В ходе исследования, в котором тестировались 21 автомобиль 19 марок и 30 сопутствующих приложений, были обнаружены связи с рекламными и отслеживающими компаниями, а также доказательства того, что некоторые приложения передавали конфиденциальные персональные данные.
Современные автомобили могут разблокироваться дистанционно, объезжать пробки, транслировать развлекательный контент, вызывать помощь на дороге, а также охлаждать или обогревать салон до того, как вы в него сядете. Но эти удобства имеют свою цену — конфиденциальность, которую водителям может быть трудно заметить, и от которой они не могут отказаться.
Мы уже несколько раз затрагивали тему автомобилей и конфиденциальности , особенно после того, как исследователи Mozilla назвали автомобили «кошмаром для защиты частной жизни».
Генеральный прокурор Техаса Кен Пакстон проводил расследование в отношении автопроизводителей, стремясь получить подробную информацию об их методах сбора и обмена данными, а также подал в суд на General Motors по обвинениям в продаже данных о вождении автомобилей клиентами третьим лицам.
Исследователи из Северо-восточного университета совместно с журналом Consumer Reports протестировали автомобили 2022-2025 модельных годов и сопутствующие приложения, наблюдая за сетевым трафиком во время стоянки автомобилей, движения и использования приложений. Результаты подтверждают неприятную реальность: подключенные автомобили — это платформы для сбора данных на колесах.
Результаты вкратце:
- Как транспортные средства, так и сопутствующие приложения обращались к доменам третьих сторон, в том числе к тем, которые связаны с рекламой и отслеживанием.
- Из 21 автомобиля 19 связались как минимум с одной третьей стороной через Wi-Fi.
- Из 30 приложений 7 передавали конфиденциальные идентификаторы третьим сторонам, связанным с рекламой и отслеживанием.
Проблема заключается не в том, что автомобиль взаимодействует со своим производителем. В конце концов, подключенному автомобилю необходим доступ к сети для получения предупреждений о безопасности, навигации, работы с учетными записями и технического обслуживания. Более серьезная проблема — это потенциальное сочетание идентификаторов. Идентификационный номер транспортного средства (VIN) может связать конкретный автомобиль с его владельцем, в то время как точное местоположение может выявить крайне конфиденциальные данные: где человек спит, работает, посещает церковь, обращается за медицинской помощью, проводит время с друзьями или путешествует. Добавьте адрес электронной почты или имя, и эту информацию будет легче связать с подробными профилями потребителей, хранящимися у рекламодателей и брокеров данных .
И это еще до того, как мы рассмотрим проблемы конфиденциальности, связанные с камерами, которые отслеживают лица водителей на предмет отвлечения внимания или опьянения.
Согласие с условиями
Согласие является слабой гарантией, когда водителям приходится принимать обширные условия для использования функций, рекламируемых как часть автомобиля. Несколько производителей заявили, что их подключенные сервисы являются добровольными, но отказ может означать потерю полезных функций. Например, Consumer Reports отметил предупреждение Tesla о том, что отказ от согласия может привести к:
«Снижение функциональности, серьезные повреждения или неработоспособность».
Это вряд ли можно назвать добровольным, информированным согласием.
Один из признаков того, что тщательная проверка может иметь значение, заключался в следующем: после того, как исследователи представили свои выводы, Honda сообщила Consumer Reports, что поручила поставщику Amplitude удалить полученные данные о местоположении и прекратить их дальнейшую отправку. Но потребителям не должно понадобиться академическое исследование, чтобы узнать, с кем их автомобиль или приложение обмениваются данными.
Особенно когда Amazon Google, Meta и Microsoft — компании, которые и так много о нас знают, — были одними из главных получателей данных о водителях.
До тех пор, пока автопроизводители не соберут меньше данных и не предоставят четкие настройки конфиденциальности, значимые возможности отказа от участия и средства контроля удаления, водителям следует относиться к подключенному автомобилю, и особенно к сопутствующему приложению, как к еще одному устройству, чувствительному к конфиденциальности. Проверяйте разрешения приложений, отключайте дополнительные параметры обмена данными, избегайте привязки ненужных учетных записей и спрашивайте у производителей, какие данные они хранят, передают и удаляют.
Просматривайте, как будто никто не смотрит.
Malwarebytes Privacy VPN ваше соединение и никогда не регистрирует ваши действия, поэтому следующая статья, которую вы прочитаете, не будет казатьсявам личной.Попробуйте бесплатно →
