Современные подключенные автомобили регулярно обмениваются информацией со сторонними интернет-сервисами, включая рекламные, аналитические и технологические платформы. К такому выводу пришли специалисты Северо-Восточного университета США совместно с Consumer Reports после изучения сетевого трафика 21 современной машины и 30 мобильных приложений автопроизводителей.
Во время испытаний исследователи обнаружили обращения к сторонним доменам у всех 21 автомобилей. Более половины машин связывались с сервисами, специализирующимися на рекламе, аналитике или отслеживании пользователей. Среди обнаруженных сторонних компаний фигурировали Adobe, LexisNexis, Amplitude и другие крупные технологические платформы.
При этом исследователи не смогли увидеть точное содержимое большинства пакетов, отправляемых непосредственно автомобилями, поскольку данные передавались в зашифрованном виде. Поэтому наличие соединения с определенным сервером само по себе не доказывает передачу конкретной персональной информации. Специалисты могли установить адрес назначения, время соединения и объем сетевого трафика.
Для изучения автомобильного Wi-Fi исследователи помещали в салон небольшой компьютер Raspberry Pi и направляли интернет-соединение через контролируемую точку доступа. Такой подход позволял фиксировать, с какими внешними серверами автомобиль устанавливал соединение во время эксплуатации.
Более сложной задачей оказалось наблюдение за мобильной связью. Создание собственной базовой станции могло помешать работе существующих сетей, поэтому специалисты построили специальную палатку Фарадея размером с автомобиль. Она блокировала сотовый сигнал и заставляла машину переключаться на контролируемое Wi-Fi-соединение, через которое можно было анализировать сетевую активность.
Особое внимание исследователи уделили фирменным приложениям производителей автомобилей. Именно они в некоторых случаях раскрывали значительно больше информации, чем непосредственно машина. Семь из 30 проверенных приложений передавали сторонним рекламным и аналитическим компаниям чувствительные идентификаторы, среди которых встречались VIN автомобиля, адрес электронной почты, номер телефона и точные координаты.
Использование фирменного мобильного приложения в среднем примерно вдвое увеличивало количество рекламных и отслеживающих сервисов, с которыми взаимодействовала автомобильная экосистема. Такие программы обычно позволяют дистанционно открывать двери, запускать климатическую систему, проверять заряд аккумулятора или местоположение машины, поэтому многие владельцы активно пользуются ими после покупки автомобиля.
Среди сторонних получателей сетевого трафика исследователи обнаружили сервисы Alphabet, Amazon, Microsoft, Meta*, Pinterest, Reddit и других технологических компаний. Одновременная передача разных идентификаторов одной организации потенциально позволяет связать автомобиль, мобильное устройство и конкретного пользователя в единый цифровой профиль.
Особенно много соединений со сторонними доменами наблюдалось у автомобилей с наиболее развитыми информационно-развлекательными системами. В частности, машины на Android Automotive OS с сервисами Google взаимодействовали с большим количеством внешних серверов, поскольку часть функций операционной системы непосредственно связана с облачной инфраструктурой.
Исследование также показало, насколько сложно владельцу полностью отказаться от подобного сбора информации. Теоретически пользователь может не устанавливать мобильное приложение или отказаться от некоторых соглашений, однако в таком случае он рискует потерять удобные функции автомобиля, включая дистанционный запуск, управление зарядкой или удаленную проверку состояния машины.
Авторы исследования уведомили производителей о найденных проблемах. Большинство компаний объяснили часть соединений работой сторонних сервисов, встроенных в приложения или информационно-развлекательные системы. Автопроизводители также ссылались на пользовательские соглашения, которые владельцы принимают при активации соответствующих функций.
Honda после получения результатов изменила часть механизмов сбора данных. Компания также попросила аналитический сервис Amplitude удалить ранее полученные сведения о геолокации пользователей. Исследователи отмечают, что это был один из наиболее заметных случаев, когда производитель непосредственно изменил практику работы после уведомления.
Проблема конфиденциальности подключенных автомобилей обсуждается уже несколько лет. Современная машина способна хранить или обрабатывать информацию о маршрутах, местоположении, манере вождения, состоянии автомобиля, подключенных смартфонах и использовании отдельных функций. Чем больше автомобиль напоминает постоянно подключенный к интернету компьютер, тем больше цифровых следов создается во время обычной поездки.
При этом само соединение со сторонней компанией не обязательно означает продажу персональных данных. Некоторые внешние сервисы необходимы для работы навигации, мультимедийных функций, диагностики или облачной инфраструктуры. Основной вопрос заключается в прозрачности: владелец автомобиля зачастую не понимает, какие именно сведения передаются, кому они доступны и можно ли отказаться от их обработки без потери важных функций машины.
Исследователи считают, что производителям следует предоставить водителям более понятные инструменты управления конфиденциальностью. Вместо длинных пользовательских соглашений владельцу автомобиля можно было бы отдельно разрешать или запрещать передачу различных категорий информации. Пока же подключенные машины и их мобильные приложения остаются еще одним крупным источником данных о повседневной активности человека.
*Meta признана экстремистской организацией и запрещена в России.