Badanie, w którym przetestowano 21 samochodów 19 marek i 30 aplikacji towarzyszących, wykazało powiązania z firmami reklamowymi i śledzącymi, a także dowody na to, że niektóre aplikacje udostępniały poufne dane osobowe.
Nowoczesne samochody potrafią zdalnie odblokowywać się, omijać korki, odtwarzać treści rozrywkowe, wzywać pomoc drogową, a także chłodzić lub ogrzewać kabinę przed wejściem do środka. Jednak te udogodnienia wiążą się z kosztami prywatności, których kierowcy mogą nie dostrzegać i nie móc się im oprzeć.
O samochodach i prywatności pisaliśmy już kilkukrotnie, zwłaszcza po tym, jak badacze z Mozilli określili samochody mianem „koszmaru prywatności”.
Prokurator generalny Teksasu Ken Paxton wszczął dochodzenie w sprawie producentów samochodów, domagając się szczegółów dotyczących stosowanych przez nich praktyk gromadzenia i udostępniania danych, a także pozwał General Motors w związku z zarzutami, że firma sprzedawała dane dotyczące jazdy klientów stronom trzecim.
Naukowcy z Northeastern University, współpracujący z Consumer Reports, przetestowali pojazdy z lat modelowych 2022-2025 oraz aplikacje towarzyszące, obserwując ruch sieciowy podczas postoju, jazdy i korzystania z aplikacji. Wyniki potwierdzają niewygodną rzeczywistość: połączone pojazdy to platformy do gromadzenia danych na kołach.
Wyniki w skrócie:
- Zarówno aplikacje samochodowe, jak i towarzyszące im, nawiązywały kontakt z domenami stron trzecich, w tym tymi związanymi z reklamami i śledzeniem.
- 19 z 21 pojazdów nawiązało kontakt z co najmniej jedną osobą trzecią za pośrednictwem Wi-Fi.
- 7 z 30 aplikacji przesłało poufne identyfikatory podmiotom trzecim powiązanym z reklamami i śledzeniem.
Problemem nie jest to, że samochód komunikuje się z producentem. W końcu pojazd połączony z siecią potrzebuje dostępu do sieci, aby otrzymywać alerty bezpieczeństwa, korzystać z nawigacji, funkcji konta i serwisować pojazd. Większym problemem jest potencjalna kombinacja identyfikatorów. Numer identyfikacyjny pojazdu (VIN) może powiązać konkretny pojazd z jego właścicielem, a dokładna lokalizacja może ujawnić bardzo wrażliwe wzorce: gdzie ktoś śpi, pracuje, modli się, szuka opieki medycznej, spędza czas z przyjaciółmi lub podróżuje. Dodaj adres e-mail lub imię i nazwisko, a te informacje łatwiej będzie połączyć ze szczegółowymi profilami klientów, które posiadają reklamodawcy i brokerzy danych .
A to wszystko jeszcze przed omówieniem kwestii prywatności związanych z kamerami, które monitorują twarze kierowców w celu wykrycia oznak rozproszenia uwagi lub upośledzenia.
Zgoda z warunkami
Zgoda to słabe zabezpieczenie, gdy kierowcy muszą zaakceptować rozbudowane warunki korzystania z funkcji oferowanych w pojeździe. Kilku producentów twierdzi, że ich usługi sieciowe są dostępne za zgodą, ale rezygnacja z nich może oznaczać utratę użytecznych funkcji. Na przykład, Consumer Reports odnotowało ostrzeżenie Tesli, że odmowa zgody może skutkować:
„ograniczona funkcjonalność, poważne uszkodzenie lub niemożność działania”.
Trudno to uznać za dobrowolną, świadomą zgodę.
Był jeden znak, że kontrola może mieć znaczenie: po tym, jak badacze przedstawili swoje ustalenia, Honda poinformowała Consumer Reports, że nakazała dostawcy Amplitude usunięcie otrzymanych danych o lokalizacji i zaprzestanie ich dalszego przesyłania. Jednak konsumenci nie powinni potrzebować badań naukowych, aby dowiedzieć się, z kim ich samochód lub aplikacja udostępniają dane.
Szczególnie kiedy Amazon , Google, Meta i Microsoft — firmy, które już sporo o nas wiedzą — znalazły się wśród głównych odbiorców danych kierowców.
Dopóki producenci samochodów nie zaczną gromadzić mniej danych i nie zapewnią przejrzystych ustawień prywatności, możliwości rezygnacji z subskrypcji i kontroli usuwania danych, kierowcy powinni traktować podłączony samochód, a zwłaszcza towarzyszącą mu aplikację, jako kolejne urządzenie wrażliwe pod względem prywatności. Sprawdź uprawnienia aplikacji, wyłącz opcjonalne ustawienia udostępniania danych, unikaj łączenia niepotrzebnych kont i zapytaj producentów samochodów, jakie dane przechowują, udostępniają i usuwają.
Przeglądaj, jakby nikt nie patrzył.
Malwarebytes Privacy VPN Twoje połączenie i nigdy nie rejestruje Twojej aktywności, dzięki czemu kolejna przeczytana przez Ciebie wiadomość nie będzieCię osobiście dotykać.Wypróbuj za darmo →
