Studija otkriva koliko podataka savremeni automobili šalju trećim stranama
Studija Univerziteta Northeastern i organizacije Consumer Reports pokazala je da je 19 od 21 testiranog povezanog automobila uspostavilo vezu s najmanje jednim serverom treće strane. Mobilne aplikacije za te automobile pokazale su se još problematičnijim: 28 od 30 testiranih aplikacija komuniciralo je sa servisima za oglašavanje, analitiku ili praćenje, a neke su slale i identifikacioni broj vozila (VIN), ime korisnika ili preciznu lokaciju.
Važno je napomenuti da studija nije dokazala da je svaki paket podataka koji je automobil poslao trećoj strani sadržao lične podatke. Mrežni saobraćaj automobila bio je šifrovan, pa su istraživači mogli da vide sa kojim serverima automobil komunicira, ali ne uvek i koje informacije paketi sadrže. Kod aplikacija su sadržaj podataka mogli da utvrde znatno preciznije.
Tesla je komunicirala sa desetinama domena za praćenje i oglašavanje
Istraživači su testirali 21 automobil 19 marki u različitim situacijama, uključujući mirovanje, vožnju i korišćenje infotejnment sistema. Svi automobili komunicirali su sa serverima svojih proizvođača, što je očekivano za funkcionisanje povezanog automobila.
Pored toga, 19 automobila uspostavilo je vezu s najmanje jednom trećom stranom. Na testovima su se izdvojili Tesla Model 3 i Cybertruck. Model 3 je kontaktirao 34 domena za oglašavanje, praćenje ili analitiku, kao i još 37 domena koje koriste aplikacije u automobilu. Neki automobili, poput modela Buick Envista i Mercedes-Benz EQS, tokom testiranja nisu pokazali isti obrazac i komunicirali su uglavnom sa servisima svojih proizvođača.
Veliki udeo Googleovih domena nije iznenađujući, jer nekoliko proizvođača koristi Android Automotive. Međutim, istraživači su otkrili i veze sa servisima kao što su DoubleClick i Google Syndication, čija je primarna namena oglašavanje i praćenje korisnika, a ne rad automobila.
Mobilna aplikacija može da deli više podataka nego sam automobil
Još jasniji rizici po privatnost pojavili su se kod aplikacija proizvođača za pametne telefone.
Od 30 aplikacija, 28 je komuniciralo s najmanje jednom kompanijom koja se bavi oglašavanjem, analitikom ili praćenjem. Neke aplikacije uključile su više od 20 novih trećih strana u tok korisnikovih podataka. Istraživači su najviše takvih kontakata utvrdili kod aplikacija kompanija General Motors, Toyota i Nissan.
Prema navodima Univerziteta Northeastern, treće strane su u pojedinim slučajevima dobijale ime korisnika, adresu e-pošte, VIN i preciznu lokaciju. To omogućava povezivanje konkretnog automobila i njegovog vlasnika s drugim profilima sastavljenim na internetu i u aplikacijama.
Nakon komunikacije s istraživačima, Honda je izmenila svoj sistem i prestala da šalje podatke o preciznoj lokaciji najmanje jednoj kompaniji za praćenje.
Pristanak se daje, ali kontrola često izostaje
Proizvođači automobila rekli su istraživačima da je korišćenje podataka uređeno ugovorima i politikama privatnosti. Problem je u tome što kupci često daju pristanak samim prihvatanjem uslova korišćenja aplikacije ili povezane usluge.
Sedam proizvođača navelo je da je odgovornost kupca da pročita uslove. Ipak, odbijanje deljenja podataka može značiti gubitak funkcija koje je kupac automobila praktično već platio, poput daljinskog pokretanja, prikaza lokacije ili drugih povezanih usluga.
Zbog toga je izbor prilično uslovan: korisnici mogu da ograniče deljenje podataka, ali zauzvrat moraju da se odreknu dela funkcionalnosti automobila.
GDPR štiti evropske vozače, ali problem ostaje
Studija je obuhvatila automobile i aplikacije na tržištu SAD, pa se njeni nalazi ne mogu neposredno primeniti na evropsko tržište. U Evropskoj uniji GDPR propisuje znatno strože zahteve za prikupljanje i obradu ličnih podataka, a korisnici imaju snažnija prava da pristupe svojim podacima, zatraže njihovo brisanje ili ograniče njihovu obradu.
Tehnički problem, međutim, ostaje isti. Savremeni automobili imaju mobilnu vezu za prenos podataka, GPS, mikrofone, kamere, mogućnost povezivanja s telefonom i usluge u oblaku. Automobil je praktično postao umreženi računar na točkovima.
Najvažniji zaključak studije, dakle, nije da „svi automobili špijuniraju“. Precizniji zaključak je neprijatniji: vlasnik jednostavno ne može da vidi niti da kontroliše veliki deo toka podataka povezanog automobila.
