Подключенные автомобили с функциями Wi‑Fi и GPS собирают значительные объёмы данных о владельцах, а затем передают их сторонним компаниям. К такому выводу пришли исследователи Северо-Восточного университета, изучившие современные машины и приложения для управления ими. Результаты исследования приводит TechCrunch.
В рамках работы специалисты проверили 21 автомобиль последних моделей от 17 производителей, включая Cadillac и Chevrolet концерна GM, Ford, Lucid, Rivian, Tesla и Toyota. Дополнительно они проанализировали 30 мобильных приложений, связанных с этими машинами. Рецензируемое исследование должно быть опубликовано на этой неделе.
Из 21 автомобиля 19 отправляли данные как минимум одной сторонней организации. Семь приложений передавали компаниям, связанным с рекламой и отслеживанием пользователей, чувствительную информацию: идентификационный номер автомобиля, электронные адреса, номера телефонов и точные координаты.
В ряде случаев одному получателю направляли сразу несколько типов сведений. Благодаря этому рекламные компании и брокеры данных могли составлять подробные профили владельцев автомобилей, а затем продавать их различным организациям, включая страховые компании и банки.
Подключение приложения к автомобилю примерно вдвое увеличивало объём контактов с рекламными и отслеживающими компаниями. Среди получателей данных оказались Adobe, ContentSquare, Google, Microsoft, Meta (признана в РФ экстремистской и запрещена), Snap и Yahoo.
Исследователи сообщили результаты производителям, однако, за исключением Honda, компании в основном переложили ответственность на другие стороны или самих потребителей. Honda после ознакомления с выводами изменила правила сбора данных и поручила своему подрядчику Amplitude удалить всю полученную геолокационную информацию. Несколько автопроизводителей заявили Consumer Reports, что отдельные ссылки в приложениях открывали внешние страницы, где могли использоваться файлы cookie для сбора данных, но водителей об этом не предупреждали.