Telewizory czy smartfony to pikuś. Prawdziwy szpieg stoi na parkingu

Spośród 21 przebadanych samochodów, 19 okazało się przesyłać dane stronom trzecim. Niektórzy producenci udostępniają numery podwozi i lokalizacje pojazdów agencjom reklamowym.

Badania przeprowadzone przez Northeastern University wykazały, że nowe samochody i aplikacje producentów mogą przesyłać dane osobowe firmom zewnętrznym. Dziewięćdziesiąt procent badanych pojazdów udostępniało dane, a niektóre aplikacje wysyłały numery podwozia i informacje o lokalizacji do firm reklamowych. Naukowcy zbudowali namiot Faradaya na torze testowym CR w Connecticut, aby dokładnie przeanalizować dane pochodzące z testowanych pojazdów.

Naukowcy przeanalizowali ruch sieciowy 21 nowych modeli samochodów z floty testowej Consumer Reports oraz aplikacje 30 producentów samochodów w okresie od października 2024 r. do sierpnia 2025 r. Celem badania było ustalenie, jakie dane są przesyłane do firm zewnętrznych za pośrednictwem usług sieciowych w samochodach. 

19 z 21 samochodów przekazywało dane

Spośród 21 przebadanych samochodów, 19 okazało się przesyłać dane przez Wi-Fi do co najmniej jednej firmy zewnętrznej. Co więcej, 28 z 30 aplikacji opracowanych przez producentów komunikowało się z co najmniej jedną firmą reklamową lub analityczną. W szczególności aplikacje telefonu odgrywały znaczącą rolę w udostępnianiu danych. Siedem z przebadanych aplikacji przesyłało informacje identyfikujące użytkownika, takie jak numer podwozia, adres e-mail i dokładną lokalizację, do firm reklamowych i analitycznych.

Numer VIN i lokalizacja trafiały do firm zewnętrznych

Jednym z najbardziej uderzających przykładów w badaniu był General Motors. Jego aplikacje myCadillac, myChevrolet, myBuick i myGMC wysyłały numery podwozi pojazdów do 10 firm, w tym Microsoft i Adobe. Wśród firm wymienionych w badaniu znalazły się również Pinterest, Snap, Yahoo, Meta, Google oraz broker danych Acxiom.

Ustalono, że aplikacja HondaLink udostępniała firmie analitycznej Amplitude informacje o numerze podwozia i lokalizacji. Aplikacje Lincoln i MyNISSAN również należały do ​​tych, które przesyłały dane identyfikacyjne stronom trzecim.

Jednym z najbardziej uderzających odkryć badania była firma Tesla, pionier na rynku pojazdów elektrycznych. Badania wykazały, że Model 3 i Cybertruck stale udostępniają szeroki zakres danych, od nawyków jazdy po aktywność cyfrową w pojeździe, serwerom reklamowym, śledzącym i analitycznym.

 

 

Tesla ostrzega przed utratą funkcji

Tesla jednak nieznacznie przebiła pozostałych. Podczas gdy sam Model 3 firmy komunikuje się z 22 firmami reklamowymi i śledzącymi, aplikacja Tesli dodała do tej liczby dwie kolejne.

Naukowcy zauważyli jednak, że rzeczywista ilość udostępnianych danych może być wyższa niż wykryte wartości. Zespołowi nie udało się w pełni odszyfrować ruchu sieciowego i mógł on zarejestrować jedynie ruch danych za pośrednictwem łączności komórkowej w Modelu 3. W związku z tym liczba firm uwzględnionych w testach może nie odzwierciedlać całkowitej wymiany danych między samochodami a aplikacjami.

Badacze podzielili się swoimi wynikami z 17 producentami samochodów i otrzymali odpowiedzi od 14 firm. Wszystkie firmy argumentowały, że wykryte strumienie danych były zgodne z umowami z dostawcami. Siedmiu producentów stwierdziło, że obowiązkiem właścicieli pojazdów jest zapoznanie się i zaakceptowanie warunków korzystania z usług stron trzecich w swoich pojazdach, w tym oprogramowania preinstalowanego. Pięciu producentów wskazało, że śledzenie pochodziło ze stron internetowych otwieranych w aplikacjach.

Honda zgodziła się na wprowadzenie zmian

Badacze przeanalizowali również polityki prywatności siedmiu aplikacji, które udostępniały dane identyfikacyjne stronom trzecim. Wszystkie siedem aplikacji informowało o możliwości przekazywania danych osobowych stronom trzecim. Warto również zwrócić uwagę na ostrzeżenia niektórych producentów dotyczące użytkowników, którzy chcą odmówić udostępniania danych. Tesla ostrzega użytkowników, którzy nie zaakceptują umowy o udostępnianiu danych, że mogą doświadczyć utraty funkcjonalności, poważnych uszkodzeń lub problemów z interoperacyjnością. Rivian z kolei twierdzi, że wyłączenie gromadzenia danych może ograniczyć lub wyłączyć funkcje takie jak nawigacja i aktualizacje oprogramowania bezprzewodowego.

Honda wyróżniła się jako firma, która zgodziła się na wprowadzenie konkretnej zmiany po badaniu. Firma zażądała od Amplitude usunięcia danych o lokalizacji i zaktualizowała aplikację HondaLink, aby zaprzestała ich przesyłania.