Çox azını təəccübləndirən xəbərlərdə, bağlı avtomobillər tam bir məxfilik kabusudur. Ancaq indi biz bu avtomobillərin hansı məlumatları və kimlərə çatdıracağını daha yaxşı başa düşdük. Şimal-Şərqi Universitet və İstehlakçı Hesabatları tədqiqatçıları tərəfindən aparılan bir araşdırma sayəsində. 19 fərqli markalardan 21 avtomobilin test edilməsi reklamçılara və izləyicilərə trafik nümunələrini, həmçinin Microsoft və Adobe kimi böyük texnoloji şirkətlərlə paylaşılan məlumatları ortaya çıxardı. Aracın müştəri tətbiqindən istifadə etmək problemin çoxu ola bilər.
2023-cü ildə Mozilla Fondu iki düzəndən çox avtomobil istehsalçısının məxfilik siyasətini nəzərdən keçirən geniş yayılmış hesabat dərc etdi. Onlar təəccübləndilər və yazdılar ki, avtomobillər gizlilik üçün nə vaxtsa nəzərdən keçirdiyimiz ən pis məhsul kateqoriyasıdır. Amma bu təhlil hər bir markanın müxtəlif gizlilik siyasətlərini oxuyaraq aparıldı. Bu gün tədqiqat bir sıra senaryolar altında real avtomobillərdən trafik ölçülməsini əhatə etdi, o cümlədən boş hərəkət və sürücülük. Tədqiqatçılar hətta 11 avtomobil - yalnız elektrikli - Faraday çadırında saxlayıblar ki, mobil siqnalın itirilməsi trafikin maşının Wi-Fi bağlantısına yönəlməsini təmin edəcəkmi.
Dəyişdirilmiş sertifikatlardan istifadə edərək məlumat paketlərində nələrin olduğunu görmək cəhdləri hər halda uğursuz oldu. Lakin şəbəkə izləri hələ də DNS trafikinə, TLS əl çəkmələrində Server Name Indication (SNI) ilə əlaqədar olan domenlər, ötürülmələrin həcmi və vaxtları və eksperimental ssenarilərdə davranışda fərqlər daxil olmaqla dəyərli məlumatlar verdi.
Bütün avtomobillər birinci tərəfdən olan bir domenlə (yəni OEM) əlaqə qurdu. Buick Envista və Mercedes-Benz EQS-nin başqa bir yerə çatmadığı görünürdü. Digərləri daha çox yaygındır, Tesla çarptı birinci yerdə idi: Model 3 34 reklam, izləmə və analitik domenlə, habelə infotainment sisteminə inteqrasiya edilmiş tətbiqlərdən 37 domenlə əlaqə saxladı.
Əlifba ilə ən çox əlaqə saxlanan domenlər idi. Android Automotive OS-nin sektorda nüfuz etməsi baxımından təəccüblü deyil. Amma müşahidə etdiyimiz [ikinci səviyyəli domenlərin] bir çoxu əsas xidmətlər üçün lazım deyildi (məsələn, reklam məqsədləri üçün istifadə olunan doubleclick.net və googlesyndication.com), müəlliflər yazıblar. Media axınları Spotify, Sirius XM və s. yaxşı təmsil olunur, bu kimi xəritə şirkətləri kimi HERE, TomTom və Mapbox.
Xülasə — davamını mənbədə oxuyun.
