Araşdırma: Qoşulmuş avtomobillər üçüncü tərəflərin reklam və izləmə domenlərinə müraciət edir

Araşdırma nə araşdırırdı

Araşdırmacılar ABŞ bazarından 21 avtomobil və 30 istehsalçının ardıcıl tətbiqini 2024-cü ilin oktyabrından 2025-ci ilin avqustuna qədər nəzarət altında olan mühitdə sınaqdan keçirdilər. Onlar avtomobillərdən və tətbiqlərdən Wi-Fi və mobil bağlantı ilə göndərilən və qəbul edilən məlumatları araşdırdılar, şəxsi məlumatlara, onların qəbul edicilərinə və istehsalçıların cavablarına diqqət yetirdilər.

Avtomobillərin testləri üçün Raspberry Pi quraşdırılmış nöqtələr kimi istifadə olunub, tcpdump isə trafik yazılıb. Araşdırmacılar təyinat domenlərini müəyyən edə bilirdilər, lakin şifrələnmiş paketlərin məzmununa baxa bilmirdilər. Onlar stasionar hərəkət və sükut testləri keçirdilər və avtomobillər 5-dən 45 mil/saat sürətlə hərəkət edirdilər. Həmçinin 11 elektromobil avtomobil ölçülü Faraday qəfəsinə yerləşdirilib ki, bu təxminən 93 dB attenuasiya verir və bloklanmış mobil trafikin Wi-Fi-yə keçib-keçmədiyini yoxlamaq üçündür.

Həssas məlumatlar üçüncü tərəflərə ötürülüb

21 avtomobildən 19-u ən azı bir üçüncü tərəflə Wi-Fi ilə qoşulub, bunların arasında reklam və izləmə ilə əlaqəli domenlər də var. Araşdırma bütün ABŞ istehsalçılarını əhatə etmir və nəticələri yalnız sınaqdan keçirilmiş avtomobilləri və dövri əks etdirir.

30 ardıcıl tətbiqdən 7-si həssas identifikatorları reklam və izləmə ilə əlaqəli üçüncü tərəflərə ötürüb. Identifikatorlara avtomobilin identifikasiya nömrələri, e-poçt ünvanları, telefon nömrələri və dəqiq mövqe daxil idi. Şəxsi məlumatların bir neçə formasının bir şəxsə göndərilməsi reklam istifadəçilərinin ətraflı profillərinin yaradılmasına imkan verir.

İstehsalçılar məsuliyyəti geri çevirdilər

Qrup öz nəticələrini tədqiqatda təqdim olunan istehsalçılara təqdim etdi. Cavablar məsuliyyəti təkrar-təkrar istifadəçilərə qaytardı, sahiblərin məlumatlarını paylaşıb-paylaşmayacağını seçmək imkanı olmadığı halda. Qarşı çıxan sahiblər müqavilələr imzalaya, uzaqdan işə salma və uyğun proqramlar kimi əlaqəli funksiyalardan istifadəni dayandıra və ya ümumiyyətlə avtomobilin istifadəsini tamamilə dayandıra bilərlər.

Honda diqqətəlayiq istisna idi, çünki o, dəqiq geolokasiyanı istifadəçinin izlənməsi ilə əlaqəli üçüncü tərəflərə göndərməmək üçün məlumat toplama təcrübəsini dəyişdirdi. Ümumilikdə, tədqiqatçılar açıq bəyanatlarla məlumat paylaşımının faktiki davranışı arasında uyğunsuzluq aşkar etdilər. Onlar əlaqəli avtomobillərin ekosistemində daha yaxşı şəffaflığı tələb etdilər.