Moderni automobili sve više nalikuju računalima na kotačima. Imaju internetsku vezu, navigaciju, kamere, senzore i aplikacije koje vlasnicima omogućuju da na daljinu provjere gdje su parkirali ili otključaju vrata. No sve te pogodnosti imaju i manje poznatu stranu. Novo američko istraživanje pokazalo je da automobili i njihove aplikacije mogu slati podatke brojnim vanjskim tvrtkama, uključujući tehnološke divove poput Googlea, Amazona i Mete.
Istraživači sa Sveučilišta Northeastern, u suradnji s američkom potrošačkom organizacijom Consumer Reports, analizirali su komunikaciju 21 automobila različitih proizvođača i 30 mobilnih aplikacija povezanih s vozilima. Rezultati su otvorili ozbiljna pitanja o tome koliko vlasnici zapravo znaju o podacima koje njihovi automobili prikupljaju i s kim ih dijele.
Prema rezultatima istraživanja objavljenima krajem rujna, čak 19 od 21 testiranog automobila putem Wi-Fi veze kontaktiralo je barem jednu vanjsku tvrtku. Još je zanimljivije ono što su istraživači otkrili analizirajući aplikacije proizvođača.
Automobil zna gdje ste bili, ali tko još dobiva te podatke?
Suvremeni automobili mogu prikupljati čitav niz informacija, od lokacije vozila do podataka o njegovu korištenju. Dio tih informacija potreban je za rad navigacije, sigurnosnih funkcija i drugih povezanih usluga.
Međutim, istraživanje je pokazalo da podaci ne ostaju nužno samo kod proizvođača automobila.
Sedam od 30 analiziranih mobilnih aplikacija slalo je vanjskim tvrtkama povezanim s oglašavanjem i praćenjem osjetljive podatke poput identifikacijskog broja vozila (VIN), adresa elektroničke pošte, telefonskih brojeva ili preciznih lokacija.
Posebno je problematično kada se jedinstveni identifikacijski broj vozila poveže s osobnim podacima vlasnika. Takva kombinacija može omogućiti povezivanje informacija o automobilu s postojećim korisničkim profilima koje prikupljaju oglašivačke i druge tehnološke tvrtke.
Istraživači pritom naglašavaju da samo uspostavljanje komunikacije s vanjskom internetskom domenom ne dokazuje automatski da su toj tvrtki poslani svi osobni podaci vozača. No analiza mobilnih aplikacija omogućila im je da u pojedinim slučajevima potvrde prijenos konkretnih informacija.
Među primateljima su Google, Amazon, Meta i Microsoft
Consumer Reports navodi da su među vanjskim tvrtkama koje su primale podatke ili s kojima su testirana vozila i aplikacije komunicirali bili neki od najvećih tehnoloških sustava na svijetu.
Na popisu se nalaze Google, Amazon, Meta, Microsoft, Pinterest i druge kompanije koje pružaju oglašivačke, analitičke ili tehnološke usluge.
Pritom nije riječ o tvrdnji da sve te tvrtke prikupljaju iste informacije ili da ih koriste na jednak način. Neke pružaju tehničku infrastrukturu potrebnu za rad povezanih usluga, dok su druge povezane s oglašavanjem i analizom korisničkog ponašanja.
Ipak, upravo je nedostatak transparentnosti jedan od glavnih problema na koje upozoravaju autori istraživanja.
‘Imamo tvrtke koje nemaju nikakve veze s funkcioniranjem automobila, a dobivaju informacije o vama, o tome koji automobil imate, a ponekad i vašu GPS lokaciju’, izjavio je David Choffnes, profesor kibernetičke sigurnosti na Sveučilištu Northeastern i jedan od autora istraživanja.
Koji su automobili slali najviše podataka?
Istraživači su zabilježili velike razlike između pojedinih proizvođača i modela.
Među automobilima koji su tijekom testiranja kontaktirali najveći broj domena povezanih s oglašavanjem i analitikom bili su Tesla Model 3, Tesla Cybertruck, Cadillac Lyriq, Chevrolet Blazer i Lucid Air.
Kod Tesle Model 3 zabilježena je komunikacija s 34 domene iz te kategorije, dok je Cybertruck kontaktirao njih 23. Cadillac Lyriq kontaktirao je deset takvih domena, a Lucid Air devet.
To ne znači da su navedeni automobili nužno slali najveću količinu osobnih podataka. Broj kontaktiranih domena pokazuje širinu mrežne komunikacije, a ne količinu ili osjetljivost svih prenesenih informacija.
Istraživanje također nije obuhvatilo sve modele na tržištu, pa se rezultati ne mogu automatski primijeniti na svaki automobil pojedinog proizvođača.
Aplikacija na mobitelu može dodatno pogoršati problem
Posebno zanimljiv dio istraživanja odnosi se na mobilne aplikacije koje proizvođači nude vlasnicima automobila.
One omogućuju provjeru stanja baterije ili goriva, daljinsko zaključavanje i otključavanje, pronalaženje parkiranog vozila te niz drugih funkcija.
Međutim, istraživači su utvrdili da korištenje takvih aplikacija može znatno povećati broj vanjskih tvrtki s kojima se razmjenjuju podaci.
U prosjeku je povezivanje aplikacije približno udvostručilo izloženost sustavima za oglašavanje i praćenje, a u pojedinim slučajevima dodalo više od dvadeset novih kontakata.
Zbog toga istraživači upozoravaju da vlasnik automobila može pristati na obradu podataka, a da pritom nema jasnu predodžbu o svim tvrtkama koje sudjeluju u tom procesu.
Proizvođači odgovorili na optužbe
Consumer Reports zatražio je očitovanja proizvođača čiji su automobili bili obuhvaćeni istraživanjem.
General Motors, Honda, Nissan i Stellantis naveli su da određene vanjske tvrtke s kojima surađuju imaju ugovorna ograničenja koja im zabranjuju samostalno korištenje ili prodaju primljenih podataka.
Honda je nakon što su joj istraživači predstavili nalaze zatražila od jednog vanjskog partnera brisanje prethodno prikupljenih podataka o lokaciji te poduzela korake kako bi spriječila njihovo daljnje slanje.
Proizvođači također ističu da se obrada podataka opisuje u pravilima privatnosti, no istraživači smatraju da su takve informacije često preopćenite i nedovoljno razumljive prosječnom korisniku.
Možete li spriječiti automobil da dijeli vaše podatke?
Vlasnici novijih automobila mogu provjeriti postavke privatnosti u vozilu i povezanim mobilnim aplikacijama. Kod nekih modela moguće je ograničiti određene vrste prikupljanja podataka ili isključiti pojedine povezane usluge.
Međutim, problem je u tome što takva odluka može značiti i gubitak funkcija koje su vlasnicima korisne, primjerice daljinskog upravljanja, dijela navigacijskih usluga ili određenih softverskih mogućnosti.
Zato autori istraživanja smatraju da bi proizvođači trebali jasnije objasniti koje podatke prikupljaju, kome ih šalju i u koju svrhu.
Njihov je zaključak da bi korisnici trebali imati stvarnu mogućnost izbora, bez nepotrebnog odricanja od važnih funkcija automobila.
Automobili su posljednjih godina postali sigurniji, tehnološki napredniji i povezaniji nego ikada prije. No ovo istraživanje pokazuje da se uz pitanje koliko automobil troši, koliko je siguran i koliko košta njegovo održavanje pojavljuje još jedno – koliko zapravo znamo o podacima koje svakodnevno ostavljamo za upravljačem?
Scena.ba
