Tədqiqat: Bağlı avtomobillər sürücü məlumatlarını onlarla şirkətlə paylaşır

Northeastern University-nin məxfilik tədqiqatçıları Consumer Reports ilə birlikdə 21 avtomobilin və 30 müşayiətçi tətbiqin trafikini ölçüblər. Test Konnektikutda, Consumer Reports mərkəzində keçirilib, model illəri 2022-2025 olub. Nəticələr “Automatic Transmission: An Empirical Study of Data Privacy in the Connected Vehicle Ecosystem” məqaləsində təsvir olunub, oktyabrda ACM Internet Measurement Conference-də təqdim ediləcək.

Nə tədqiq edildi

2023-cü ildə Mozilla Foundation iyirmidən çox avtomobil istehsalçısının siyasətini oxuyub və qənaətə gəlib ki, “avtomobillər məxfilik baxımından indiyə qədər öyrəndiyimiz ən pis kateqoriyadır”. Tədqiqatçılar real avtomobillərin trafikini hərəkətsiz, hərəkət və multimedia sistemi işləyərkən qeydə alıblar. On bir elektromobil Faraday çadırında yerləşdirilib ki, trafikin Wi-Fi ilə ötürülüb-ötürülmədiyini müəyyən etsinlər. Paketlərin içini görmək mümkün olmayıb, lakin DNS və TLS təhlili məlumatların hara getdiyini göstərib.

Məlumatları kim aldı

Bütün avtomobillər istehsalçının domeninə qoşulub, Buick Envista və Mercedes-Benz EQS isə üçüncü tərəf reklam və ya analitik domenlərə qoşulmayıb. Tesla Model 3 34 reklam, izləmə və analitik domeninə, həmçinin multimedia sistemindəki tətbiqlərin 37 domeninə qoşulub ki, bu da testin ən yüksək göstəricisidir. Cybertruck hərəkətdə dayandığından 26 daha çox üçüncü tərəf domeninə qoşulub. Ən çox Alphabet domenləri görünüb, müəlliflər bunu Android Automotive OS-un yayılması ilə əlaqələndirirlər; doubleclick.net və googlesyndication.com əsas xidmətlər üçün lazım deyil. Tez-tez Spotify, Sirius XM, HERE, TomTom və Mapbox görünüb.

Tətbiqlər adı, VIN və məkanı göndərir

30 tətbiqdən 28-i məlumatları ən azı bir xarici reklam və ya analitik şirkətə göndərirdi, yeddisi isə üçüncü tərəfə sahibinin adını, VIN-i və ya dəqiq məkanı ötürüb. VIN-in e-poçt və ya məkanla birlikdə paylaşılması General Motors-un dörd tətbiqində (myCadillac, myChevrolet, myBuick, myGMC), həmçinin HondaLink və MyNissan-da qeydə alınıb. İstehsalçılar arasında ən pisləri General Motors, Toyota və Nissan adlandırılıb, qəbul edənlər arasında isə Alphabet, Amazon, Meta, Microsoft, Pinterest, Snap və Reddit var.

Razılıq, müqavilələr, tənzimləmə

Tədqiqatçılar 17 avtomobil istehsalçısına müraciət ediblər, 14-ü cavab verib (Fisker artıq bağlanıb). Hamısı bildirib ki, müqavilələr üçüncü tərəfə şəxsi məlumatların razılaşdırılmış çərçivədən kənarda istifadəsini qadağan edir. Bəziləri məsuliyyəti multimedia sisteminin brauzeri və cookie bildirişlərinə yönəldib, yeddisi isə deyib ki, bütün xidmət şərtlərini oxumaq istifadəçinin işidir. İmtina tez-tez funksiyaların itirilməsi deməkdir: Tesla xəbərdarlıq edir ki, imtina halında avtomobilin “funksionallığı azala, ciddi ziyan görə və ya yararsız hala düşə bilər”. Nəticələri gördükdən sonra Honda təchizatçı Amplitude-dən əldə edilmiş məkan məlumatlarını silməyi tələb edib və göndərişi dayandırıb. Consumer Reports-a görə, tənzimləyicilər avtomobil istehsalçılarını qeyri-kafi açıqlamaya görə cərimələyib, bəzilərini isə məhkəməyə verib.