Көлік қосымшалары деректерді жарнамашыларға береді

АҚШ-тағы Солтүстік-Шығыс университетінің (Northeastern University) зерттеушілері 21 жаңа көлікті және автоөндірушілердің 30 фирмалық қосымшасын тексерді. 19 көлік деректерді кемінде бір бөгде компанияға жіберген. Ал 28 қосымша жарнама немесе аналитика сервистеріне жүгінген. Нәтижелерді 11 қазанда Engadget жариялады.

Тест 2024 жылғы қазаннан 2025 жылғы тамызға дейін Consumer Reports паркіндегі көліктерде жүрді. Көліктердің шифрланған трафигін зерттеушілер аша алмады, ұялы байланыс трафигін тек Tesla Model 3-тен ұстады. Сондықтан берілетін деректердің нақты көлемі бұдан көп болуы ықтимал.

Аңдудың басты арнасы қосымшалар болып шықты. Он көлік өз бетінше бірде-бір жарнама немесе трекинг доменіне қосылмаған. Алайда смартфонға қосқанда Buick Envista иесін 23 жарнама және трекинг компаниясына ашып берді, ал Nissan Ariya — 25 компанияға. Tesla Model 3 мұндай 22 компанияға көліктің өзінен жүгінді, қосымша тағы екеуін қосты.

VIN-ді кім береді

Жеті қосымша жарнама және аналитика компанияларына сәйкестендіргіштерді жіберген. Олар — VIN нөмірі, электрондық пошта мекенжайы және нақты орналасқан жер. GM-нің төрт қосымшасы — myCadillac, myChevrolet, myBuick және myGMC — VIN-ді он компанияға, соның ішінде Microsoft пен Adobe-ге берген. VIN нөмірлері Pinterest, Snap, Yahoo, Meta, Google және Acxiom деректер брокеріне де кеткен.

HondaLink VIN мен геолокацияны Amplitude аналитика компаниясына жіберген. Тізімде Lincoln және MyNISSAN қосымшалары да бар. Телефонның жарнама идентификаторын қалпына келтіруге болады, ал VIN-ді өзгерту мүмкін емес. Сондықтан поштамен бірге ол иесін түрлі қосымшалар мен сайттарда бақылауға мүмкіндік береді.

Автоөндірушілер не деді

Зерттеушілер 17 өндірушіге хат жазып, 14 жауап алды. Бәрі деректер мердігерлермен жасалған келісімшартқа сай берілетінін айтты. Жеті компания көлік иесі әр бөгде сервистің, тіпті алдын ала орнатылған бағдарламаның шарттарын өзі оқып, қабылдауы керек деді. GM деректерді тек оларды сатуға келісімшарт тыйым салған мердігерлерге беретінін мәлімдеді.

Бір нәрсені тек Honda өзгертті. Ол Amplitude-тан орналасу деректерін жоюды сұрады және HondaLink-ті жаңартып, оларды жіберуді тоқтатты. Ал Tesla мен Rivian деректер жинаудан бас тартсаңыз, навигация және әуе арқылы жаңарту сияқты функциялар шектелетінін ескертеді.

Қаңтарда АҚШ Федералдық сауда комиссиясы (FTC) GM-ге қатысты нұсқаманы түпкілікті бекітті. Енді компания қосылған көліктердің деректерін жинау мен беру үшін нақты келісім алуы тиіс. Тесттер бұл шешімге дейін өткен, зерттеушілер нұсқама бұзылды деп айтпайды. Жұмыстың авторларының бірі Дэвид Чоффнес реттеушілер араласуы керек деп санайды. Көліктер мен қосымшалардың америкалық нұсқалары тексерілді, басқа нарықтарға қатысы бар-жоғы зерттеуде айтылмаған.

Дереккөздер: Engadget — көліктердің деректер беруі туралы Northeastern University зерттеуі