Uno studio che ha testato 21 auto di 19 marche e 30 app complementari ha rilevato collegamenti con società pubblicitarie e di tracciamento, e prove che alcune app condividevano dati personali sensibili.
Le auto moderne possono sbloccarsi a distanza, evitare il traffico, offrire contenuti di intrattenimento in streaming, chiamare l'assistenza stradale e raffreddare o riscaldare l'abitacolo prima ancora di salire a bordo. Ma queste comodità hanno un costo in termini di privacy, un aspetto che i conducenti potrebbero non rendersi conto e a cui non possono sottrarsi.
Abbiamo già trattato il tema delle auto e della privacy diverse volte, soprattutto dopo che i ricercatori di Mozilla hanno descritto le auto come un "incubo per la privacy".
Il procuratore generale del Texas, Ken Paxton, ha indagato sulle case automobilistiche per ottenere dettagli sulle loro pratiche di raccolta e condivisione dei dati, e ha citato in giudizio la General Motors per l'accusa di aver venduto a terzi i dati di guida dei clienti.
I ricercatori della Northeastern University, in collaborazione con Consumer Reports, hanno testato veicoli degli anni modello dal 2022 al 2025 e le relative app, monitorando il traffico di rete mentre le auto erano ferme, in movimento e utilizzate tramite le app. I risultati confermano una realtà scomoda: i veicoli connessi sono piattaforme di raccolta dati su ruote.
I risultati in sintesi:
- Sia i veicoli che le app associate si sono collegati a domini di terze parti, inclusi quelli associati alla pubblicità e al tracciamento.
- 19 dei 21 veicoli hanno contattato almeno una terza parte tramite Wi-Fi.
- 7 delle 30 app hanno trasmesso identificatori sensibili a terze parti associate a pubblicità e tracciamento.
Il problema non è che un'auto comunichi con il suo produttore. Dopotutto, un veicolo connesso necessita di un certo accesso alla rete per gli avvisi di sicurezza, la navigazione, le funzioni dell'account e la manutenzione. Il problema maggiore risiede nella potenziale combinazione di identificativi. Un numero di identificazione del veicolo (VIN) può collegare un veicolo specifico al suo proprietario, mentre la posizione precisa può rivelare schemi altamente sensibili: dove una persona dorme, lavora, prega, cerca assistenza medica, trascorre del tempo con gli amici o viaggia. Aggiungendo un indirizzo email o un nome, queste informazioni possono essere più facilmente collegate ai profili dettagliati dei consumatori in possesso di inserzionisti e intermediari di dati .
E questo senza considerare le preoccupazioni relative alla privacy legate alle telecamere che monitorano i volti dei conducenti per individuare segni di distrazione o alterazione delle capacità di guida.
Consenso vincolato
Il consenso rappresenta una garanzia debole quando i conducenti devono accettare termini e condizioni molto lunghi per utilizzare le funzioni pubblicizzate come parte integrante del veicolo. Diversi produttori hanno affermato che i loro servizi connessi sono facoltativi, ma rifiutare può comportare la perdita di funzionalità utili. Ad esempio, Consumer Reports ha segnalato un avviso di Tesla secondo cui il rifiuto del suo accordo potrebbe comportare:
“Funzionalità ridotta, danni gravi o inoperatività.”
Questo non sembra affatto un consenso libero e informato.
Un segnale che l'attenzione può fare la differenza è che, dopo la presentazione dei risultati da parte dei ricercatori, Honda ha comunicato a Consumer Reports di aver chiesto al fornitore Amplitude di eliminare i dati di geolocalizzazione ricevuti e di aver interrotto l'invio degli stessi. Tuttavia, i consumatori non dovrebbero aver bisogno di uno studio accademico per scoprire con chi la loro auto o la relativa app condividono i dati.
Soprattutto quando Amazon Google, Meta e Microsoft, aziende che già sanno molto di noi, sono state tra i principali destinatari dei dati relativi ai conducenti.
Finché le case automobilistiche non raccoglieranno meno dati e non forniranno impostazioni sulla privacy chiare, opzioni di disattivazione efficaci e controlli per la cancellazione, i conducenti dovrebbero considerare un'auto connessa, e soprattutto la sua app complementare, come un altro dispositivo sensibile alla privacy. È consigliabile rivedere le autorizzazioni dell'app, disattivare le impostazioni facoltative di condivisione dei dati, evitare di collegare account non necessari e chiedere ai produttori quali dati vengono conservati, condivisi ed eliminati.
Naviga come se nessuno ti guardasse.
Malwarebytes Privacy VPN la tua connessione e non registra mai le tue attività, così la prossima notizia che leggerai non ti sembrerà una questione personale.Provalo gratis →
