据Ars Technica报道,美国东北大学与Consumer Reports的研究团队测试了来自19个品牌的21辆汽车,发现联网汽车会向广告商和追踪器发送数据,并与微软、Adobe等大型科技公司共享数据。研究还发现,使用汽车配套App可能使问题成倍增加。
这一结果延续了此前对汽车隐私的批评。2023年,Mozilla基金会发布报告,查看超过24家汽车制造商的隐私政策,并称“汽车是我们审查过的隐私最差的产品类别”。与Mozilla通过阅读各品牌隐私政策得出结论不同,此次研究测量了真实车辆在多种场景下的网络流量,包括怠速和行驶状态。
研究人员还将11辆电动汽车停放在法拉第帐篷中,以观察失去蜂窝信号后,相关流量是否会转而使用车辆Wi-Fi连接。报道称,研究团队试图通过修改证书来查看数据包内容,但在所有案例中均未成功。
不过研究团队表示,网络追踪仍提供了有价值的信息,包括通过DNS流量接触的域名、TLS握手中的服务器名称指示(SNI)、传输量和传输时间,以及不同实验场景下的行为差异。报道称,测试揭示了车辆向广告商、追踪器以及微软、Adobe等大型科技公司传输数据的模式,而车辆配套App可能进一步扩大数据共享范围。