Исследование 21 автомобиля 19 марок показало, что подключаемые машины передают данные рекламным и аналитическим сервисам, а также крупным технологическим компаниям. Работу провели специалисты Северо-Восточного университета и Consumer Reports, сообщает Ars Technica. Использование мобильного приложения автомобиля способно увеличить объём такой передачи.
Учёные проверяли машины в разных условиях: во время стоянки с работающим двигателем и при движении. Одиннадцать электромобилей дополнительно поместили в экранированную камеру Фарадея, чтобы выяснить, перенаправится ли трафик на Wi-Fi после отключения сотовой связи. Получить содержимое пакетов с помощью изменённых сертификатов не удалось ни в одном случае.
При этом сетевые журналы позволили определить домены, к которым обращались автомобили через DNS, параметры SNI при установлении защищённых соединений, объём и время передачи данных. Исследователи также сравнили поведение машин в различных сценариях испытаний. Все протестированные автомобили связывались как минимум с доменом производителя.
Некоторые модели на этом ограничивались. Например, Buick Envista и Mercedes-Benz EQS, по результатам тестов, не обращались к сторонним ресурсам. Наиболее активной оказалась Tesla Model 3: она установила соединения с 34 доменами рекламы, отслеживания и аналитики, а также с 37 доменами приложений, встроенных в мультимедийную систему.
Чаще всего фиксировались домены Alphabet, что исследователи связали с распространением операционной системы Android Automotive в автомобильной отрасли. Однако часть обнаруженных доменов второго уровня не требовалась для основных функций машины. В качестве примеров авторы назвали doubleclick.net и googlesyndication.com, используемые для рекламы.
В 2023 году Mozilla Foundation изучила политики конфиденциальности более двух десятков автопроизводителей и назвала автомобили «худшей категорией продуктов» среди всех проверенных по уровню защиты личных данных. Новая работа отличается от того анализа практическим измерением сетевого трафика реальных машин. Помимо рекламных сервисов, в нём заметную долю составили платформы потокового вещания, включая Spotify и Sirius XM, а также картографические компании HERE, TomTom и Mapbox.