Northeastern University和Consumer Reports的研究揭示，汽车制造商正在收集大量驾驶数据以构建消费者档案用于广告。分析21辆车辆和30个汽车应用后发现，19辆车通过Wi-Fi向至少一个第三方公司发送数据。7个应用传递了敏感标识符，包括VIN号和电子邮件地址，给广告和分析公司。四个通用汽车应用——my Cadillac、my Chevrolet、my Buick和my GMC——将VIN号发送给包括Microsoft和Adobe在内的10家公司。Honda Link发送VIN号和位置数据给Amplitude，而Lincoln和My NISSAN应用也共享数据。与手机广告ID不同，VIN号无法重置，允许广告公司将车主与其他应用和网站上的活动关联。Consumer Reports指出，10辆21辆车独立联系无广告域，但其应用配合暴露车主于23和25个跟踪公司 respectively。Tesla Model 3从车辆本身接触了22家此类公司，应用额外添加了2家。由于无法完全解密Model 3的细胞数据，实际总数可能更高。对于大多数车辆，广告技术暴露的主要来源来自手机应用。在测试的30个应用中，28个联系至少一个广告或分析公司。汽车制造商引用供应商合同和隐私政策。美国贸易监管委员会最近最终对GM的处罚公布，禁止销售驾驶数据五年，并要求对未来数据收集获得明确同意。然而，该研究早于此命令。针对17家制造商，14家确认数据流与其供应商合同匹配。7家表示所有者责任适用，5家归因于应用内打开的网页。七个共享应用的隐私政策披露数据可能传递给第三方但未 especific哪些或为什么。拒绝Tesla协议的所有者面临功能降低警告，而Rivian表示禁用收集会限制导航等功能。Honda同意删除位置数据并更新其应用以停止发送。研究人员呼吁监管机构介入。
来源: Engadget · 由HeadlinesBriefing整理摘要