Исследование 21 автомобиля 19 марок показало, что подключаемые машины передают данные рекламным и аналитическим сервисам, а также крупным технологическим компаниям, включая Microsoft и Adobe. Использование фирменного приложения для автомобиля способно увеличить объём такой активности. К этим выводам пришли специалисты Северо-Восточного университета и Consumer Reports, изучив сетевой трафик машин в разных условиях.
Учёные проверяли автомобили во время стоянки и движения. Одиннадцать электромобилей дополнительно поместили в экранированную камеру Фарадея, чтобы выяснить, переключится ли передача данных на Wi-Fi после потери мобильного сигнала. Расшифровать содержимое пакетов с помощью изменённых сертификатов не удалось ни в одном случае.
Тем не менее сетевые следы позволили определить домены, к которым обращались машины через DNS, данные SNI (идентификатор сервера при TLS-соединении), объём и время передач. Исследователи также сравнили поведение автомобилей в различных сценариях эксперимента. Результаты показали, что подключённые машины взаимодействуют не только с собственными серверами производителей.
Каждый автомобиль связывался с доменом своей компании, что необходимо для работы подключаемых функций. На этом ограничились Buick Envista и Mercedes-Benz EQS. Наиболее активным оказался Tesla Model 3: он обращался к 34 доменам рекламных, отслеживающих и аналитических сервисов, а также к 37 доменам приложений, встроенных в мультимедийную систему.
Чаще всего автомобили связывались с доменами Alphabet. Исследователи связали это с широким распространением операционной системы Android Automotive OS. При этом, как отмечают авторы, часть обнаруженных доменов второго уровня не требовалась для основных функций, включая doubleclick.net и googlesyndication.com, используемые в рекламе.
В 2023 году Mozilla Foundation пришла к сходным выводам после анализа политик конфиденциальности более двух десятков автопроизводителей. Тогда организация назвала автомобили худшей категорией товаров с точки зрения защиты личных данных. Новое исследование, о котором сообщила Ars Technica, отличалось тем, что специалисты изучали не документы компаний, а фактический трафик автомобилей; среди обнаруженных подключений также были сервисы потоковой музыки Spotify и Sirius XM и картографические платформы HERE, TomTom и Mapbox.