Metodologia: Mașinile conectate transmit date personale mult mai mult decât șoferii cred

Metodologia aplicată în această cercetare a fost riguroasă și cuprinzătoare?

Investigația recentă a scos în evidență o problemă majoră legată de intimitatea digitală a autovehiculelor noi.

Pe măsură ce industria auto a integrat tehnologii avansate, transformând mașinile în unitate complexe de calcul care interacționează constant cu dispozitive mobile, rețelele satelitare și infrastructura de încărcare, volumul de date personale expuse a crescut dramatic.

Metodologia aplicată în această cercetare a fost riguroasă și cuprinzătoare. Echipa de cercetători a examinat fluxurile de date emise de 21 de modele auto, provenind de la 21 de branduri distincte, în paralel cu analiza a 30 de aplicații mobile complementare.

Pentru a captura toate comunicațiile, s-au folosit scanări ale conexiunilor Wi-Fi și celor celulare, iar mașinile au fost izolate în corturi Faraday pentru a monitoriza cu precizie pachetele de date transmise.

Aceste conexiuni au fost direcționate către corporații majore, printre care se numără Alphabet (Google), Amazon, Meta și Mapbox.

Un aspect îngrijorător a fost descoperit și în ceea ce privește aplicațiile dedicate smartphone-urilor. Șapte dintre cele 30 de programe analizate au transmis către platforme externe identificatori esențiali pentru confidențialitate.

Printre datele expuse se numără numărul de șasiu (VIN), adresa de e-mail a proprietarului, numărul de telefon mobil și, în special, coordonatele GPS exacte ale vehiculului.

Diferențele de comportament între producători s-au dovedit a fi semnificative, unele mărci liderizând în topul discretății datorită accentului pus pe digitalizare.

Reacția industriei la aceste constatări a fost variată!

Tesla a ocupat primul loc în clasamentul transmisiilor, modelul său Model 3 contactând 34 de domenii ATA unice, în timp ce Cybertruck a interacționat cu 23 de astfel de servere.

La cealaltă extremă, patru modele au demonstrat un nivel excelent de confidențialitate: Nissan Ariya, Range Rover, Mercedes-Benz EQS și Buick Envista nu au avut nicio interacțiune cu domenii terțe de tip ATA.

Reacția industriei la aceste constatări a fost variată. Dintre cei 18 constructori contactați pentru comentarii, doar 14 au emis un Toți aceștia au susținut că schimbul de date respectă strict clauzele contractuale stabilite cu furnizorii de servicii, menționând că acordurile interzic folosirea datelor personale în afara termenilor conveniți.

Ca urmare a notificării primite de la cercetători, Honda a decis să reclasifice numărul de șasiu (VIN), pe care îl considerase inițial un element comercial pentru marketing, ca fiind o dată sensibilă.

Totuși, o parte din producători au transferat responsabilitatea altora.

Cinci companii au indicat că vinovăția aparține browserelor web integrate în sistemele de infotainment, în timp ce șapte alți producători au afirmat că este datoria exclusivă a utilizatorului să verifice termenii aplicațiilor terțe preinstalate, precum Spotify sau serviciile din ecosistemul Google.

Dezbateria centrală rămâne echilibrul dintre confidențialitate și funcționalitate. Raportul critică aspru producători precum Tesla sau Rivian pentru modul în care condiționează funcționarea vehiculului de acceptarea partajării datelor. Șoferii care aleg să dezactiveze modulele telematice și transferul de informații primesc avertismente privind riscul unei degradări severe a funcțiilor inteligente ale mașinii. Într-un sector auto care se bazează masiv pe conceptul de vehicul definit prin software (SDV) și pe abonamente recurente, datele colectate reprezintă o miză comercială enormă.

Deși accesul de la distanță prin aplicație sau diagnoza preventivă pot fi considerate utilizări legitime, forțarea utilizatorilor să accepte partajarea locației și a obiceiurilor de condus, fără o opțiune reală de refuz, ridică semne majore de întrebare privind protecția consumatorilor pe piața auto actuală.