La Fundació Mozilla va compartir un estudi de privadesa dels sistemes automotrius
Fa pocs dies, la Fundació Mozilla va compartir mitjançant una publicació de bloc, els resultats d'un estudi sobre les actituds cap a la privadesa en els sistemas d'informació de 25 marques d'automòbils distribuïdes als Estats Units i Europa.
A la publicació de la Fundació Mozilla titulada «És oficial: els automòbils són la pitjor categoria de productes que mai haguem revisat quant a privadesa«, esmenta que aquesta àrea en particular és «un malson per a la privadesa» per als usuaris, doncs tots els rastrejadors, càmeres, micròfons i sensors capturen cadascun dels seus moviments.
De la informació de l'estudi de la Fundació Mozilla, s'esmenta que es van examinar les polítiques de privadesa, els sistemes d'informació i les aplicacions mòbils utilitzades en diverses marques de vehicles de les quals de les populars hi ha BMW, Audi, Tesla, Volkswagen, Ford, Chevrolet, entre d'altres.
A l'estudi es van identificar greus problemes de privadesa en tots els fabricants i l'actitud general de totes les marques revisades van rebre l'etiqueta «Privadesa no inclosa» i els automòbils van ser classificats com els que tenen les pitjors pràctiques de privadesa.
De les conclusions compartides de l'estudi, la Fundació Mozilla, s'esmenta que els fabricants recopilen més dades confidencials de les necessàries i les utilitzen en àrees diferents del control del vehicle i la interacció del conductor:
- Els automòbils moderns estan equipats amb sensors, càmeres i micròfons que registren cada moviment de lusuari.
- La informació recopilada també inclou l'activitat del conductor, els serveis utilitzats, les aplicacions mòbils i les dades de sistemes de tercers com Sirius XM i Google Maps.
- Entre altres coses, els sistemes dels automòbils poden recopilar indicadors de salut del conductor, dades sobre les pistes de música escoltades i informació sobre on ia quina velocitat condueix el conductor.
- El 84% dels fabricants d'automòbils permeten als acords d'usuari la transferència de la informació recopilada a proveïdors de serveis externs i agregadors de dades.
- El 76% dels fabricants no exclou la venda de dades personals i el 56% permet transferir informació al govern oa les forces de l'ordre si es rep una sol·licitud d'informació.
- Alguns proveïdors imposen requisits absurds per acceptar una política de privadesa proposada. Per exemple, la política de privadesa de Subaru estableix que tots els passatgers que utilitzen el sistema d'informació i entreteniment del vehicle accepten automàticament l'ús i l'intercanvi d'informació personal mentre són dins del vehicle.
- Només 2 de 25 marques d'automòbils (Renault i Dacia) van proporcionar als conductors eines per gestionar les seves dades personals, permetent eliminar les dades recopilades.
- 17 de les 25 marques d'automòbils enquestades han experimentat incidents relacionats amb fuites de dades, pirates i violacions de la privadesa en els últims tres anys.
A més, Nissan i Kia esmenten en les seves polítiques de privadesa la possibilitat de recopilar dades sobre «l'activitat sexual» (quina dada), i sis fabricants més permeten la recopilació dinformació genètica. A partir de la informació recopilada, s'extreuen conclusions sobre els interessos, les preferències, la intel·ligència i les habilitats del conductor. A més d'això, la política de privadesa de Nissan instrueix el conductor a informar els passatgers sobre la política de privadesa del vehicle i els termes i condicions per al processament de dades personals.
Per separat es destaca Hyundai permet la transferència dinformació a les forces de lordre fins i tot després de rebre una sol · licitud informal.
Tot i la disponibilitat de documents que regulen les polítiques de privadesa de tots els fabricants, els investigadors no van poder verificar que els sistemes revisats complissin amb els estàndards mínims de seguretat de la informació (xifrat, lliurament automàtic d'actualitzacions, disponibilitat d'un contacte per transmetre informació sobre vulnerabilitats, seguretat de les contrasenyes, presència d'una política de privadesa).
Per exemple, els investigadors van intentar comprendre si les dades personals recopilades s'emmagatzemaven xifrades o no. Es va enviar una pregunta sobre l'ús de xifrat a tots els fabricants, però només van respondre representants de Mercedes-Benz, Honda i Ford, que, tot i això, no van revelar completament la pregunta formulada.
Finalment, s'esmenta que per cridar l'atenció sobre el problema, els autors de l'estudi suggereixen signar una petició creada per Mozilla demanant als fabricants d'automòbils que deixin de recopilar, transferir i vendre informació personal dels usuaris.
si estàs interessat a poder conèixer més sobre això, pots consultar els detalls en el següent enllaç.