Mașini testate în SUA au trimis către terți date care pot identifica proprietarii

Unele mașini conectate și aplicațiile lor pentru telefon au transmis către companii terțe seria de identificare a vehiculului (VIN), împreună cu date care pot identifica proprietarul. Constatarea vine dintr-o cercetare asupra unor vehicule vândute în Statele Unite, care a urmărit atât informațiile trimise de automobile, cât și pe cele expediate de aplicațiile asociate.

Cercetătorii de la Northeastern University au lucrat împreună cu Consumer Reports și au analizat 21 de vehicule din flota acesteia, potrivit Jalopnik. Eșantionul a cuprins 19 mărci, cu ani de fabricație între 2022 și 2025, precum și aplicații pentru telefon, între care HondaLink, MyNissan și myCadillac.

Rivian duce R2 cu LiDAR la angajați în 2026, iar clienții intră în 2027
RecomandariRivian duce R2 cu LiDAR la angajați în 2026, iar clienții intră în 2027

Transmiterea VIN-ului către site-uri terțe, alături de un identificator precum locația, adresa de e-mail sau numărul de telefon, a fost identificată la Honda, Nissan, Lincoln și mărcile GM Cadillac, Chevrolet, Buick și GMC.

Asocierea permite legarea mașinii de informații despre proprietar. Acestea pot fi apoi corelate cu date despre comportament și istoricul cumpărăturilor colectate de alte aplicații cărora utilizatorul le-a permis să adune asemenea informații.

Datele ajung și la companii din afara industriei auto

Cercetătorii au identificat mai multe categorii de destinatari, în funcție de locul din care plecau informațiile:

BMW pregătește producția pentru iX5 Hydrogen, cu autonomie estimată la 750 km WLTP
RecomandariBMW pregătește producția pentru iX5 Hydrogen, cu autonomie estimată la 750 km WLTP
  • Din ansamblul vehiculelor și aplicațiilor au ajuns date la Alphabet, compania care deține Google, Amazon, Spotify, Microsoft, Meta, care deține Facebook, și Liberty Media Corporation. Aceasta din urmă, proprietara Formula 1 și MotoGP, figura între primii zece destinatari.
  • Vehiculele au transmis date și către Yahoo, Comscore, Comcast, X, Disney, Nielsen Holdings și compania care deține Nextdoor.
  • Aplicațiile au trimis informații către destinatari precum Pinterest, Reddit, Docusign, Dun & Bradstreet și Press Ganey Forsta, companie de software cunoscută pentru chestionarele privind experiența pacienților în cabinete și spitale.

Pentru a urmări transmisiile, echipa a construit metode de redirecționare a conexiunilor Wi-Fi și celulare ale mașinilor către echipamentele de colectare a datelor. Cercetătorii au urmărit în același fel traficul aplicațiilor.

La vehiculele electrice au folosit un cort de tip cușcă Faraday, care blochează semnalele celulare. Astfel au verificat dacă întreruperea acelei conexiuni determina mașina să trimită datele prin Wi-Fi.

Producătorii invocă furnizorii și acordul utilizatorilor

Echipa a cerut explicații mărcilor studiate, cu excepția Fisker, care își încetase activitatea înainte de încheierea cercetării. Mulți producători au susținut că transferurile respectă contractele cu furnizori terți sau provin din browserul încorporat, componenta folosită de aplicație pentru accesarea paginilor web.

Mașinile moderne colectează până la 25 GB de date pe oră despre șoferi. Ce informații pleacă spre producători
RecomandariMașinile moderne colectează până la 25 GB de date pe oră despre șoferi. Ce informații pleacă spre producători

Trei producători au afirmat că aplicațiile solicită acceptarea ori respingerea cookie-urilor, fișiere folosite de site-uri pentru a păstra informații despre utilizare. Cercetătorii nu au întâlnit însă întotdeauna această solicitare.

Unii producători au pus transmiterea datelor pe seama alegerii consumatorului. Pentru anumite vehicule există o opțiune de dezactivare a colectării, însoțită însă de avertismente referitoare la funcționarea mașinii.

În cazul Tesla, cercetătorii au consemnat următorul avertisment afișat la dezactivarea colectării datelor din vehicul: „Aceasta poate duce la reducerea funcționalității vehiculului, avarii grave și imposibilitatea utilizării lui.”

Rivian afișează, pentru aceeași alegere, avertismentul consemnat de echipă: „Va limita sau dezactiva anumite funcții ale vehiculului (de exemplu, navigația, asistența pentru menținerea benzii și actualizările de la distanță, care aduc funcții noi, performanțe mai bune, îmbunătățiri de siguranță și remedieri de erori).”

După ce a primit constatările cercetătorilor, Honda a cerut aplicației terțe să șteargă toate datele de localizare primite. Compania și-a actualizat și propria aplicație pentru ca aceasta să nu mai colecteze și să nu mai transmită acele date.

Parteneri

Articole recomandate din rețeaua noastră

Lasa un comentariu

Adresa ta de email nu va fi publicata. Comentariul va fi vizibil dupa aprobare.