Современные машины, оснащённые технологиями подключения — Wi-Fi и GPS, — собирают огромные объёмы информации о своих владельцах. Как показало новое исследование учёных Северо-Восточного университета, эти данные не остаются конфиденциальными. Вывод сам по себе не нов: и раньше проводились расследования и судебные разбирательства, выявлявшие, как сведения о вождении передаются третьим лицам, включая страховые компании. Однако новая работа показывает, насколько масштабна проблема и как трудно потребителю её избежать, если только не отказаться от автомобиля или его удобных функций вроде дистанционного запуска и разблокировки.
Исследователи совместно с Consumer Reports протестировали 21 модель поздних лет выпуска от 17 автопроизводителей, среди которых марки General Motors Cadillac и Chevrolet, а также Ford, Lucid, Rivian, Tesla, Toyota и другие. Они также изучили 30 мобильных приложений-компаньонов, чтобы «понять последствия для приватности в экосистеме подключённых автомобилей». Рецензируемое исследование будет опубликовано на этой неделе. Последствия для потребителей неутешительны: их данные передаются технологическим компаниям, включая Adobe, ContentSquare, Google, Microsoft, Meta (признана в РФ экстремистской и запрещена), Snap и Yahoo.
Из 21 протестированного автомобиля 19 отправляли трафик как минимум одной третьей стороне, а 7 из 30 приложений передавали чувствительные сведения — идентификационный номер транспортного средства (VIN), адреса электронной почты, номера телефонов и точное местоположение — компаниям, связанным с отслеживанием и рекламой. Часто дело шло дальше: одному и тому же третьему лицу направлялись разные типы информации. По данным исследования, такая схема позволяет рекламодателям и брокерам данных составлять детальные профили потребителей. Эти профили особенно трудно сбросить со счету, поскольку их продают разным компаниям, включая страховщиков и банки.
Когда исследователи подключали приложение-компаньон к автомобилю, подверженность рекламным и трекинговым компаниям примерно удваивалась. Результаты были переданы автопроизводителям, и все они, за исключением Honda, перекладывали вину на других, часто на самих потребителей, сообщили исследователи. Honda отреагировала на полученные сведения улучшением практик сбора данных и распорядилась, чтобы её подрядчик Amplitude удалил всю полученную геолокационную информацию.
Несколько автопроизводителей заявили Consumer Reports, что некоторые ссылки в их приложениях-компаньонах открывают внешние веб-страницы, которые могут содержать файлы cookie, собирающие данные клиентов. Как бы там ни было, водителей об этом не информировали.