В новости, которая должна удивить очень немногих, подключенные автомобили остаются полным кошмаром для конфиденциальности. Но теперь у нас есть лучшее представление о том, какие данные эти автомобили раздают и кому, благодаря исследованию, проведенному группой исследователей из Northeastern University и Consumer Reports. Тестирование 21 автомобиля от 19 различных брендов выявило закономерности трафика к рекламодателям и трекерам, а также данные, передаваемые крупным технологическим компаниям, таким как Microsoft и Adobe. И использование сопутствующего приложения автомобиля может многократно усугубить проблему, как показало их тестирование.
В 2023 году Mozilla Foundation опубликовала широко освещаемый отчет, изучающий политику конфиденциальности более двух десятков автопроизводителей. Они были возмущены, написав, что «автомобили — это худшая категория продуктов, которую мы когда-либо проверяли на предмет конфиденциальности». Но этот анализ был проведен путем чтения всех различных политик конфиденциальности каждого бренда; сегодняшнее исследование включало измерение трафика реальных автомобилей в ряде сценариев, включая работу на холостом ходу и движение. Исследователи даже поместили 11 автомобилей (только электрические) в клетку Фарадея, чтобы проверить, не приведет ли потеря сотового сигнала к перенаправлению этого трафика на Wi-Fi-соединение автомобиля.
Попытки увидеть, что на самом деле находится в пакетах данных, с использованием модифицированных сертификатов провалились во всех случаях. Но «сетевые следы все равно дали ценную информацию, включая домены, с которыми устанавливалась связь через DNS-трафик, индикацию имени сервера (SNI) в рукопожатиях TLS, объем и время передачи, а также различия в поведении в зависимости от экспериментальных сценариев», обнаружили они. Все автомобили связывались со сторонним доменом (т.е. OEM); в конце концов, все протестированные автомобили были подключенными, а это означает подключение к чему-то. И некоторые на этом остановились — например, Buick Envista и Mercedes-Benz EQS, по-видимому, никуда больше не обращались.
Другие были гораздо более беспорядочными, причем Tesla возглавила список: Model 3 связалась с 34 рекламными, отслеживающими и аналитическими доменами, а также с 37 доменами приложений, интегрированных в информационно-развлекательную систему. Домены Alphabet были наиболее часто запрашиваемыми — опять же, не особенно удивительно, учитывая проникновение его Android Automotive OS в этот сектор. «Но многие из [доменов второго уровня], которые мы наблюдали, не были необходимы для основных услуг (например, doubleclick.net и googlesyndication.com, которые используются для рекламных целей)», — написали авторы. Медиа-стриминг — Spotify, Sirius XM и так далее — хорошо представлен, как и картографические компании, такие как HERE, Tom Tom и Mapbox.