Araşdırma: Yeni avtomobillərin əksəriyyəti sürücü məlumatlarını üçüncü tərəflərə paylaşır

Araşdırma nə göstərdi

Northeastern University-nin kibertəhlükəsizlik araşdırması Consumer Reports-un avtomobil parkında 2024-cü ilin oktyabrından 2025-ci ilin avqustuna qədər 21 yeni model avtomobilin və 30 avtomobil tətbiqinin şəbəkə trafikini təhlil etdi. 21 avtomobildən 19-u Wi-Fi ilə məlumatları ən azı bir üçüncü tərəf şirkətinə göndərdi, 30 tətbiqdən 28-i isə ən azı bir reklam və ya analitik şirkətə qoşuldu.

Yeddi tətbiq reklam və analitik firmalara identifikatorları, o cümlədən VIN-ləri, e-poçtları və dəqiq yerləşmələri ötürdü. Dördü General Motors-a aiddir: myCadillac, myChevrolet, myBuick və myGMC; hər biri VIN-ləri 10 şirkətə göndərdi, o cümlədən Microsoft və Adobe. GM tətbiqləri VIN-ləri həmçinin Pinterest, Snap, Yahoo, Meta, Google və Acxiom şirkətlərinə göndərdi. HondaLink VIN-ləri və yerləşməni Amplitude-ə göndərdi, Lincoln və MyNISSAN tətbiqləri isə siyahı tamamladı.

VIN-i gizlətmək telefon ID-indən niyə dətin

Reklam ID-sindən fərqli olaraq, VIN-in ləğv edilməsi mümkün deyil, buna görə də e-poçta qoşulmaq reklam şirkətlərinə sahibin digər tətbiqləri və veb saytları ilə fəaliyyətini əlaqələndirmək imkanı verir. Consumer Reports-a görə, 21 avtomobildən 10-u özü reklam və ya izləmə domenlərinə qoşulmamışdı. Bunlar arasında Buick Envista və Nissan Ariya var idi, lakin tətbiqlərlə birlikdə sahiblər 23 və 25 belə şirkətlə qoşuldu. Tesla isə əksinə: Model 3 özü 22 şirkətə çatdı, tətbiq isə iki əlavə etdi.

Araşdırmacılar avtomobil trafikini şifrələyə bilməyəcəklərini və Model 3-dən yalnız fiziki məlumatları aldıqlarını qeyd etdilər, buna görə real rəqəmlər ehtimal ki daha çoxdur. Yoxlanılan avtomobillərin əksəriyyəti üçün reklam texnologiyalarına məruz qalmanı əsas hissəsi avtomobildən deyil, telefon tətbiqindən gəlirdi.

Avtomobil istehsalçıları müqavilələrə və siyasətə əhəmiyyət vermir

GM yanvardan FTC-nin 20 illik məxfilik qaydaları altındadır, agentlik isə şirkətin sürücü məlumatları skandalına görə cəza təsdiqlədi. Qayda GM-i beş il müddətində sürücü məlumatlarını agentliklərə satmaqdan məhdudlaşdırır və əlaqəli avtomobil məlumatlarının toplanmasından və ya paylaşılmasından əvvəl açıq razılıq tələb edir. Northeastern testi bu qaydanın təsdiqindən əvvəl aparıldı və araşdırmacılar pozuntu təsdiqləmədilər.

GM Northeastern Global News-ə məlumatları yalnız onların satışına və ya öz məqsədlərinə istifadəsinə müqavilə ilə məhdudlaşdırılan xidmət provayderlərinə bildirdiyini söylədi. Araşdırmacılar 17 istehsalçıya müraciət etdilər və 14-ündən cavab aldılar; hamısı məlumat axınlarının vendor müqavilələrinə uyğun olduğunu dedi. Yeddi istehsalçı nəticə olaraq sahibin avtomobildəki bütün üçüncü tərəf xidmətləri üçün, o cümlədən önceden quraşdırılmış proqramlar üçün şərtləri oxumaq və qəbul etmək məsuliyyətini daşıdığını qeyd etdi, beş isə izləməni onların tətbiqlərində açıq veb saytlarda ittiham etdi.

Araşdırmacılar həmçinin identifikatorları paylaşan yeddi tətbiqin məxfilik siyasətinə baxdılar; hər biri şəxsi məlumatların üçüncü tərəflərə ötürülə biləcəyini qəbul etdi, lakin hansı şirkətə və niyə konkret etmədi. Tesla məlumat paylaşımından imtina edən sahibləri „azaldılmış funksionallıq, ciddi zərər və ya uyğunluq“ barədə xəbərdar edir, Rivian isə toplamanın söndürülməsinin naviqasiyanı və over-the-air yeniləmələri məhdudlaşdıracağını və ya söndürəcəyini deyir. Honda, göründüyü kimi, bir şey dəyişməyi razı olan yeganədir: Amplitude şirkətindən yerləşmənin silinməsini tələb etdi və HondaLink-i onların göndərilməsini dayandırmaq üçün yenilədi, bu Honda nümayəndəsi tərəfindən təsdiqləndi.

Araşdırmacılar regulatorları iştirak etməyə çağırır

Northeastern professoru və araşdırmamüəllifi David Choffnes Northeastern Global News-ə regulatorların iştirak etməli olduğunu bildirdi.

Mənbələr: Engadget