Исследование раскрыло масштабы слежки подключенных электромобилей за владельцами
Масштабное исследование, проведенное учеными Северо-Восточного университета совместно с организацией Consumer Reports, раскрыло подробности о скрытом обмене данными в современных подключенных автомобилях. Специалисты протестировали 21 автомобиль разных производителей и 30 сопутствующих мобильных приложений, зафиксировав массовую передачу пользовательской информации сторонним рекламным и аналитическим компаниям.
В ходе испытаний, проходивших с октября 2024 по август 2025 года, исследователи анализировали сетевой трафик Wi-Fi и сотовых модулей, изучали функционал мультимедийных систем и помещали транспортные средства в изолированные безэховые камеры. Результаты показали, что 19 из 21 протестированного автомобиля отправляли запросы на сторонние интернет-ресурсы.
Подписывайся на канал Розетка рулит (https://t.me/rozetkarulit) — самые свежие новости из мира электрических и гибридных автомобилей
Масштабы передачи данных и главные нарушители
Более половины изученных машин подключались к доменам, классифицированным как рекламные, отслеживающие или аналитические сервисы (ATA). Среди получателей информации оказались такие гиганты, как Alphabet, Amazon, Mapbox и Meta. В мобильных приложениях ситуация оказалась не менее тревожной: 7 из 30 программ передавали сторонним структурам чувствительные идентификаторы, включая VIN-номер кузова, электронную почту, номер телефона и точные координаты местоположения.
Абсолютным лидером по количеству сторонних подключений стал бренд Tesla. Бортовые системы электромобиля Tesla Model 3 обращались к 34 уникальным ATA-доменам, а электрический пикап Tesla Cybertruck зафиксировал 23 подобных контакта. Второе место занял Cadillac Lyriq с 10 доменами, за ним следует Lucid с 9 адресами и Chevrolet Blazer с 7 доменами.
| Марка и модель автомобиля | Количество уникальных ATA-доменов |
| Tesla Model 3 | 34 |
| Tesla Cybertruck | 23 |
| Cadillac Lyriq | 10 |
| Lucid Air | 9 |
| Chevrolet Blazer | 7 |
| Nissan Ariya | 0 |
| Land Rover Range Rover | 0 |
| Mercedes-Benz EQS | 0 |
| Buick Envista | 0 |
В противоположность лидерам списка, такие модели как Nissan Ariya, Land Rover Range Rover, Mercedes-Benz EQS и Buick Envista за время тестов не связались ни с одним рекламным или аналитическим сервером.
Реакция автопроизводителей и юридические нюансы
После завершения практической фазы авторы исследования направили официальные уведомления 18 автоконцернам. Ответ поступил только от 14 компаний. В официальных комментариях производители заявили, что передача данных осуществляется строго в рамках действующих контрактов со сторонними поставщиками услуг, а сами соглашения запрещают использование персональной информации в иных целях.
Представители компании Honda, изначально классифицировавшие VIN-номер как коммерческий идентификатор для маркетинга, после обращения исследователей пообещали пересмотреть эту практику. Пять автопроизводителей сослались на то, что сторонний трафик генерируется встроенными веб-браузерами информационно-развлекательных комплексов. Еще семь брендов переложили ответственность на самих владельцев, указав на необходимость самостоятельного изучения пользовательских соглашений сторонних сервисов, таких как Spotify или операционная система Google.
Отдельной критике исследователей подверглась политика предупреждений. Автопроизводители прямо указывают владельцам, что отключение телематики и передачи данных приведет к ограничению функциональности транспортного средства. В эпоху развитых программно-определяемых автомобилей (SDV) вопрос приватности становится ключевым фактором безопасности потребителей.
