Η ευκολία έρχεται σε συνδυασμό με ένα εκπληκτικά εκτεταμένο κοινό.

Ερευνητές στο Πανεπιστήμιο Northeastern, σε συνεργασία με την αμερικανική οργάνωση καταναλωτών Consumer Reports, εξέτασαν 21 οχήματα από 19 μάρκες και 30 σχετικές εφαρμογές . Το αποτέλεσμα: 19 από τα 21 οχήματα που ελέγχθηκαν επικοινώνησαν με τουλάχιστον έναν τρίτο πάροχο. Επτά από τις 30 εφαρμογές διαβίβασαν ευαίσθητα δεδομένα ταυτοποίησης σε εξωτερικές εταιρείες.
Δεν πρόκειται σε καμία περίπτωση μόνο για ακίνδυνες τεχνικές πληροφορίες.
Αριθμός πλαισίου (VIN), email, αριθμός τηλεφώνου και τοποθεσία
Τα δεδομένα που μεταδόθηκαν περιελάμβαναν αριθμούς αναγνώρισης οχήματος (VIN), διευθύνσεις ηλεκτρονικού ταχυδρομείου, αριθμούς τηλεφώνου και πληροφορίες τοποθεσίας . Ο αριθμός VIN κοινοποιούνταν ιδιαίτερα συχνά – ένας αριθμός που προσδιορίζει μοναδικά ένα όχημα και τελικά επιτρέπει την εκχώρησή του στον κάτοχό του.
Οι ερευνητές προειδοποιούν ότι τέτοιες πληροφορίες θα μπορούσαν να αποκαλύψουν ποιος κατέχει ένα συγκεκριμένο όχημα ή ποιος αλληλεπιδρά με αυτό . Οι παραλήπτες θα μπορούσαν να είναι μόνο εταιρείες που βγάζουν χρήματα μέσω διαφήμισης, παρακολούθησης και ανάλυσης δεδομένων.
Μερικές φορές οι εφαρμογές για τα οχήματα είναι ακόμη πιο προβληματικές από τα ίδια τα οχήματα.
Οι εφαρμογές HondaLink, Lincoln, MyNISSAN και η GM myCadillac, myChevrolet, myBuick και myGMC διαβίβασαν δεδομένα σε τρίτους παρόχους. Σε αυτούς περιλαμβάνονται οι Adobe, Acxiom, ContentSquare, FullStory, Google, Meta, Microsoft, Pinterest, Snap και Yahoo .
Η Honda μάλιστα μετέδωσε την ακριβή τοποθεσία.
Το πρόβλημα είναι ιδιαίτερα εμφανές με το HondaLink.
Οι ερευνητές διαπίστωσαν ότι η εφαρμογή διαβίβασε τον αριθμό πλαισίου (VIN) του οχήματος και την ακριβή τοποθεσία στην εταιρεία ανάλυσης Amplitude . Ορισμένα από τα δεδομένα που εξετάστηκαν υπήρχαν ακόμη και σε απλή ή κατακερματισμένη μορφή εντός της κίνησης δεδομένων.
Μετά τη δημοσίευση της έρευνας, η Honda αντέδρασε: Η εταιρεία ζήτησε από την Amplitude να διαγράψει τα δεδομένα τοποθεσίας που είχε λάβει και τροποποίησε το HondaLink, ώστε αυτές οι πληροφορίες τοποθεσίας να μην μεταδίδονται πλέον στην Amplitude.
Αυτό δείχνει επίσης ότι δεν επρόκειτο μόνο για θεωρητικές δυνατότητες. Η μεταφορά δεδομένων όντως πραγματοποιήθηκε.
Η Tesla ξεχωρίζει ιδιαίτερα
Ένα εκπληκτικό αποτέλεσμα αφορά την Tesla.
Το Tesla Model 3 επικοινώνησε με 34 διαφορετικούς τομείς που σχετίζονται με τη διαφήμιση, την παρακολούθηση και την ανάλυση μέσω Wi-Fi και, σύμφωνα με τη μελέτη, είχε 36 ενσωματωμένους τρίτους παρόχους. Το Cybertruck είχε 23 τέτοιους τομείς και 37 ενσωματωμένους τρίτους παρόχους.
Για σύγκριση: Δεν εντοπίστηκαν καθόλου αντίστοιχοι τομείς ATA μέσω Wi-Fi στα Nissan Ariya, Land Rover Range Rover, Mercedes EQS και Buick Envista. Οι ερευνητές υποψιάζονται ότι η συγκριτικά περιορισμένη λειτουργικότητα ψυχαγωγίας τους είναι η αιτία.
Η παράδοξη συνέπεια είναι επομένως:
Όσο πιο «έξυπνο» και συνδεδεμένο γίνεται ένα αυτοκίνητο, τόσο περισσότερες δυνατότητες προκύπτουν για τη μετάδοση δεδομένων στον έξω κόσμο.
Απορρίπτετε το απόρρητο δεδομένων; Τότε ορισμένες λειτουργίες ενδέχεται να εξαφανιστούν.
Η κατάσταση γίνεται ακόμη πιο εκρηκτική όταν επιχειρείται η άρνηση συλλογής δεδομένων.
Οι ερευνητές καταλήγουν στο συμπέρασμα ότι πολλοί κατασκευαστές δεν προσφέρουν στους πελάτες τους μια απλή ή πραγματικά αποτελεσματική επιλογή εξαίρεσης . Οι κανονισμοί προστασίας δεδομένων είναι μερικές φορές δύσκολο να κατανοηθούν, είναι πολύ γενικά διατυπωμένοι και δεν αντικατοπτρίζουν απαραίτητα τι πραγματικά κάνει το όχημα.
Στην περίπτωση της Rivian, η μελέτη υποδηλώνει ότι η άρνηση συλλογής δεδομένων θα μπορούσε ακόμη και να σημαίνει περιορισμό ή απενεργοποίηση λειτουργιών - πιθανώς συμπεριλαμβανομένων χαρακτηριστικών ασφαλείας όπως η υποβοήθηση διατήρησης λωρίδας.
Αυτό δίνει στην υποτιθέμενη εθελοντική συναίνεση μια πικρή επίγευση: είτε αποκαλύπτετε δεδομένα - είτε παραλείπετε ορισμένες λειτουργίες του δικού σας αυτοκινήτου.
Και οι ερευνητές δεν μπορούσαν να τα δουν όλα με μεγάλη ακρίβεια.
Η μελέτη έχει ένα κρίσιμο ελάττωμα – ωστόσο, ένα που επιδεινώνει αντί να μετριάζει το αποτέλεσμα.
Οι ερευνητές δεν μπόρεσαν να αποκωδικοποιήσουν κάθε ροή δεδομένων . Επομένως, αυτό που μπόρεσαν να ανιχνεύσουν θα μπορούσε να αντιπροσωπεύει μόνο το κατώτερο όριο αυτού που πραγματικά μεταδίδεται.
Επιπλέον, η έρευνα δεν μπόρεσε να προσδιορίσει εάν όλα τα συλλεχθέντα δεδομένα χρησιμοποιήθηκαν ή πωλήθηκαν στη συνέχεια από τρίτες εταιρείες.
Ωστόσο, ένα πράγμα είναι σαφές: τα δεδομένα αφήνουν την άμεση σχέση μεταξύ οδηγού και οχήματος.
Το αυτοκίνητο ως συσκευή επιτήρησης σε τέσσερις τροχούς
Στο παρελθόν, ένα αυτοκίνητο γνώριζε πόσο γρήγορα οδηγούσατε και πόσο καύσιμο είχε απομείνει στο ρεζερβουάρ. Σήμερα, τα συνδεδεμένα οχήματα και οι εφαρμογές τους μπορούν να γνωρίζουν ποιος είστε, τι όχημα έχετε, πού βρίσκεται το αυτοκίνητο και ποιες υπηρεσίες χρησιμοποιείτε - και ορισμένες από αυτές τις πληροφορίες μπορούν να καταλήξουν σε εταιρείες με τις οποίες ο οδηγός δεν έχει ποτέ συνειδητά συνάψει επιχειρηματική σχέση.
Αυτή η εξέλιξη έχει μετατρέψει το σύγχρονο αυτοκίνητο σε κάτι που υπερβαίνει κατά πολύ ένα μέσο μεταφοράς.
Μετατρέπεται σε ένα smartphone σε τέσσερις τροχούς – εκτός από το ότι δεν το επαναφέρετε ή το αντικαθιστάτε απλώς κάθε δύο χρόνια.
Η σύσταση των ερευνητών είναι επομένως αξιοσημείωτα απλή: Οι ιδιοκτήτες αυτοκινήτων θα πρέπει να εξετάσουν προσεκτικά εάν χρειάζονται πραγματικά τις εφαρμογές των κατασκευαστών και, εάν είναι απαραίτητο, να βασίζονται περισσότερο στα φυσικά χειριστήρια του οχήματός τους. reclaimthenet.org
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου