En una noticia que debería sorprender a muy pocos, los autos conectados siguen siendo una pesadilla total para la privacidad. Pero ahora tenemos una mejor idea de qué datos están regalando esos autos y a quién, gracias a un estudio realizado por un equipo de investigadores de la Northeastern University y Consumer Reports. Probar 21 autos de 19 marcas diferentes reveló patrones de tráfico hacia anunciantes y rastreadores, así como datos compartidos con grandes empresas tecnológicas como Microsoft y Adobe. Y usar la aplicación complementaria de un auto puede multiplicar el problema, según encontraron sus pruebas.
En 2023, la Fundación Mozilla publicó un informe ampliamente cubierto que analizaba las políticas de privacidad de más de dos docenas de fabricantes de automóviles. Quedaron consternados, escribiendo que “los autos son la peor categoría de producto que jamás hayamos revisado en cuanto a privacidad”. Pero ese análisis se realizó sentándose a leer todas las diversas políticas de privacidad de cada marca; el estudio de hoy implicó medir el tráfico de autos reales en varios escenarios, incluyendo ralentí y conducción. Los investigadores incluso estacionaron 11 autos (solo los eléctricos) en una tienda de Faraday para ver si la pérdida de una señal celular empujaría ese tráfico a la conexión Wi-Fi del auto.
Los intentos de ver realmente qué había en los paquetes de datos utilizando certificados modificados fracasaron en todos los casos. Pero “los rastros de la red aún proporcionaron información valiosa, incluidos los dominios contactados a través del tráfico DNS, la Indicación del Nombre del Servidor (SNI) en los handshakes TLS, el volumen y el momento de las transmisiones, y las diferencias en el comportamiento en los escenarios experimentales”, encontraron. Todos los autos contactaron un dominio de primera parte (es decir, el OEM); después de todo, todos los autos probados eran autos conectados y eso significa conectarse a algo. Y algunos se quedaron ahí: el Buick Envista y el Mercedes-Benz EQS no parecieron contactar a ningún otro lugar, por ejemplo.
Otros fueron mucho más promiscuos, con Tesla encabezando la lista: El Model 3 contactó 34 dominios de publicidad, rastreo y análisis, así como 37 dominios de aplicaciones integradas en el sistema de infoentretenimiento. Los dominios de Alphabet fueron los más contactados; nuevamente, no es enormemente sorprendente dada la penetración de su Android Automotive OS en el sector. “Pero muchos de los [dominios de segundo nivel] que observamos no eran necesarios para los servicios principales (por ejemplo, doubleclick.net y googlesyndication.com, que se utilizan con fines publicitarios)”, escribieron los autores. La transmisión de medios (Spotify, Sirius XM, etc.) está bien representada, al igual que las empresas de mapas como HERE, Tom Tom y Mapbox.