Automatic Transmission — исследование приватности данных в связных автомобилях

Исследовательские вопросы

Экосистема подключенных автомобилей

На диаграмме показаны потоки данных к автомобилю и от него, а также от его мобильного приложения. Оба устройства отправляют данные, включая приватную информацию потребителя, на различные серверы первых и третьих сторон через Wi-Fi и сотовую сеть. Сплошные стрелки обозначают потоки, которые были перехвачены в ходе экспериментов.

Проблема

Когда данные попадают на эти серверы, компании могут самостоятельно решать, что с ними делать. К сожалению, это часто включает передачу или продажу информации потребителей неизвестным третьим сторонам. Потребители теряют контроль над своими данными, как только они покидают устройство.

Исследователи предприняли первые попытки разобраться в вопросах приватности в экосистеме подключенных автомобилей. Они выделили две точки наблюдения, откуда можно отследить, какие данные машины передают производителям и третьим сторонам: сами автомобили и мобильные приложения производителей.

Руководящие вопросы исследования:

• 01Какие личные данные потребителя передают подключенные автомобили и их мобильные приложения?
• 02Кто получает эти личные данные потребителя?
• 03Как производители ответили на эти находки?

Методология

Исследователи проанализировали 21 автомобиль с американского рынка в контролируемой среде, а также 30 мобильных приложений в паре с автомобилями на испытательной площадке между октябрем 2024 и августом 2025 годов. Вот описание проведенных экспериментов и их установки.

Тестирование автомобилей

Установка тестирования Wi-Fi

Для сбора Wi-Fi трафика от автомобилей исследователи настроили кастомную точку доступа на Raspberry Pi и использовали tcpdump для логирования всех пакетов, отправляемых или полученных через эту точку. Это позволило увидеть все адреса, на которые машины отправляли данные, но не содержимое пакетов, так как оно было зашифровано.

Стационарные тесты

Тест вождения

вождение со скоростью 5–45 миль/ч с ускорением и резким торможением

Изоляция сотовых сигналов

Одна из проверяемых гипотез состояла в том, заставит ли блокировка сотовой связи автомобиль отправлять больше трафика через Wi-Fi. Для блокировки внешних сотовых сигналов исследователи поместили 11 электромобилей в клетку Фарадея размером с автомобиль, обеспечивающую затухание около 93 дБ и полностью блокирующую сотовое соединение. Стационарные тесты Idle и Active были повторены внутри клетки, чтобы проверить, переходит ли трафик, обычно идущий по сотовой сети, на Wi-Fi.

Тестирование приложений

Всего исследователи экспериментировали с 30 мобильными приложениями для управления связными автомобилями, которые были синхронизированы с автомобилями на испытательной площадке Consumer Reports.

Настройка устройства

• 01Для экспериментов использовались тестовые телефоны и различные версии iOS: iPhone 8/iOS 16.6, iPhone X/iOS 16.7.11 и iPhone 13/iOS 18.5.
• 02Чтобы минимизировать фоновый трафик, удаляли все ненужные приложения и тестировали их по одному, удаляя каждое автомобильное приложение и перезагружая телефон перед загрузкой следующего.
• 03Использовали встроенную функцию записи экрана iOS для записи взаимодействия с каждым приложением для последующего анализа.
• 04Для захвата и расшифровки сетевого трафика от приложений использовались iPhone с пользовательскими корневыми сертификатами, подключенные к mitmproxy.

Процесс тестирования каждого приложения

• 01При установке приложения и входе одобрили все запрашиваемые приложением разрешения (отслеживание, геолокация, доступ к календарю, Bluetooth, уведомления).
• 02Сотрудник Consumer Reports вошел в приложение, используя существующие учетные данные, связанные с автомобилем на площадке.
• 03После входа вручную протестировали все доступные функции: поиск ближайших зарядных станций, геолокацию автомобиля, просмотр данных и истории обслуживания (например, давление в шинах), уведомления (например, «двери разблокированы»), изучение политик приватности в приложении.
• 04Некоторые приложения позволили выполнять физические действия на автомобиле, например удаленно открывать багажник. Выполнили все такие действия и проверили, что автомобиль выполнил каждый запрос.

Набор данных автомобилей

$1,2 млн+ — предполагаемая стоимость независимого приобретения этого автопарка, что стало возможным только благодаря партнерству с Consumer Reports

* Хотя исследователи протестировали широкий спектр автомобилей, они не охватили всех производителей американского рынка. Как и во всех эмпирических исследованиях, результаты следует интерпретировать как снимок определенного момента времени и они могут не распространяться на автомобили за пределами выборки или вне США.

Выводы

19 из 21 автомобилей контактировали по крайней мере с одной третьей стороной через Wi-Fi, включая известные домены для рекламы и отслеживания.

7 из 30 приложений передавали чувствительные идентификаторы (VINs, электронные адреса, номера телефонов, точную геолокацию) третьим сторонам, связанным с рекламой и отслеживанием. Передача нескольких форм PII одной и той же третьей стороне позволяет рекламодателям создавать детальные профили потребителей.

Подключение мобильного приложения примерно удвоило воздействие на компании по рекламе и отслеживанию в среднем, а в некоторых случаях добавило 20+ новых компаний.

Заявления производителей

Команда раскрыла эти находки разным производителям, представленным в исследовании. Главной темой всех ответов было перекладывание ответственности на потребителей.

Текущая система не дает владельцам возможности выбирать. Даже если владельцы найдут соответствующие соглашения, они сталкиваются с (спорно) несправедливым выбором:

1. принять соглашения независимо от опасений
2. перестать использовать функции подключенного автомобиля — включая удаленный запуск, приложение и другие полезные функции
3. полностью перестать использовать автомобиль

Как примечательное исключение, Honda улучшила практику сбора данных, чтобы предотвратить отправку точной геолокации третьей стороне, связанной с отслеживанием пользователей.

Заключение

Исследование показало, что автомобили при различных реальных условиях контактируют не только с широким спектром первых сторон (то есть доменов производителя) и партнеров поддержки автомобилей, но и с третьими сторонами, которые известны предоставлением услуг рекламы и отслеживания.

Автомобили одного производителя демонстрируют различное сетевое поведение — это делает их очень сложными и дорогостоящими для изучения.

При добавлении мобильных приложений владельцы автомобилей подвергаются еще большему воздействию чувствительного к приватности общения — в некоторых случаях более двух десятков дополнительных трекеров.

Исследование выявило значительный разрыв между тем, что производители публично заявляют, и тем, как экосистема подключенных автомобилей на самом деле делится данными в Интернете.

На основе непрозрачного характера автомобильных систем авторы утверждают, что необходима лучшая прозрачность для обеспечения повышенной видимости всей экосистемы в целях выявления и устранения соответствующего вреда.