Норт-Ийстерн их сургууль болон Consumer Reports байгууллагын хамтарсан судалгаагаар орчин үеийн холбогдсон автомашинууд хэрэглэгчийн мэдээллийг гуравдагч талд хэрхэн дамжуулж байгааг нарийвчлан судалжээ.
Судлаачид 19 өөр брэндийн 21 автомашиныг ашиглан хийсэн туршилтаар тээврийн хэрэгслүүд зар сурталчилгааны компаниуд, мөрдөгч системүүд болон Microsoft, Adobe зэрэг технологийн томоохон корпорацуудтай мэдээлэл хуваалцдаг болохыг илрүүлжээ. Ялангуяа автомашины дагалдах гар утасны аппликейшнуудыг ашиглах нь мэдээлэл алдагдах эрсдэлийг улам бүр нэмэгдүүлж байна.
Өмнө нь 2023 онд Mozilla сангаас автомашин үйлдвэрлэгчдийн нууцлалын бодлогыг судалж, автомашиныг нууцлалын хувьд хамгийн аюултай бүтээгдэхүүний ангилалд багтааж байсан. Гэвч тухайн үеийн судалгаа нь зөвхөн бичгэн бодлогыг хянахад чиглэж байсан бол энэ удаагийн ажил нь автомашиныг асаалттай болон хөдөлгөөнд оролцож байх үеийн сүлжээний урсгалыг бодитоор хэмжсэнээрээ онцлог юм.
Судалгааны багийнхан 11 цахилгаан автомашиныг Фарадейн тор буюу гадны дохио нэвтрүүлдэггүй орчинд байрлуулж, үүрэн холбооны сүлжээ тасарсан тохиолдолд мэдээлэл дамжуулалт Wi-Fi сүлжээ рүү шилжиж буй эсэхийг туршсан байна. Мэдээллийн пакетуудыг бүрэн тайлах оролдлого бүр амжилтгүй болсон хэдий ч DNS урсгал, TLS гар барилт, мэдээлэл дамжуулалтын давтамж болон эзлэхүүн зэрэг сүлжээний ул мөр нь чухал баримтуудыг харуулжээ.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
In news that should surprise very few, connected cars remain a complete privacy nightmare. But now we have a better idea of what data those cars are giving away, and to whom, thanks to a study conducted by a team of researchers at Northeastern University and Consumer Reports. Testing 21 cars from 19 different brands revealed patterns of traffic to advertisers and trackers, as well as data shared with Big Tech firms like Microsoft and Adobe. And using a car’s companion app can multiply the problem, their testing found.
In 2023, the Mozilla Foundation published a widely covered report looking at the privacy policies of more than two dozen automakers. They were appalled, writing that “cars are the worst product category we have ever reviewed for privacy.” But that analysis was conducted by sitting down and reading all the various privacy policies of each brand; today’s study involved measuring traffic from actual cars under a number of scenarios, including idling and being driven. The researchers even parked 11 cars—just the electric ones—in a Faraday tent to see if the loss of a cellular signal would push that traffic to the car’s Wi-Fi connection instead.
Attempts to actually see what was in the data packets using modified certificates failed in every case. But “the network traces still yielded valuable information, including the domains contacted via DNS traffic, Server Name Indication (SNI) in TLS handshakes, the volume and timing of transmissions, and differences in behavior across experimental scenarios,” they found.
