătorii au identificat situații în care VIN-ul era transmis împreună cu adresa de e-mail sau cu date de localizare.
În cazul aplicațiilor General Motors, de exemplu, VIN-urile au fost transmise către mai multe servicii externe, iar unele aplicații au transmis și adrese de e-mail, date de localizare sau numere de telefon. HondaLink a transmis VIN-ul și locația precisă către compania de analiză Amplitude, MyNissan a transmis VIN-ul și adresa de e-mail către Alchemer, iar aplicația Lincoln a transmis VIN-ul către ContentSquare.
Cercetătorii au observat că, în medie, asocierea aplicației telefonului cu automobilul a mărit numărul companiilor de publicitate și urmărire care primeau date despre utilizator. Astfel, aplicația poate deveni o a doua cale prin care informațiile despre șofer și automobil părăsesc ecosistemul producătorului.
Cercetarea nu s-a bazat doar pe citirea politicilor de confidențialitate ale producătorilor. Echipa a urmărit efectiv traficul de rețea generat de automobile și aplicațiile asociate. Mașinile au fost conectate la un punct de acces Wi-Fi configurat de cercetători, care a înregistrat traficul transmis către exterior.
Vehiculele au fost monitorizate în diferite situații, inclusiv atunci când erau staționare, în timpul utilizării sistemului multimedia și în timpul deplasării. Au fost analizate inclusiv situații cu accelerări și frânări mai puternice. O parte importantă a experimentului s-a desfășurat într-un cort Faraday, care reduce drastic semnalul celular.
În cazul celor 11 automobile electrice incluse în testul cu cortul Faraday, cercetătorii au redus semnalul celular cu aproximativ 93 de decibeli, astfel încât o parte din traficul care ar fi folosit modemul celular să fie direcționată prin conexiunea Wi-Fi care putea fi monitorizată.
Printre automobilele care au contactat cele mai multe domenii de publicitate, urmărire și analiză s-au numărat Tesla Model 3, Tesla Cybertruck, Cadillac Lyriq, Lucid Air și Chevrolet Blazer. Datele prezentate de Consumer Reports arată că Tesla Model 3 a contactat 34 de domenii clasificate drept publicitate, urmărire și analiză, iar Tesla Cybertruck a ajuns la 23.
Au existat însă diferențe importante între automobilele testate. Pentru Toyota Corolla Cross a fost identificat un singur domeniu din categoria publicitate, urmărire și analiză, în timp ce mai multe dintre modelele analizate nu au contactat astfel de domenii în cadrul testului.
Producătorii au oferit explicații, dar utilizatorii pot fi limitați în controlul datelor
Producătorii auto contactați în urma cercetării au oferit explicații privind modul în care sunt utilizate aceste servicii și date. O parte dintre companii au susținut că anumite funcții și servicii externe sunt opționale și că utilizatorii își exprimă acordul atunci când acceptă termenii și politicile aplicațiilor.
Cercetătorii atrag însă atenția că, în unele situații, renunțarea la transmiterea datelor poate afecta accesul la anumite funcții ale automobilului. Northeastern a arătat că producătorii precizează în politicile de confidențialitate faptul că informațiile personale pot fi transmise unor terți, însă documentele nu indică întotdeauna clar ce companii vor primi datele și în ce scop.
Cercetătorii au mai constatat că unele companii au indicat drept explicație existența unor servicii terțe integrate în aplicații sau a unor pagini externe unde pot fi utilizate instrumente precum cookie-uri și pixeli de urmărire.
Cercetarea pune astfel în discuție nu doar cantitatea de date colectată de automobilele conectate, ci și controlul pe care proprietarii îl au asupra acestor informații. Unul dintre autorii studiului, David Choffnes, profesor la Northeastern University, a explicat că echipa a pornit de la întrebarea privind amploarea transmiterii datelor de către automobilele moderne.
Studiul arată astfel că automobilul conectat poate deveni o sursă importantă de date despre proprietar, iar informațiile generate prin utilizarea mașinii pot ajunge la un număr mare de servicii externe, în funcție de model, sistemele integrate și aplicația mobilă folosită.
Roxana T.
