Mașinile conectate transmit mult mai multe date personale decât își imaginează șoferii: Concluziile unui nou studiu de amploare

Da mai departe!

Pe măsură ce automobilele moderne au devenit veritabile computere pe roți capabile să comunice permanent cu telefoane, sateliți și stații de încărcare, gradul de expunere a datelor private a crescut exponențial. O cercetare detaliată realizată de cercetătorii de la Northeastern University în parteneriat cu organizația Consumer Reports scoate la iveală o realitate inconfortabilă: vehiculele inteligente comunică masiv cu firme terțe, companii de analiză și platforme de publicitate care nu au nicio legătură cu procesul inițial de achiziție al automobilului.

Studiul a analizat fluxurile de date pentru 21 de vehicule de la 21 de mărci diferite, alături de 30 de aplicații mobile asociate, prin scanarea conexiunilor Wi-Fi, celulare și izolarea mașinilor în corturi Faraday pentru monitorizarea pachetelor de date.

Trafic intens către giganții de publicitate și analiză

Rezultatele investigației tehnice arată amploarea transmisiilor din fundal:

  • Conexiuni externe generalizate: Din cele 21 de automobile testate, 19 au transmis date către cel puțin o entitate terță prin internet.
  • Urmărire și publicitate (ATA): Peste jumătate dintre vehicule au contactat servere clasificate drept domenii de publicitate, urmărire sau analiză (Advertising, Tracking, and Analytics – ATA), direcționând pachete către companii precum Alphabet (Google), Amazon, Meta sau Mapbox.
  • Date sensibile scurse prin aplicații: 7 dintre cele 30 de aplicații dedicate pentru smartphone au transmis către platforme terțe identificatori critici — inclusiv seria de șasiu (VIN), adresa de e-mail, numărul de telefon și locația GPS exactă a mașinii.

Clasamentul indiscreției: Cine transmite cele mai multe date?

Diferențele dintre producători sunt uriașe, la vârful listei aflându-se mărci care mizează puternic pe digitalizare:

  • Tesla: A dominat detașat topul transmisiilor, contactând 34 de domenii ATA unice prin Model 3 și 23 de domenii prin Cybertruck.
  • Cadillac: Modelul electric Lyriq a contactat 10 domenii distincte de analiză și publicitate.
  • Lucid & Chevrolet: Lucid s-a clasat pe poziția a treia cu 9 domenii, urmat de Chevrolet Blazer EV cu 7 domenii.

La polul opus, cercetarea a identificat și modele exemplare din punctul de vedere al confidențialității: Nissan Ariya, Range Rover, Mercedes-Benz EQS și Buick Envista nu au contactat niciun domeniu terț de tip ATA.

Răspunsul industriei: „Citiți termenii și condițiile”

Dintre cei 18 constructori auto contactați pentru explicații, doar 14 au oferit un răspuns oficial. Toți producătorii au susținut că transferurile de date respectă strict clauzele contractuale încheiate cu furnizorii de servicii și că acordurile interzic utilizarea datelor de identificare personală în afara termenilor agreați. În urma notificării primite de la cercetători, compania Honda — care clasificase inițial seria de șasiu (VIN) drept un element comercial utilizat în scopuri de marketing — a acceptat să reclasifice acest parametru.

O parte dintre constructori au pasat însă responsabilitatea: cinci companii au dat vina pe browserele web integrate în sistemele de infotainment, în timp ce alți șapte producători au afirmat că este responsabilitatea exclusivă a utilizatorului să verifice termenii aplicațiilor terțe preinstalate, cum ar fi Spotify sau serviciile din ecosistemul Google.

Dilema șoferului: Confidențialitate sau funcții blocate

Raportul critică aspru producători precum Tesla sau Rivian pentru modul în care condiționează funcționarea vehiculului de acceptarea partajării datelor: șoferii care aleg să dezactiveze modulele telematice și transferul de informații sunt avertizați că riscă degradarea severă a funcțiilor inteligente ale mașinii.

Într-o industrie auto care mizează masiv pe conceptul de Software-Defined Vehicle (SDV) și pe abonamente recurente, datele colectate reprezintă o miză comercială uriașă. Dacă accesul de la distanță prin aplicație sau diagnoza preventivă reprezintă utilizări legitime, forțarea utilizatorilor să accepte partajarea locației și a obiceiurilor de condus fără o opțiune reală de refuz ridică semne majore de întrebare privind protecția consumatorilor pe piața auto actuală.

Related posts