В свежем исследовании, проведенном Северо-восточным университетом в сотрудничестве с организацией Consumer Reports, выяснилось, что почти все американские автоконцерны делятся данными о своих клиентах с третьими сторонами. Исключение составила лишь одна марка.
Ученые проанализировали 21 модель последних лет и 30 связанных с ними мобильных приложений, чтобы понять, как автомобили взаимодействуют с внешними сервисами. Для этого они использовали специальную точку доступа Raspberry Pi, чтобы отследить, куда отправляется информация от машин. Оказалось, что 19 из 21 протестированных автомобилей передают данные не только производителям, но и рекламным компаниям, сервисам отслеживания и другим сторонним организациям.
В ходе экспериментов специалисты проверяли поведение автомобилей как на холостом ходу, так и в движении. Для этого 11 электромобилей поместили в палатку Фарадея — специальное помещение, которое блокирует сигнал на 93 децибела. В тестах участвовали модели от General Motors, Stellantis, Fisker, Ford, Honda, Land Rover, Toyota, Lucid, Mercedes-Benz, Nissan, Rivian, Tesla и Volvo.
Оказалось, что семь из 30 приложений для автомобилей передают посторонним компаниям конфиденциальные данные: идентификаторы машин, электронные адреса, номера телефонов и точные координаты владельцев. В среднем такие приложения вдвое увеличивают количество сторонних сервисов, получающих доступ к информации. Чаще всего данные делили Tesla и General Motors — например, Cybertruck и Cadillac Lyriq. Основными получателями информации стали такие гиганты, как Alphabet, Amazon, Meta, Microsoft, Pinterest и Reddit.
Ученые обратились к 17 производителям с просьбой прокомментировать ситуацию. Большинство подтвердили, что передача данных соответствует условиям договоров с третьими сторонами. Однако из 14 ответивших компаний все отметили, что сами соглашения часто составлены слишком расплывчато, что создает риск утечек. Семь производителей также указали, что ответственность за ознакомление с условиями сторонних приложений лежит на владельцах автомобилей. При этом отказ от таких соглашений может привести к ограничению функций — например, навигации, систем помощи водителю или обновлений через облако.
Единственным исключением стала Honda, которая оптимизировала сбор данных так, что теперь не передает точные координаты владельцев сторонним трекерам.
Ранее стало известно, что с 2027 года Китай ужесточит правила вывоза автомобилей за пределы страны. Производителям придется подтверждать, что за рубежом работают сервисные центры, способные проводить ремонт и поставлять запчасти.
