Mozilla Foundation jakoi yksityisyystutkimuksen autojen järjestelmistä
Muutama päivä sitten, Mozilla Foundation jakoi Blogikirjoituksen kautta, tutkimustulokset asenteista yksityisyyttä kohtaan järjestelmissäs tietoa 25 tuotemerkistä Autoista levitetään Yhdysvalloissa ja Euroopassa.
Mozilla Foundationin julkaisussa "Se on virallista: autot ovat huonoin tuoteluokka, jonka olemme koskaan arvioineet yksityisyyden suhteen", mainitsee, että tämä tietty alue Se on "yksityisyyden painajainen" käyttäjille, koska kaikki seurantalaitteet, kamerat, mikrofonit ja anturit tallentavat jokaisen heidän liikkeensä.
Mozilla Foundationin tutkimuksen mukaan Mainitaan, että tietosuojakäytännöt on tutkittu, tietojärjestelmät ja mobiilisovellukset, joita käytetään eri ajoneuvomerkeissä, joista suosituimpia ovat muun muassa BMW, Audi, Tesla, Volkswagen, Ford, Chevrolet.
Tutkimuksessa Vakavia tietosuojaongelmia on havaittu eri valmistajilta ja kaikkien tarkasteltujen merkkien yleinen asenne sai "Privacy Not Included" -merkinnän ja autot luokiteltiin huonoimmiksi tietosuojakäytännöiksi.
Tutkimuksen yhteisistä johtopäätöksistä Mozilla Foundation mainitsee, että valmistajat keräävät enemmän arkaluonteisia tietoja kuin on tarpeen ja käyttävät niitä muilla alueilla kuin ajoneuvon ohjauksessa ja kuljettajan vuorovaikutuksessa:
- Nykyaikaiset autot on varustettu sensoreilla, kameroilla ja mikrofoneilla, jotka tallentavat käyttäjän jokaisen liikkeen.
- Kerätyt tiedot sisältävät myös kuljettajan toimintaa, käytetyt palvelut, mobiilisovellukset ja tiedot kolmansien osapuolten järjestelmistä, kuten Sirius XM ja Google Maps.
- Autojen järjestelmät voivat kerätä muun muassa kuljettajan terveysmittareita, dataa kuunneltuista musiikkikappaleista sekä tietoa siitä, missä ja millä nopeudella kuljettaja ajaa.
- 84 % autonvalmistajista sallii kerättyjen tietojen siirtämisen ulkopuolisille palveluntarjoajille ja datan kokoajille käyttösopimuksissaan.
- 76 % valmistajista ei sulje pois henkilötietojen myyntiä ja 56 % sallii tietojen siirron viranomaisille tai lainvalvontaviranomaisille, jos tietopyyntö vastaanotetaan.
- Jotkut palveluntarjoajat asettavat järjettömiä vaatimuksia ehdotetun tietosuojakäytännön hyväksymiselle. Esimerkiksi Subarun tietosuojakäytännössä todetaan, että kaikki auton infotainment-järjestelmää käyttävät matkustajat suostuvat automaattisesti henkilötietojensa käyttöön ja jakamiseen ajoneuvossa ollessaan.
- Vain kaksi 2:stä automerkistä (Renault ja Dacia) tarjosivat kuljettajille työkaluja henkilötietojensa hallintaan, jolloin he voivat poistaa kerätyt tiedot.
- Tutkituista 17 automerkistä 25 on kokenut tietovuotojin, hakkeroihin ja tietosuojaloukkauksiin liittyviä tapauksia viimeisen kolmen vuoden aikana.
Lisäksi, Nissan ja Kia mainitsevat tietosuojakäytännöissään mahdollisuus kerätä tietoja "seksuaalisesta toiminnasta" (mikä tosiasia), ja kuusi muuta valmistajaa sallivat geneettisen tiedon kerääminen. Kerättyjen tietojen perusteella tehdään johtopäätöksiä kuljettajan kiinnostuksen kohteista, mieltymyksistä, älykkyydestä ja kyvyistä. Lisäksi Nissanin tietosuojakäytännössä ohjataan kuljettajaa tiedottamaan matkustajille ajoneuvon tietosuojakäytännöstä ja henkilötietojen käsittelyn ehdoista.
Erikseen Hyundai sallii tietojen siirron lainvalvontaviranomaisille myös epävirallisen pyynnön saatuaan.
Huolimatta kaikkien valmistajien tietosuojakäytäntöjä säätelevien asiakirjojen saatavuudesta, tutkijat eivät kyenneet varmistamaan, että tarkastetut järjestelmät täyttävät vähimmäistietoturvastandardit (salaus, päivitysten automaattinen toimitus, yhteyshenkilön saatavuus tietojen välittämiseen haavoittuvuuksista, salasanasuojaus, tietosuojakäytännön olemassaolo).
Tutkijat yrittivät esimerkiksi ymmärtää, säilytettiinkö kerätyt henkilötiedot salattuna vai ei. Kaikille valmistajille lähetettiin kysymys salauksen käytöstä, mutta vastasivat vain Mercedes-Benzin, Hondan ja Fordin edustajat, jotka eivät kuitenkaan täysin paljastaneet esitettyä kysymystä.
Lopuksi mainitaan, että kiinnittääkseen huomiota ongelmaan tutkimuksen tekijät ehdottavat Mozillan luoman vetoomuksen allekirjoittamista, jossa autovalmistajia pyydetään lopettamaan käyttäjien henkilötietojen kerääminen, siirtäminen ja myyminen.
Jos olet kiinnostunut tietämään siitä lisää, voit tarkistaa yksityiskohdat Seuraavassa linkissä.