Приложения современных автомобилей могут передавать сторонним компаниям идентификаторы машин, адреса электронной почты и данные о местоположении владельцев. К такому выводу пришли исследователи Северо-Восточного университета США, которые изучили трафик 30 приложений автопроизводителей, сообщает Engadget.
Согласно исследованию, 28 из 30 приложений связывались как минимум с одной рекламной или аналитической компанией. Семь приложений передавали сторонним получателям идентификаторы, позволяющие связать автомобиль с его владельцем, включая VIN , электронную почту и точные координаты. Кроме того, 19 из 21 авто отправляли данные как минимум одной сторонней компании через Wi-Fi.
В частности, приложения myCadillac, myChevrolet, myBuick и myGMC передавали VIN-коды десяти компаниям, среди которых Microsoft и Adobe. В числе получателей данных в исследовании также упоминаются Google, Meta (*признана в России экстремистской и запрещенной), Pinterest, Snap, Yahoo и брокер данных Acxiom. Приложение HondaLink отправляло VIN-коды и сведения о местоположении аналитической компании Amplitude.
Исследователи отмечают, что VIN в сочетании с электронной почтой или геолокацией потенциально позволяет сопоставлять человека с его активностью на других сайтах и в приложениях.
Автопроизводители заявили исследователям, что передача данных соответствует условиям договоров с поставщиками. Некоторые компании объяснили ее работой встроенных веб-страниц и сторонних сервисов. Honda после обращения исследователей попросила Amplitude удалить данные о местоположении и обновила приложение, чтобы прекратить их отправку.
Ранее экс-инженера Google обвинили в передаче данных китайским компаниям.
