Машина может молчать, а приложение — нет: что нашли в фирменных программах автопроизводителей

Семь из 30 фирменных автомобильных приложений передавали рекламным и трекинговым компаниям чувствительные идентификаторы — VIN, email, телефон или точную геолокацию. А 19 из 21 проверенного автомобиля обращались по Wi-Fi как минимум к одному стороннему домену. Но это два разных результата: второй показатель сам по себе не доказывает передачу личной информации, поскольку содержимое автомобильного трафика было зашифровано.

Таковы результаты проекта Automatic Transmission, который исследователи Northeastern University провели совместно с Consumer Reports. В выборку вошел 21 автомобиль 19 марок американского рынка и 30 связанных с ними мобильных приложений. Испытания проходили с октября 2024-го по август 2025 года.

Методика здесь важна не меньше громких цифр. Машины подключали к специально созданной точке Wi-Fi на Raspberry Pi и регистрировали сетевые соединения в покое, при работе с функциями автомобиля и во время движения. Исследователи видели адресатов трафика, но не могли прочитать зашифрованное содержимое пакетов. Для мобильных приложений возможностей было больше: трафик тестовых смартфонов удалось анализировать и найти в нем конкретные идентификаторы.

Consumer Reports сообщает, что 28 из 30 приложений контактировали как минимум с одной внешней рекламной или аналитической компанией. Семь программ передавали персональные идентификаторы связанным с рекламой и отслеживанием третьим сторонам. В этот список попали приложения GM, HondaLink, MyNISSAN и Lincoln.

Отдельно исследователи подсчитали эффект самого приложения. После его подключения количество рекламных, аналитических и трекинговых компаний, с которыми взаимодействовала экосистема автомобиля, в среднем примерно удваивалось. В отдельных случаях приложение добавляло более 20 новых трекеров.

При этом результат нельзя превращать в утверждение, что все современные автомобили продают данные владельцев. Сторонний домен может обеспечивать навигацию, облачные функции или другой сервис, а эксперимент охватывал конкретные американские автомобили и версии приложений. Исследование также не устанавливает, что происходило с информацией после ее получения третьей стороной.

Показателен случай Honda. После уведомления исследователей компания попросила сервис Amplitude удалить ранее полученные данные о местоположении и обновила HondaLink, прекратив передачу точной геолокации этому поставщику. Это показывает, что обнаруженные сетевые связи могут меняться вместе с программным обеспечением и политиками производителя.

Тема уже вышла за пределы академических экспериментов. Разбирательства вокруг GM и телематики показывают, как данные автомобиля становятся предметом регулирования. При этом новое исследование дает более точный инструмент: оно изучает не обещания в политике конфиденциальности, а фактические сетевые соединения машины и ее приложения.

Для владельца практический вопрос поэтому звучит проще: какие разрешения запрашивает приложение автомобиля и действительно ли ему постоянно нужны геолокация, отслеживание и другие необязательные доступы. Отключение части разрешений способно ограничить отдельные connected-функции, поэтому настройки стоит менять осознанно. А результаты американского исследования нельзя считать доказательством поведения тех же автомобилей и приложений на других рынках без отдельной проверки.