Mozilla Foundation-მა გააზიარა საავტომობილო სისტემების კონფიდენციალურობის კვლევა
რამდენიმე დღის წინ, Mozilla Foundation-მ გააზიარა ბლოგის პოსტის საშუალებით, სისტემებში კონფიდენციალურობისადმი დამოკიდებულების კვლევის შედეგები25 ბრენდის ინფორმაცია ავტომობილებიდან გავრცელებულია აშშ-სა და ევროპაში.
Mozilla Foundation-ის პუბლიკაციაში სახელწოდებით "ეს ოფიციალურია: მანქანები არის ყველაზე ცუდი პროდუქტის კატეგორია, რომელიც ჩვენ ოდესმე განვიხილეთ კონფიდენციალურობის თვალსაზრისით“, აღნიშნავს, რომ ეს კონკრეტული ტერიტორია ეს არის "კონფიდენციალურობის კოშმარი" მომხმარებლებისთვის, რადგან ყველა ტრეკერი, კამერა, მიკროფონი და სენსორი იჭერს მათ თითოეულ მოძრაობას.
Mozilla Foundation-ის კვლევის ინფორმაციით, აღნიშნულია, რომ შეისწავლეს კონფიდენციალურობის პოლიტიკა, საინფორმაციო სისტემები და მობილური აპლიკაციები, რომლებიც გამოიყენება ავტომობილების სხვადასხვა ბრენდებში, მათ შორის პოპულარულია BMW, Audi, Tesla, Volkswagen, Ford, Chevrolet და სხვა.
Სწავლაში კონფიდენციალურობის სერიოზული პრობლემები იდენტიფიცირებულია მწარმოებლებში და ყველა განხილული ბრენდის საერთო დამოკიდებულებას მიენიჭა ეტიკეტი „კონფიდენციალურობა არ შედის“ და მანქანები დასახელდა, როგორც ყველაზე უარესი კონფიდენციალურობის პრაქტიკა.
კვლევის საერთო დასკვნებიდან, Mozilla Foundation აღნიშნავს, რომ მწარმოებლები აგროვებენ უფრო სენსიტიურ მონაცემებს, ვიდრე საჭიროა და იყენებენ სხვა სფეროებში, გარდა ავტომობილის კონტროლისა და მძღოლის ურთიერთქმედებისა:
- თანამედროვე მანქანები აღჭურვილია სენსორებით, კამერებითა და მიკროფონებით, რომლებიც იწერენ მომხმარებლის ყოველ მოძრაობას.
- შეგროვებული ინფორმაცია ასევე მოიცავს მძღოლის აქტივობას, გამოყენებულ სერვისებს, მობილურ აპლიკაციებს და მონაცემებს მესამე მხარის სისტემებიდან, როგორიცაა Sirius XM და Google Maps.
- სხვა საკითხებთან ერთად, მანქანის სისტემებს შეუძლიათ შეაგროვონ მძღოლის ჯანმრთელობის ინდიკატორები, მონაცემები მოსმენილი მუსიკალური ტრეკების შესახებ და ინფორმაცია იმის შესახებ, თუ სად და რა სიჩქარით მართავს მძღოლი.
- ავტომწარმოებლების 84% ნებას რთავს შეგროვებული ინფორმაციის გადაცემას მესამე მხარის სერვისის პროვაიდერებსა და მონაცემთა აგრეგატორებზე მათი მომხმარებლის ხელშეკრულებებში.
- მწარმოებლების 76% არ გამორიცხავს პერსონალური მონაცემების გაყიდვას და 56% იძლევა ინფორმაციის გადაცემას მთავრობისთვის ან სამართალდამცავებისთვის ინფორმაციის მიღების მოთხოვნის შემთხვევაში.
- ზოგიერთი პროვაიდერი აწესებს აბსურდულ მოთხოვნებს შემოთავაზებული კონფიდენციალურობის პოლიტიკის მისაღებად. მაგალითად, Subaru-ს კონფიდენციალურობის პოლიტიკაში ნათქვამია, რომ ყველა მგზავრი, რომელიც იყენებს მანქანის საინფორმაციო გასართობ სისტემას, ავტომატურად ეთანხმება პერსონალური ინფორმაციის გამოყენებას და გაზიარებას მანქანაში ყოფნისას.
- ავტომობილების 2 ბრენდიდან მხოლოდ 25-მა (Renault და Dacia) მიაწოდა მძღოლებს პერსონალური მონაცემების მართვის ინსტრუმენტები, რაც მათ საშუალებას აძლევდა წაშალონ შეგროვებული მონაცემები.
- გამოკითხული 17 საავტომობილო ბრენდიდან 25-ს განიცადა ინციდენტები მონაცემთა გაჟონვასთან, ჰაკერებთან და კონფიდენციალურობის დარღვევასთან ბოლო სამი წლის განმავლობაში.
გარდა ამისა, Nissan და Kia აღნიშნავენ მათ კონფიდენციალურობის პოლიტიკაში „სექსუალური აქტივობის“ შესახებ მონაცემების შეგროვების შესაძლებლობა (რა ფაქტია) და ექვსი სხვა მწარმოებელი ამის საშუალებას იძლევა გენეტიკური ინფორმაციის შეგროვება. შეგროვებული ინფორმაციადან კეთდება დასკვნები მძღოლის ინტერესების, პრეფერენციების, ინტელექტისა და შესაძლებლობების შესახებ. გარდა ამისა, Nissan-ის კონფიდენციალურობის პოლიტიკა ავალებს მძღოლს, აცნობოს მგზავრებს მანქანის კონფიდენციალურობის პოლიტიკა და პერსონალური მონაცემების დამუშავების პირობები.
ცალკე, Hyundai ნებას რთავს ინფორმაციის გადაცემას სამართალდამცავი ორგანოებისთვის არაფორმალური მოთხოვნის მიღების შემდეგაც კი.
მიუხედავად ყველა მწარმოებლის კონფიდენციალურობის პოლიტიკის მარეგულირებელი დოკუმენტების ხელმისაწვდომობისა, მკვლევარებმა ვერ შეძლეს დაადასტურონ, რომ განხილული სისტემები აკმაყოფილებს ინფორმაციის უსაფრთხოების მინიმალურ სტანდარტებს (დაშიფვრა, განახლებების ავტომატური მიწოდება, დაუცველობის შესახებ ინფორმაციის გადასაცემად კონტაქტის ხელმისაწვდომობა, პაროლის უსაფრთხოება, კონფიდენციალურობის პოლიტიკის არსებობა).
მაგალითად, მკვლევარები ცდილობდნენ გაეგოთ შეგროვებული პერსონალური მონაცემები დაშიფრულად ინახებოდა თუ არა. დაშიფვრის გამოყენების შესახებ შეკითხვა გაეგზავნა ყველა მწარმოებელს, მაგრამ მხოლოდ Mercedes-Benz-ის, Honda-სა და Ford-ის წარმომადგენლებმა უპასუხეს, რომლებმაც, თუმცა, სრულად არ გაამჟღავნეს დასმული შეკითხვა.
და ბოლოს, აღნიშნულია, რომ პრობლემაზე ყურადღების გასამახვილებლად კვლევის ავტორები გვთავაზობენ Mozilla-ს მიერ შექმნილ პეტიციას, რომელიც ავტომწარმოებლებს სთხოვს შეწყვიტონ მომხმარებლის პირადი ინფორმაციის შეგროვება, გადაცემა და გაყიდვა.
ნაფეხურები დაინტერესებულია მეტი იცოდეს ამის შესახებ, შეგიძლიათ შეამოწმოთ დეტალები შემდეგ ბმულზე.