
智能手机常被抱怨“监听”用户,如今证据显示,新款汽车也在进行类似操作。研究人员发现,现代车辆会将驾驶员信息发送给外部公司,其中包括从事广告和追踪业务的企业。
东北大学团队与《消费者报告》合作,对美国市场21款最新车型进行了测试,涵盖福特、通用、本田、梅赛德斯-奔驰、日产、丰田和特斯拉等品牌。结果显示,其中19款车型通过Wi-Fi至少连接了一个第三方服务器。此外,在对车企推出的30个配套应用程序的测试中,有7个应用将车辆识别码(VIN)、电子邮件、电话号码及精确位置等敏感数据传输给了与广告和追踪相关的第三方。
数据共享远超车辆本身
研究指出,数据泄露风险不仅来自车辆硬件。使用车企配套App会使车辆与广告及追踪公司的连接数量平均增加一倍,部分App甚至引入了超过20个第三方联系人。更甚者,一些应用会将VIN与邮箱或位置数据组合发送,使外部企业能够构建关联个人及其车辆的详细画像。
科技巨头成主要数据接收方
接收新车数据的第三方公司中,不乏亚马逊、谷歌、Meta、微软、Pinterest、Snap和雅虎等知名科技巨头。这意味着,通过汽车收集的信息正汇入驾驶员日常接触的大型数据采集生态中。
面对调查结果,车企做出了回应。本田表示,已要求第三方广告公司Amplitude删除所获数据,并修改了HondaLink应用以停止发送地理位置信息。本田强调,合同条款禁止第三方独立使用或出售这些数据。通用汽车也回应称,与其共享数据的公司均受合同约束,限制了数据的使用方式。
研究期间,团队监控了车辆在停放和行驶状态下的网络连接,并分离蜂窝网络与Wi-Fi以观察通信差异。所有测试车辆均由《消费者报告》独立购买,以确保测试的客观性。详尽的数据流向分析可查阅已发表的学术论文。