Застосунок, яким ви відмикаєте автомобіль, може також відкривати шлях персональним даним до рекламних та аналітичних компаній. Дослідники Northeastern University разом із Consumer Reports виявили таку передачу чутливих ідентифікаторів у семи з 30 перевірених автозастосунків. Оприлюднене 29 вересня дослідження показує конкретний слід даних — і пояснює, чому трафік самої машини та її застосунку потрібно оцінювати окремо.
Команда перевірила 21 автомобіль від 19 брендів і 30 застосунків. Це зріз систем для ринку США, які тестували з жовтня 2024 року до серпня 2025-го, а не поточний перелік передачі даних усіма моделями.
Два шляхи виходу даних з автомобільної екосистеми
Дослідники під’єднували машини до контрольованої точки Wi-Fi та перевіряли їх під час стоянки й руху. Великий намет Фарадея блокував стільниковий зв’язок для 11 електромобілів: так команда з’ясовувала, чи перейдуть з’єднання на Wi-Fi. Частина машин змінювала маршрут трафіку, інші втрачали відповідні підключені функції.
Через шифрування команда не могла прочитати вміст повідомлень автомобілів. Проте бачила адресатів і характер з’єднань. Застосунки дали іншу точку спостереження: дослідники контролювали тестові iPhone, встановлювали сертифікати для перехоплення та читали розшифровані запити, користуючись пошуком автомобіля й дистанційним керуванням.
| Спостережений шлях | Що саме доводять дані |
|---|---|
| 19 із 21 автомобіля зв’язувалися зі сторонніми адресатами через Wi-Fi | Наявність зовнішнього з’єднання; зашифрований вміст залишався недоступним. |
| 7 із 30 застосунків передавали чутливі ідентифікатори рекламним або трекінговим компаніям | Конкретні персональні дані були видимі в розшифрованому трафіку застосунку. |
Це відповіді на різні запитання. З’єднання з рекламним доменом ще не показує, що саме надіслав автомобіль. VIN чи адреса пошти в запиті застосунку — конкретніший доказ відповідної передачі. Об’єднувати ці результати в твердження, що всі перевірені машини розкривали місцезнаходження кожного водія, було б перебільшенням.
Як VIN пов’язує слід даних із власником
Ідентифікаційний номер VIN позначає конкретний автомобіль. Якщо адресат отримує разом із ним електронну адресу чи геолокацію, він потенційно може пов’язати машину з людиною або її пересуваннями. Ризик для приватності полягає саме в такому поєднанні, навіть якщо передача не містить пароля чи платіжної картки.
Дослідники виявили різні комбінації даних у HondaLink, Lincoln, MyNISSAN і чотирьох застосунках General Motors. Таблиця в науковій роботі фіксує передачу VIN і геолокації з HondaLink до Amplitude. Для myChevrolet вона показує передачу VIN кільком компаніям, а електронної адреси й геолокації — Adobe. Це результати для перевірених версій, а не свідчення, що кожен із семи застосунків надсилав усі типи даних.
Телефон, обліковий запис і сама машина утворюють кілька точок доступу. Дозвіл у смартфоні описує одну з них, але сам собою не пояснює всіх адресатів інформації, яка вже зберігається в обліковому записі.
Honda змінила передачу; компанії посилалися на договори
За повідомленням Northeastern, Honda попросила Amplitude видалити передані дані та змінила застосунок, щоб він більше не надсилав цій компанії точну геолокацію. Honda заявила, що договір забороняв незалежне використання чи продаж інформації. GM також повідомила університету про договірні обмеження для адресатів.
Тут важлива межа висновку: спостереження доводить, що дані залишили застосунок. Воно не доводить подальший продаж, викрадення акаунта чи зараження пристрою. Договір визначає дозволене використання, але не скасовує сам факт передачі.
Перевіряйте застосунок і підключені послуги окремо
Власнику варто зіставити налаштування обміну даними в акаунті автовиробника, дозволи застосунку та параметри підключених послуг у машині. Перш ніж вимикати необов’язкову функцію, з’ясуйте, чи користуєтеся нею та що втратите. Видалення застосунку з телефона не доводить, що вбудований зв’язок автомобіля припинив працювати.
Під час тестів команда погоджувалася на запитані дозволи та використовувала доступні функції. Отже, результати не описують поведінку кожної системи після конкретної відмови від збору даних. Дослідження також не охоплює всі моделі, ринки чи пізніші оновлення. Схожу потребу розділяти заяви виробника та власні налаштування показує наша стаття про приватність телевізорів LG.
Висновок достатньо конкретний без універсального твердження про стеження: зручні функції можуть додавати нові маршрути передачі даних, а виробник автомобіля не обов’язково є єдиним адресатом.
Джерела
- Н. Загсон та співавтори. Automatic Transmission: An Empirical Study of Data Privacy in the Connected Vehicle Ecosystem. Наукова робота IMC ’26, доступна не пізніше 29 вересня 2026 року; переглянуто 1 жовтня 2026 року. Текст дослідження.
- Дослідницька команда Northeastern University. Automatic Transmission: методика та результати. Сайт проєкту, переглянуто 1 жовтня 2026 року. Огляд дослідження.
- Cesareo Contreras. Your car is collecting more data about you than you think. Northeastern Global News, 29 вересня 2026 року. Повідомлення університету та відповіді виробників.
