Μελέτη αποκαλύπτει πόσα δεδομένα στέλνουν τα σύγχρονα αυτοκίνητα σε τρίτους
Μελέτη του Northeastern University και του Consumer Reports διαπίστωσε ότι 19 από τα 21 συνδεδεμένα αυτοκίνητα που δοκιμάστηκαν επικοινώνησαν με τουλάχιστον έναν διακομιστή τρίτου φορέα. Οι εφαρμογές τους για κινητά τηλέφωνα παρουσίασαν ακόμη πιο προβληματική συμπεριφορά: 28 από τις 30 εφαρμογές που δοκιμάστηκαν επικοινώνησαν με υπηρεσίες διαφήμισης, ανάλυσης δεδομένων ή παρακολούθησης, ενώ ορισμένες μετέδωσαν επίσης τον αριθμό πλαισίου (VIN), το όνομα του χρήστη ή την ακριβή τοποθεσία του.
Μια σημαντική διευκρίνιση είναι ότι η μελέτη δεν απέδειξε πως κάθε πακέτο δεδομένων που έστειλε ένα αυτοκίνητο σε τρίτο φορέα περιείχε προσωπικά δεδομένα. Η κίνηση δεδομένων των αυτοκινήτων ήταν κρυπτογραφημένη, οπότε οι ερευνητές μπορούσαν να δουν με ποιους διακομιστές επικοινωνούσε ένα αυτοκίνητο, αλλά όχι πάντα τι πληροφορίες περιείχαν τα πακέτα. Στην περίπτωση των εφαρμογών, μπόρεσαν να προσδιορίσουν το περιεχόμενο των δεδομένων με πολύ μεγαλύτερη ακρίβεια.
Η Tesla επικοινώνησε με δεκάδες ονόματα τομέα παρακολούθησης και διαφήμισης
Οι ερευνητές δοκίμασαν 21 αυτοκίνητα από 19 μάρκες σε διάφορες συνθήκες, μεταξύ άλλων όταν ήταν ακίνητα, εν κινήσει και κατά τη χρήση του συστήματος ενημέρωσης και ψυχαγωγίας. Όλα τα αυτοκίνητα επικοινώνησαν με τους διακομιστές των κατασκευαστών τους, όπως θα ήταν αναμενόμενο για τη λειτουργία ενός συνδεδεμένου αυτοκινήτου.
Επιπλέον, 19 από τα αυτοκίνητα επικοινώνησαν με τουλάχιστον έναν τρίτο φορέα. Το Tesla Model 3 και το Cybertruck ξεχώρισαν στις δοκιμές. Το Model 3 επικοινώνησε με 34 ονόματα τομέα διαφήμισης, παρακολούθησης ή ανάλυσης δεδομένων, καθώς και με άλλα 37 ονόματα τομέα που χρησιμοποιούνται από εφαρμογές του αυτοκινήτου. Ορισμένα αυτοκίνητα, όπως το Buick Envista και η Mercedes-Benz EQS, δεν εμφάνισαν το ίδιο μοτίβο στις δοκιμές και επικοινώνησαν κυρίως με υπηρεσίες των κατασκευαστών τους.
Το μεγάλο ποσοστό ονομάτων τομέα της Google δεν προκαλεί έκπληξη, καθώς αρκετοί κατασκευαστές χρησιμοποιούν το Android Automotive. Ωστόσο, οι ερευνητές εντόπισαν επίσης συνδέσεις με υπηρεσίες όπως το DoubleClick και το Google Syndication, των οποίων η κύρια λειτουργία είναι η διαφήμιση και η παρακολούθηση των χρηστών, όχι η λειτουργία του αυτοκινήτου.
Η εφαρμογή για κινητό μπορεί να κοινοποιεί περισσότερα δεδομένα από το ίδιο το αυτοκίνητο
Ακόμη πιο σαφείς κίνδυνοι για την ιδιωτικότητα προέκυψαν από τις εφαρμογές των κατασκευαστών για smartphones.
Από τις 30 εφαρμογές, οι 28 επικοινώνησαν με τουλάχιστον μία εταιρεία διαφήμισης, ανάλυσης δεδομένων ή παρακολούθησης. Ορισμένες εφαρμογές πρόσθεσαν περισσότερους από 20 νέους τρίτους φορείς στη ροή των δεδομένων του χρήστη. Οι ερευνητές εντόπισαν τις περισσότερες τέτοιες επαφές σε εφαρμογές των General Motors, Toyota και Nissan.
Σύμφωνα με το Northeastern University, σε ορισμένες περιπτώσεις τρίτοι φορείς έλαβαν το όνομα, τη διεύθυνση ηλεκτρονικού ταχυδρομείου, τον αριθμό πλαισίου (VIN) και την ακριβή τοποθεσία του χρήστη. Έτσι, είναι δυνατό να συσχετιστούν ένα συγκεκριμένο αυτοκίνητο και ο ιδιοκτήτης του με άλλα προφίλ που έχουν δημιουργηθεί στο διαδίκτυο και σε εφαρμογές.
Μετά την επικοινωνία της με τους ερευνητές, η Honda άλλαξε το σύστημά της και σταμάτησε να διαβιβάζει δεδομένα ακριβούς τοποθεσίας σε τουλάχιστον μία εταιρεία παρακολούθησης.
Δίνεται συγκατάθεση, αλλά συχνά λείπει ο έλεγχος
Οι κατασκευαστές αυτοκινήτων δήλωσαν στους ερευνητές ότι η χρήση των δεδομένων διέπεται από συμβάσεις και πολιτικές απορρήτου. Το πρόβλημα είναι ότι οι αγοραστές συχνά δίνουν τη συγκατάθεσή τους απλώς αποδεχόμενοι τους όρους χρήσης μιας εφαρμογής ή μιας συνδεδεμένης υπηρεσίας.
Επτά κατασκευαστές δήλωσαν ότι η ανάγνωση των όρων είναι ευθύνη του πελάτη. Ωστόσο, η άρνηση κοινοποίησης δεδομένων μπορεί να στερήσει λειτουργίες για τις οποίες ο αγοραστής του αυτοκινήτου έχει ουσιαστικά ήδη πληρώσει, όπως η απομακρυσμένη εκκίνηση, η προβολή της τοποθεσίας ή άλλες συνδεδεμένες υπηρεσίες.
Έτσι, η επιλογή αυτή είναι μάλλον υπό όρους: οι χρήστες μπορούν να περιορίσουν την κοινοποίηση δεδομένων, αλλά σε αντάλλαγμα πρέπει να στερηθούν ορισμένες λειτουργίες του αυτοκινήτου.
Ο ΓΚΠΔ προστατεύει τους οδηγούς στην Ευρώπη, αλλά το πρόβλημα παραμένει
Η μελέτη κάλυψε αυτοκίνητα και εφαρμογές στην αγορά των ΗΠΑ, επομένως τα ευρήματά της δεν μπορούν να εφαρμοστούν άμεσα στην ευρωπαϊκή αγορά. Στην Ευρωπαϊκή Ένωση, ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΓΚΠΔ) επιβάλλει σημαντικά αυστηρότερες απαιτήσεις για τη συλλογή και την επεξεργασία προσωπικών δεδομένων, ενώ οι χρήστες έχουν ισχυρότερα δικαιώματα πρόσβασης στα δεδομένα τους, αίτησης διαγραφής τους ή περιορισμού της επεξεργασίας τους.
Ωστόσο, το τεχνικό πρόβλημα παραμένει το ίδιο. Τα σύγχρονα αυτοκίνητα διαθέτουν σύνδεση δεδομένων κινητής τηλεφωνίας, GPS, μικρόφωνα, κάμερες, δυνατότητα σύνδεσης τηλεφώνου και υπηρεσίες cloud. Το αυτοκίνητο έχει ουσιαστικά μετατραπεί σε δικτυωμένο υπολογιστή με ρόδες.
Το σημαντικότερο συμπέρασμα της μελέτης, λοιπόν, δεν είναι ότι «όλα τα αυτοκίνητα κατασκοπεύουν». Το ακριβέστερο συμπέρασμα είναι πιο δυσάρεστο: μεγάλο μέρος της ροής δεδομένων ενός συνδεδεμένου αυτοκινήτου βρίσκεται απλώς πέρα από τη δυνατότητα του ιδιοκτήτη του να το δει ή να το ελέγξει.
