Autók kommunikációja
A Northeastern University kutatói a Consumer Reports közreműködésével 19 márkához és 21 autóhoz tartozó 30 gyártói mobilalkalmazás hálózati kommunikációját vizsgálták. A cél annak feltérképezése volt, hogy az összekapcsolt járművek milyen külső szolgáltatásokkal kommunikálnak, és milyen személyes információk kerülhetnek harmadik felekhez.
A kutatók saját Raspberry Pi-alapú Wi-Fi hozzáférési ponton vezették át az autók forgalmát. Tizenegy elektromos járművet egy autó méretű Faraday-sátorba is beállítottak, amely blokkolta a mobilhálózatot, így megfigyelhetővé vált, hogy a járművek milyen kommunikációt terelnek át Wi-Fi-re. A titkosítás miatt az autók által továbbított adatok tartalmát általában nem tudták elolvasni, de a célállomásokat azonosítani lehetett. A 21 járműből 19 kommunikált valamilyen külső szolgáltatóval, többek között Google-, Amazon-, Microsoft-, Meta- és Spotify-infrastruktúrával.
A mobilalkalmazások vizsgálata még többet mutatott. A 30 alkalmazásból 28 legalább egy külső reklám- vagy analitikai szolgáltatással kommunikált, hét pedig személyazonosításra alkalmas információt – például VIN-t, e-mail-címet vagy pontos helyadatot – is továbbított harmadik félnek. Különösen problémás a VIN, mert az állandó azonosító, így más adatokkal összekapcsolva tartós felhasználói profil építhető köré.
A kutatás egyik legfontosabb következtetése, hogy a tulajdonos választási lehetősége korlátozott, bizonyos adatgyűjtések letiltása egyes autóknál kapcsolódó szolgáltatások vagy funkciók elvesztésével járhat. A vizsgálat ugyanakkor 21 amerikai jármű pillanatfelvétele, ezért eredményei nem általánosíthatók automatikusan minden modellre és piacra.
