Исследование показало, что подключённые автомобили передают данные рекламным компаниям, сервисам отслеживания и крупным технологическим корпорациям. Учёные Северо-Восточного университета совместно с Consumer Reports проверили 21 машину 19 марок. Использование фирменного мобильного приложения автомобиля, как выяснилось, может значительно увеличить объём такой передачи.
В 2023 году Mozilla Foundation изучила политики конфиденциальности более двух десятков автопроизводителей и назвала автомобили худшей категорией товаров с точки зрения защиты личных данных. Новая работа отличалась тем, что исследователи анализировали сетевой трафик реальных машин во время стоянки и движения. Кроме того, 11 электромобилей поместили в экранированную от радиосигналов палатку, чтобы проверить, изменится ли их поведение при отключении мобильной связи.
Получить содержимое передаваемых пакетов с помощью изменённых сертификатов не удалось ни в одном случае. Однако специалисты смогли определить домены, к которым обращались автомобили, используя данные DNS (системы доменных имён), сведения о TLS-соединениях, объём и время передачи информации. Это также позволило сравнить поведение машин в разных условиях.
Все проверенные автомобили связывались с доменами своих производителей, поскольку для работы подключённых функций им требовалось соединение с внешними серверами. Buick Envista и Mercedes-Benz EQS, например, по результатам теста не обращались к другим ресурсам. Наиболее активно взаимодействовал Tesla Model 3: исследователи зафиксировали обращения к 34 рекламным, аналитическим и отслеживающим доменам, а также к 37 ресурсам приложений, встроенных в мультимедийную систему.
Чаще всего автомобили обращались к доменам Alphabet, что связано с распространением операционной системы Android Automotive (автомобильной версии Android). При этом часть обнаруженных ресурсов не требовалась для базовой работы сервисов. В качестве примеров исследователи назвали doubleclick.net и googlesyndication.com, которые используются для рекламы.
В сетевом обмене также участвовали сервисы потоковой музыки, включая Spotify и Sirius XM, а также картографические платформы HERE, TomTom и Mapbox. Результаты исследования опубликованы Северо-Восточным университетом и Consumer Reports, которые проверяли не только заявленные правила обработки данных, но и фактические соединения автомобилей с внешними ресурсами.