Дослідження – Коли електромобілі діляться нашими даними з технологічними гігантами
Наші автомобілі стають все більш підключеними, але всі ці досягнення мають неприємний наслідок – збір даних. Дослідники з Університету Northeastern за підтримки Consumer Reports проаналізували 21 автомобіль та 30 додатків для автівок. Висновок: майже всі досліджувані додатки встановлюють зв’язок із компаніями, які спеціалізуються на рекламі чи аналізі даних.
Сучасний автомобіль більше не є « просто » засобом пересування. Це також повноцінний технологічний пристрій. GPS, дистанційне керування, Wi-Fi, мобільний інтернет, камери, додатки… Усі ці нові технології постійно генерують та обмінюються великою кількістю інформації. Нове дослідження допомагає краще зрозуміти, де може закінчитися доля деяких з них.
21 автомобіль пройшов сканування
Щоб провести свої дослідження, вчені з Northeastern University співпрацювали з експертами Consumer Reports. Вони окремо досліджували мережеві з’єднання 21 автомобіля 19 брендів та з’єднання 30 мобільних додатків, пов’язаних із цими автомобілями. Іншими словами, спостережувані дані могли надходити безпосередньо з автомобіля, а також із додатків, завантажених чи активних у салоні автомобіля (Waze, Google Maps, Spotify, YouTube, WhatsApp тощо).
Це розрізнення має важливе значення: у випадку автомобілів дослідники змогли визначити сервери, до яких відбувалося з’єднання, але лише це. Натомість у випадку мобільних додатків вони змогли більш точно проаналізувати передавані дані та виявити, що в деяких випадках надсилалися VIN, електронна пошта чи місцезнаходження водія.
Використана методика є цікавою. Дослідники встановили транспортні засоби у своєрідну велику клітку Фарадея (конструкцію, яка використовується для блокування електромагнітних полів), щоб перервати їхнє мобільне з’єднання. Тоді трафік можна було перенаправити на мережу Wi-Fi, якою керувала команда.
Також були проведені випробування під час руху з прискореннями, гальмуванням чи змінами напрямку.
Ще прочитати
На думку керівника Ford, вже «занадто пізно», щоб конкурувати з китайськими виробниками в Європі
28 з 30 додатків передають наші дані
Аналіз мобільних додатків, навпаки, надає більше деталей. Із 30 протестованих додатків 28 встановлювали зв’язок принаймні з одною компанією, яка спеціалізується на рекламі чи аналізі даних. Ще більш тривожним є те, що сім додатків передали принаймні одну інформацію, яка може допомогти ідентифікувати їхнього користувача: ім’я, електронну адресу, номер VIN автомобіля чи точне місцезнаходження.
Це стосується додатків компаній General Motors, Honda, Nissan чи Lincoln. Деякі з них пов’язували номер VIN із електронною адресою чи місцезнаходженням. Це може здатися дрібницею. Адже цей ідентифікаційний номер прямо видно на багатьох автомобілях. Але у поєднанні з електронною адресою, ім’ям чи географічним положенням він може дозволити точно прив’язати автомобіль до його власника.
Дослідники вважають, що таку інформацію можна потім поєднати з іншими цифровими профілями, створеними компаніями, які спеціалізуються на рекламі чи посередництві у даних. Саме тут починаються проблеми…
Серед виявлених одержувачів є кілька провідних гравців у сфері цифрових технологій. Consumer Reports зокрема називає Alphabet (материнську компанію Google), Amazon, Meta, Microsoft, Pinterest та Reddit. Це не означає, що всі ці компанії систематично отримують точне місцезнаходження чи звички водіння автомобіліста. Деякі з них просто надають інструменти, хмарні послуги, рекламні платформи чи програмне забезпечення, яким користуються виробники автомобілів.
Ось у чому вся складність цієї теми… Цифрова екосистема автомобіля стала дуже складною. Одна й та сама технологічна група може забезпечувати інформаційну інфраструктуру автовиробника, водночас пропонуючи інструменти для вимірювання аудиторії чи реклами. Бренди, про які запитував Consumer Reports, також зазначають, що деякі дані можуть надходити з веб-сторінок, відкритих через додатки, з використанням куків чи інструментів відстеження, вбудованих третіми сторонами.
Поведінка Tesla Model 3 викликає запитання
Що стосується самих автомобілів, розбіжності є вражаючими. Tesla Model 3 значно лідирує серед протестованих моделей. І цього разу це перше місце не є похвальним... Дослідники виявили 34 домени, пов’язані з рекламою, відстеженням чи аналізом даних, до яких додаються ще 45 сторонніх доменів.
За ними йде Tesla Cybertruck із 23 доменами, пов’язаними з рекламою чи відстеженням, потім Cadillac Lyriq із 10 та Lucid Air із 9. Ще раз слід обережно тлумачити ці цифри. Велика кількість з’єднань не означає автоматично, що автомобіль «збирає» більше персональних даних, ніж інший. Це просто свідчить про те, що він взаємодіє з більшою кількістю доменів, які дослідники класифікують у категоріях реклами, відстеження чи аналітики.
А як щодо французьких водіїв?
Тести були проведені у Сполучених Штатах. Тому їхні результати не можна без змін застосовувати до автомобілів, які продаються у Франції. Сервіси, що підключаються, додатки чи сервери, які використовуються, можуть відрізнятися залежно від регіону. Крім того, у Європі виробники змушені дотримуватися RGPD, який регулює збір та використання персональних даних.
Проте кілька протестованих автомобілів все ж доступні у нас. Це стосується Tesla Model 3, Cadillac Lyriq, Fiat 500e, Subaru Solterra, Nissan Ariya чи Mercedes EQS. Volvo C40, який тепер називається EC40, також входить до цього списку. Cadillac офіційно продає Lyriq у Франції, тоді як Lucid наразі готує до виходу на наш ринок модель Air.
Це дослідження принаймні має перевагу у тому, що нагадує про одну річ: з поширенням підключених послуг питання конфіденційності більше не обмежуються лише нашим комп’ютером чи смартфоном. Вони також потрапили й у наші автомобілі. Ось рейтинг досліджених електромобілів, які стосуються французького ринку:
