في خبر لا ينبغي أن يفاجئ سوى القليل جدًا، تظل السيارات المتصلة كابوسًا كاملاً للخصوصية. لكن لدينا الآن فكرة أفضل عن البيانات التي تقدمها تلك السيارات، ولمن، بفضل دراسة أجراها فريق من الباحثين في جامعة Northeastern University و Consumer Reports. كشف اختبار 21 سيارة من 19 علامة تجارية مختلفة عن أنماط من حركة المرور إلى المعلنين والمتتبعين، بالإضافة إلى البيانات المشتركة مع شركات التكنولوجيا الكبرى مثل Microsoft و Adobe. واستخدام التطبيق المصاحب للسيارة يمكن أن يضاعف المشكلة، كما وجد اختبارهم.

في عام 2023، نشرت مؤسسة Mozilla Foundation تقريرًا تم تغطيته على نطاق واسع ينظر في سياسات الخصوصية لأكثر من عشرين شركة صناعة سيارات. لقد شعروا بالفزع، وكتبوا أن “السيارات هي أسوأ فئة منتجات قمنا بمراجعتها على الإطلاق من حيث الخصوصية.” لكن هذا التحليل تم من خلال الجلوس وقراءة جميع سياسات الخصوصية المختلفة لكل علامة تجارية؛ تضمنت دراسة اليوم قياس حركة المرور من السيارات الفعلية تحت عدد من السيناريوهات، بما في ذلك التباطؤ والقيادة. حتى أن الباحثين أوقفوا 11 سيارة (فقط السيارات الكهربائية) في خيمة فاراداي لمعرفة ما إذا كان فقدان الإشارة الخلوية سيدفع تلك الحركة إلى اتصال Wi-Fi للسيارة بدلاً من ذلك.

فشلت محاولات رؤية ما كان في حزم البيانات باستخدام الشهادات المعدلة في كل حالة. لكن “آثار الشبكة لا تزال تسفر عن معلومات قيمة، بما في ذلك النطاقات التي تم الاتصال بها عبر حركة DNS، وإشارة اسم الخادم (SNI) في مصافحات TLS، وحجم وتوقيت عمليات الإرسال، والاختلافات في السلوك عبر السيناريوهات التجريبية،” كما وجدوا. جميع السيارات اتصلت بنطاق طرف أول (أي الشركة المصنعة للمعدات الأصلية)؛ بعد كل شيء، جميع السيارات التي تم اختبارها كانت سيارات متصلة وهذا يعني الاتصال بشيء ما. وعدد قليل ترك الأمر عند هذا الحد – على سبيل المثال، لم يظهر Buick Envista و Mercedes-Benz EQS أنهما يتواصلان مع أي مكان آخر.

كانت سيارات أخرى أكثر اختلاطًا بكثير، حيث تصدرت Tesla الرسم البياني: تواصلت Model 3 مع 34 نطاقًا للإعلانات والتتبع والتحليلات، بالإضافة إلى 37 نطاقًا من التطبيقات المدمجة في نظام المعلومات والترفيه. كانت نطاقات Alphabet هي الأكثر اتصالاً – مرة أخرى ليس مفاجئًا للغاية بالنظر إلى اختراق نظام Android Automotive OS الخاص بها في القطاع. “لكن العديد من [النطاقات من المستوى الثاني] التي لاحظناها لم تكن ضرورية للخدمات الأساسية (على سبيل المثال، doubleclick.net و googlesyndication.com، والتي تستخدم لأغراض إعلانية)،” كتب المؤلفون. البث الإعلامي – Spotify و Sirius XM وما إلى ذلك – ممثل جيدًا، وكذلك شركات الخرائط مثل HERE و Tom Tom و Mapbox.