Дослідники Northeastern University спільно з Consumer Reports перевірили 21 сучасний автомобіль від 17 автовиробників і 30 пов’язаних із ними мобільних застосунків. Вони виявили, що 19 із 21 протестованого авто обмінювалися даними щонайменше з однією сторонньою компанією.
До дослідження увійшли автомобілі Cadillac, Chevrolet, Ford, Lucid, Rivian, Tesla, Toyota та інших брендів. Дослідники перевіряли, як автомобілі з Wi-Fi, GPS та іншими підключеними функціями збирають і передають інформацію.
За результатами перевірки, дані отримували технологічні компанії, серед яких Adobe, Contentsquare, Google, Microsoft, Meta, Snap і Yahoo. Сім із 30 перевірених застосунків передавали стороннім компаніям, пов’язаним із рекламою та відстеженням, чутливу інформацію: VIN автомобіля, email, номер телефону або точну геолокацію.
Дослідження також показало, що підключення мобільного застосунку до автомобіля приблизно вдвічі збільшувало кількість контактів із рекламними та трекінговими компаніями.
Автори дослідження передали результати автовиробникам. За їхніми словами, більшість компаній пояснювали передачу інформації роботою сторонніх сервісів або діями власників автомобілів.
Honda після отримання результатів змінила підхід до збору даних і доручила своєму постачальнику Amplitude видалити отримані геолокаційні дані.
Кілька автовиробників також повідомили Consumer Reports, що деякі посилання у їхніх застосунках відкривали зовнішні сайти. На таких сторінках могли працювати файли cookie, які збирають інформацію про відвідувачів. Водночас, за даними дослідників, водії не отримували чіткого повідомлення про такий збір даних.
Результати показують, що підключені функції автомобіля та мобільні застосунки можуть створювати додаткові канали передачі персональної інформації стороннім компаніям. Це стосується не лише даних про використання автомобіля, а й контактної інформації та точної геолокації.
Джерело: TechCrunch
