Приложението, което идва с вашия автомобил, може да споделя информацията, която знае за вас, с някои от най-големите технологични компании. Изследователи от Northeastern University тестваха 21 превозни средства и 30 приложения на автомобилни производители и установиха, че някои изпращат идентификационни номера на превозни средства (VIN), имейл адреси, телефонни номера или данни за местоположението към рекламни, проследяващи и аналитични компании.
Работата е извършена съвместно с Consumer Reports, които осигуряват достъп до превозни средства, закупени от тях за тестове. 21-те автомобила са от 19 марки.
Извън съобщените случаи, като например принудителното действие на Федералната търговска комисия (FTC) срещу General Motors, „сравнително малко се знае за последиците за поверителността в екосистемата на свързаните превозни средства“, пишат изследователите.
Настройката зад констатациите
Екипът свързва всяко превозно средство, което поддържа Wi-Fi, към точка за достъп, изградена върху Raspberry Pi, и записва неговия трафик. Автомобилите са тествани, докато са паркирани и недокоснати в продължение на 30 минути, докато са паркирани, докато екипът използва вратите, контролите и инфоразвлекателните менюта в продължение на 30 минути, и докато се управляват по частни пътища в тестовия център на Consumer Reports за 15 минути.
Всички тествани превозни средства отхвърлиха модифицираните сертификати, които екипът инжектира, за да инспектира криптирания трафик. „Тези резултати показват, че производителите налагат валидиране на сертификати“, казаха авторите. Те са записвали кои домейни е търсил всеки автомобил, заедно с обема и времето на трафика.
Превозните средства могат също да изпращат данни през свои собствени клетъчни връзки, които екипът не успява да прехване за повечето автомобили. За да видят дали трафикът се премества към Wi-Fi, когато мобилният сигнал е прекъснат, те вкарват 11 електромобила във Фарадеев палатка — екранирано затворено пространство, което блокира външните клетъчни сигнали да достигнат до автомобилите вътре.
За Tesla Model 3, която има достъпен за потребителя SIM слот, те използват персонализирана SIM карта и стартират своя собствена LTE/5G мрежа вътре в палатката. Авторите заявяват, че техните резултати трябва да се разглеждат като долна граница, тъй като не са успели да декриптират трафика на превозните средства или да видят данни, споделени от страна на сървъра.
Къде автомобилите изпращаха трафик
19 от 21-те превозни средства са се свързали с поне една трета страна през Wi-Fi. 11 са се свързали с поне един домейн, свързан с реклама, проследяване или анализи. 13 от 21-те превозни средства са осъществили контакт с домейни, собственост на Google.
Според доклада някои от наблюдаваните домейни, като doubleclick.net и googlesyndication.com, не са били необходими за основните услуги и се използват за реклама.
Tesla Model 3 се е свързала с 34 уникални рекламни, проследяващи или аналитични домейни, Tesla Cybertruck с 23, а Cadillac Lyriq с 10.
10 превозни средства, включително Buick Envista, Mercedes EQS и Land Rover Range Rover, не са се свързали с нито един през Wi-Fi.
Блокирането на клетъчния сигнал е разкрило повече дестинации за седем от 11-те превозни средства в палатката. Tesla Model 3 се е свързала с 27 повече домейни, свързани с проследяване вътре в палатката, отколкото отвън, а Cybertruck с 14 повече. Един домейн за анализи и проследяване, conviva.com, се е появил през клетъчната връзка на Model 3 и се е преместил към Wi-Fi, когато клетъчната връзка е била блокирана.
Приложенията добавят повече проследяващи елементи
70% от приложенията са се свързали с повече от пет уникални рекламни, проследяващи или аналитични домейни в сравнение с 29% от превозните средства.
„За повечето превозни средства в нашия набор от данни съпътстващото приложение най-малко удвоява кумулативната експозиция към реклама, проследяване и анализи (ATA)“, обясняват изследователите, използвайки ATA като съкращение за реклама, проследяване и анализи.
Buick Envista и Nissan Ariya, които нямат директен контакт с тези компании през Wi-Fi, са достигнали до 20 или повече рекламни, проследяващи или аналитични компании, след като са били включени техните приложения.
VIN номера, имейли и местоположение
7 от 30-те приложения изпращат лични данни на рекламни, проследяващи или аналитични компании. Проучването търси VIN номера, регистрационни номера, имена на собственици, телефонни номера и имейл адреси, данни за местоположение, имена на Wi-Fi мрежи и Wi-Fi пароли в декриптирания трафик на приложенията, включително хеширани версии.
VIN номерата са най-често споделяният елемент. Приложенията myCadillac, myChevrolet, myBuick и myGMC на GM са изпратили VIN номера до Adobe, Acxiom, ContentSquare, FullStory, Google, Meta, Microsoft, Pinterest, Snap и Yahoo. И четирите изпращат имейл адреса на собственика до Adobe, а три от тях го изпращат и до ContentSquare.
myCadillac и myGMC изпращат данни за местоположението до ContentSquare, а myChevrolet ги изпраща до Adobe. myGMC също така изпраща телефонния номер на собственика до ContentSquare.
HondaLink изпраща VIN и точното местоположение до Amplitude, MyNISSAN изпраща VIN и имейл адрес до Alchemer, а приложението Lincoln изпраща VIN до ContentSquare.
Рекламните идентификатори на телефоните могат да бъдат нулирани от потребителите, докато VIN номерата „са обект на законови ограничения и не могат да бъдат променяни“, отбелязват авторите. Компаниите, които получават VIN заедно с други лични данни, могат да ги използват „за да внедрят проследяване на потребителите в различни контексти“, свързвайки собственика на превозно средство „с неговите данни за поведението и историята на покупките от други уебсайтове и мобилни приложения“, добавят те.
Автомобилните производители прехвърлят отговорността върху шофьорите
Изследователите прегледаха политиките за поверителност на седемте приложения. Всеки производител, чието приложение споделя лични данни, разкрива, че може да споделя данни с трети страни. Политиките не посочват тези трети страни или целите.
GM, Lincoln и Nissan разкриват споделянето на VIN номера с трети страни, а политиката на Nissan заявява, че споделянето на VIN защитава поверителността в по-голяма степен от споделянето на други уникални идентификатори.
Екипът разкри констатациите си пред 17 от 18-те производители в проучването и получи 14 отговора, докато трима не отговориха. С Fisker не беше осъществен контакт, тъй като компанията прекрати дейност преди това.
Всички отговорили производители заявяват, че потоците от данни съответстват на техните договорености с доставчици на услуги от трети страни. Петима заявяват, че техните приложения отварят някои връзки във вграден браузър и че трети страни на тези уеб страници могат да събират данни. Трима от тях заявяват, че страниците искат от потребителите да приемат или отхвърлят бисквитки за проследяване. Записите, направени по време на тестовете на приложенията, показват, че това не винаги е така.
Седем производители заявяват, че потребителите са отговорни за прочитането и приемането на условията за софтуер от трети страни в превозното средство, включително предварително инсталирания софтуер.
„Основната тема на всички тези отговори беше прехвърлянето на вината върху потребителя“, отбелязва екипът на уебсайта на проекта. „Текущата система не дава на собствениците възможност да избират.“
Собствениците, които се откажат, получават предупреждения. Tesla казва на собствениците, които откажат нейното споразумение за споделяне на данни, че „това може да доведе до ограничена функционалност на вашето превозно средство, сериозни повреди или неработоспособност.“
Honda беше единственият производител, който промени своите практики в отговор на констатациите. След разкритието Honda поиска от Amplitude да изтрие данните за местоположението, които беше получила, и актуализира HondaLink да спре изпращането на геолокация към компанията.
„Като цяло нашето проучване разкри голяма пропаст между това, което производителите на превозни средства публично разкриват, и начина, по който екосистемата на свързаните превозни средства действително споделя данни в интернет, което има преки последици за поверителността. Въз основа на непрозрачния характер на автомобилните системи, ние твърдим, че има нужда от по-добра прозрачност, за да се осигури по-голяма видимост в цялата екосистема за идентифициране и справяне със съответните вреди“, заключават изследователите.