Dalam berita yang seharusnya mengejutkan sangat sedikit orang, mobil terhubung tetap menjadi mimpi buruk privasi total. Tapi sekarang kita memiliki gambaran yang lebih baik tentang data apa yang diberikan mobil-mobil itu, dan kepada siapa, berkat sebuah studi yang dilakukan oleh tim peneliti di Northeastern University dan Consumer Reports. Menguji 21 mobil dari 19 merek berbeda mengungkapkan pola lalu lintas ke pengiklan dan pelacak, serta data yang dibagikan dengan perusahaan teknologi besar seperti Microsoft dan Adobe. Dan menggunakan aplikasi pendamping mobil dapat melipatgandakan masalah, menurut pengujian mereka.

Pada tahun 2023, Mozilla Foundation menerbitkan laporan yang diliput secara luas yang melihat kebijakan privasi dari lebih dari dua lusin pembuat mobil. Mereka merasa ngeri, menulis bahwa “mobil adalah kategori produk terburuk yang pernah kami ulas untuk privasi.” Tetapi analisis itu dilakukan dengan duduk dan membaca semua berbagai kebijakan privasi dari setiap merek; studi hari ini melibatkan pengukuran lalu lintas dari mobil nyata di bawah sejumlah skenario, termasuk diam dan dikemudikan. Para peneliti bahkan memarkir 11 mobil (hanya yang listrik) di tenda Faraday untuk melihat apakah hilangnya sinyal seluler akan mendorong lalu lintas itu ke koneksi Wi-Fi mobil sebagai gantinya.

Upaya untuk benar-benar melihat apa yang ada di paket data menggunakan sertifikat yang dimodifikasi gagal dalam setiap kasus. Tetapi “jejak jaringan masih menghasilkan informasi yang berharga, termasuk domain yang dihubungi melalui lalu lintas DNS, Indikasi Nama Server (SNI) dalam jabat tangan TLS, volume dan waktu transmisi, dan perbedaan perilaku di seluruh skenario eksperimental,” temukan mereka. Semua mobil menghubungi domain pihak pertama (yaitu, OEM)—bagaimanapun juga, semua mobil yang diuji adalah mobil terhubung dan itu berarti terhubung ke sesuatu. Dan beberapa berhenti di situ—Buick Envista dan Mercedes-Benz EQS tampaknya tidak menjangkau ke tempat lain, misalnya.

Yang lain jauh lebih promiskuitif, dengan Tesla menduduki puncak grafik: Model 3 menghubungi 34 domain periklanan, pelacakan, dan analitik, serta 37 domain dari aplikasi yang terintegrasi ke dalam sistem infotainment. Domain Alphabet adalah yang paling sering dihubungi—lagi-lagi tidak terlalu mengejutkan mengingat penetrasi Android Automotive OS-nya ke sektor ini. “Tetapi banyak dari [domain tingkat kedua] yang kami amati tidak diperlukan untuk layanan inti (misalnya, doubleclick.net dan googlesyndication.com, yang digunakan untuk tujuan periklanan),” tulis para penulis. Streaming media—Spotify, Sirius XM, dan seterusnya—terwakili dengan baik, begitu pula perusahaan pemetaan seperti HERE, Tom Tom, dan Mapbox.