خودروی شما چه اطلاعاتی را لو می‌دهد؟ آزمایش ۲۱ خودرو از ۱۹ برند

پژوهشگران دانشگاه Northeastern با همکاری Consumer Reports در بررسی ۲۱ خودروی جدید از ۱۹ برند و ۳۰ اپلیکیشن همراه خودرو، ابعاد گسترده جمع‌آوری و انتقال داده در خودروهای متصل را بررسی کرده‌اند.

نتیجه تحقیق نگران‌کننده است: تمام ۲۱ خودرو در آزمایش، هنگام اتصال به اینترنت داده‌هایی را حداقل به یک دامنه متعلق به شخص ثالث ارسال کردند و بیش از نیمی از خودروها با سرویس‌های تبلیغاتی، ردیابی یا تحلیل داده در ارتباط بودند.

تمام ۲۱ خودرو با سرویس‌های شخص ثالث ارتباط داشتند

محققان ترافیک شبکه خودروها را هنگام استفاده واقعی بررسی کردند تا مشخص شود داده‌ها به چه مقصدهایی ارسال می‌شوند.

نتایج نشان داد هیچ‌کدام از ۲۱ خودروی بررسی‌شده کاملاً از ارتباط با سرویس‌های ثالث اجتناب نمی‌کردند.

در بیش از نیمی از موارد، خودرو با دامنه‌هایی مرتبط با تبلیغات، ردیابی یا تحلیل داده ارتباط برقرار می‌کرد؛ شرکت‌هایی که ممکن است اطلاعات مربوط به خودرو یا رفتار راننده را برای تحلیل تجاری، تبلیغات یا خدمات بیمه‌ای پردازش کنند.

خودروهای مجهز به Android Automotive ارتباط بیشتری داشتند

طبق یافته‌های پژوهش، خودروهایی با سیستم‌های اطلاعات‌سرگرمی پیشرفته، به‌خصوص برخی مدل‌های مجهز به Android Automotive OS و Google Automotive Services، بیشترین تعداد ارتباط با دامنه‌های شخص ثالث را ثبت کردند.

پژوهشگران می‌گویند انتخاب پلتفرم نرم‌افزاری توسط خودروساز می‌تواند مستقیماً روی میزان داده‌ای که از خودرو به سرویس‌های خارجی منتقل می‌شود تأثیر بگذارد.

این موضوع باعث شده خودروهای جدید بیش از گذشته به گوشی‌های هوشمندی شباهت پیدا کنند که دائماً با سرویس‌های ابری و اپلیکیشن‌های مختلف در ارتباط هستند.

اپلیکیشن‌های همراه خودرو نیز اطلاعات حساس ارسال می‌کنند

تحقیق فقط محدود به خود خودروها نبود و ۳۰ اپلیکیشن موبایل مرتبط با خودرو نیز مورد بررسی قرار گرفتند.

محققان دریافتند هفت اپلیکیشن HondaLink، Lincoln، MyNissan، myCadillac، myChevrolet، myBuick و myGMC اطلاعات حساسی مانند شماره شناسایی خودرو یا VIN، شماره تلفن و موقعیت مکانی دقیق را به شبکه‌های تبلیغاتی ارسال کرده‌اند.

بیش از ۷۰ درصد اپلیکیشن‌های بررسی‌شده نیز با حداقل پنج دامنه مختلف در حوزه تبلیغات، ردیابی یا تحلیل داده ارتباط برقرار کردند.

ترکیب VIN و موقعیت مکانی چرا حساس است؟

شماره VIN به‌صورت منحصربه‌فرد یک خودرو را مشخص می‌کند و می‌تواند به مالک یا استفاده‌کننده آن مرتبط شود.

اگر این شناسه در کنار داده‌هایی مثل شماره تلفن، موقعیت جغرافیایی یا الگوی رانندگی قرار بگیرد، امکان ساخت پروفایل بسیار دقیقی از یک راننده فراهم می‌شود.

پژوهشگران می‌گویند همین ترکیب اطلاعات است که نگرانی حریم خصوصی را بسیار جدی‌تر می‌کند، زیرا شرکت‌های دریافت‌کننده داده ممکن است هیچ رابطه مستقیمی با مالک خودرو نداشته باشند.

هوندا پس از دریافت نتایج، اپلیکیشن خود را اصلاح کرد

برخی خودروسازان پس از دریافت یافته‌های تیم تحقیقاتی واکنش نشان دادند.

هوندا از شرکت تحلیل داده Amplitude درخواست کرد تمام اطلاعات مکانی جمع‌آوری‌شده را حذف کند و اپلیکیشن HondaLink را نیز به‌روزرسانی کرد تا دیگر داده موقعیت جغرافیایی را به این سرویس ارسال نکند.

برخی دیگر از خودروسازان نیز اعلام کردند روش‌های آن‌ها مطابق قوانین است یا پس از بررسی گزارش، اصلاحات نرم‌افزاری انجام داده‌اند.

سابقه برخورد قانونی با جمع‌آوری داده خودروها

نگرانی درباره داده خودروهای متصل موضوع تازه‌ای نیست.

کمیسیون تجارت فدرال آمریکا پیش‌تر General Motors را به‌دلیل جمع‌آوری و فروش اطلاعات دقیق موقعیت مکانی و رفتار رانندگی بدون رضایت آگاهانه کاربران هدف اقدام قانونی قرار داده بود.

Ford و Honda نیز در کالیفرنیا به‌دلیل دشوارکردن فرایند انصراف کاربران از برخی روش‌های جمع‌آوری داده با جریمه‌های محدود مواجه شده‌اند.

مشکل اصلی؛ کاربران نمی‌دانند با چه چیزی موافقت می‌کنند

David Choffnes، مسئول این پروژه در Northeastern، معتقد است یکی از مشکلات اصلی این است که بسیاری از خریداران هنگام راه‌اندازی خودرو یا اپلیکیشن، متن‌های طولانی سیاست حریم خصوصی را بدون مطالعه کامل قبول می‌کنند.

در نتیجه ممکن است راننده عملاً اجازه انتقال داده‌هایی را بدهد که از حجم، نوع یا مقصد آن‌ها اطلاع دقیقی ندارد.

این پژوهش نشان می‌دهد خودروهای مدرن علاوه‌بر وسیله حمل‌ونقل، به دستگاه‌هایی دائماً متصل تبدیل شده‌اند و مسئله حریم خصوصی باید مانند گوشی هوشمند، لپ‌تاپ و دیگر دستگاه‌های آنلاین در زمان خرید خودرو نیز جدی گرفته شود.