دراسة: السيارات المتصلة تتجه إلى نطاقات إعلانات ومراقبة تابعة لأطراف ثالثة

ما الذي بحثت فيه الدراسة

فحص الباحثون في بيئة خاضعة للرقابة 21 سيارة من السوق الأمريكية و30 تطبيقاً متصلاً من الشركات المصنعة من أكتوبر 2024 إلى أغسطس 2025. وقد استخرجوا البيانات المرسلة والمستلمة عبر Wi-Fi والاتصال المحمول من السيارات والتطبيقات، مع التركيز على المعلومات الشخصية ومستلميها وردود الشركات المصنعة.

لاختبار السيارات، استُخدم Raspberry Pi كنقطة وصول مخصصة، بينما سجّل tcpdump حركة المرور. تمكن الباحثون من تحديد نطاقات الوجهة، لكنهم لم يتمكنوا من فتح محتوى الحزم المشفرة. وأجروا اختبارات حركة ثابتة وسكون، وتحركت السيارات من 5 إلى 45 ميلاً في الساعة. كما وضعت 11 سيارة كهربائية داخل قفص فاراداي بحجم السيارة، يوفر توهيناً بنحو 93 dB، للتحقق مما إذا كانت حركة المرور المحمولة المحظورة تنتقل إلى Wi-Fi.

وصلت البيانات الحساسة إلى أطراف ثالثة

من بين 21 سيارة، اتصلت 19 منها عبر Wi-Fi بطرف ثالث واحد على الأقل، بما في ذلك النطاقات المرتبطة بالإعلانات والمراقبة. لم تشمل الدراسة جميع الشركات المصنعة في الولايات المتحدة، وتعكس نتائجها السيارات التي تم اختبارها والفترة الزمنية.

من بين 30 تطبيقاً متصلاً، أرسلت 7 منها معرّفات حساسة إلى أطراف ثالثة مرتبطة بالإعلانات والمراقبة. وشملت المعرّفات أرقام تعريف السيارة وعناوين البريد الإلكتروني وأرقام الهواتف والموقع الدقيق. وإرسال عدة أشكال من المعلومات الشخصية لشخص واحد يتيح إنشاء ملفات تعريف تفصيلية لمستخدمي الإعلانات.

التطبيقات المتصلة زادت تسريب البيانات

أدت إضافة التطبيق المتصل إلى مضاعفة توجيه السيارة نحو شركات الإعلانات والمراقبة في المتوسط. وفي بعض الحالات، أضاف التطبيق أكثر من 20 شركة من سلسلة. ولاحظ الباحثون حالات أدت فيها إضافة تحليلات التطبيقات إلى إعلان المالكين عن أكثر من عشرين أداة مراقبة إضافية.

لاختبار التطبيقات، استُخدمت أجهزة iPhones بشهادات root مخصصة، متصلة بـ mitmproxy لتسجيل حركة المرور الشبكية وفك تشفيرها. وعند التثبيت وتسجيل الدخول، منح المختبرون الأذونات المطلوبة، بما في ذلك المراقبة والموقع والتقويم وBluetooth والرسائل. ثم استخدموا الوظائف المتاحة، مثل موقع السيارة والبحث عن محطات الشحن ومعلومات الخدمة والرسائل وفتح صندوق الأمتعة عن بُعد.

الشركات المصنعة نقلت المسؤولية إلى المستخدمين

أرسل الفريق نتائجه إلى الشركات المصنعة المدرجة في الدراسة. وألقت الردود المسؤولية بشكل متكرر على المستخدمين، بينما لا يستطيع المالكون اختيار ما إذا كانت بياناتهم ستُشارك أم لا. وقد يضطر المالكون المعارضون إلى قبول شروط، أو إيقاف استخدام الوظائف المتصلة، مثل التشغيل عن بُعد والتطبيقات المتصلة، أو التوقف عن استخدام السيارة تماماً.

كانت Honda استثناءً ملحوظاً، لأنها غيّرت ممارسة جمع البيانات بحيث لم يعد الموقع الجغرافي الدقيق يُرسل إلى طرف ثالث مرتبط بمراقبة المستخدم. وفي المجموع، وجد الباحثون خللاً بين البيانات العامة والسلوك الفعلي لمشاركة البيانات. وطالبوا بشفافية أفضل في منظومة السيارات المتصلة.