„Mozilla Foundation“ pasidalijo automobilių sistemų privatumo tyrimu
Prieš kelias dienas, „Mozilla Foundation“ pasidalino Per tinklaraščio įrašą, požiūrio į privatumą sistemose tyrimo rezultatais informacijos apie 25 prekės ženklus Iš automobilių platinami JAV ir Europoje.
„Mozilla Foundation“ leidinyje „Tai oficialu: automobiliai yra blogiausia produktų kategorija, kurią mes kada nors peržiūrėjome dėl privatumo“, mini, kad ši konkreti sritis Tai „privatumo košmaras“ vartotojams, nes visi sekimo įrenginiai, kameros, mikrofonai ir jutikliai fiksuoja kiekvieną jų judesį.
Remiantis Mozilla Foundation tyrimo informacija, Paminėta, kad privatumo politika buvo išnagrinėta, informacinės sistemos ir mobiliosios aplikacijos, naudojamos įvairių markių transporto priemonėse, tarp kurių populiariausi yra BMW, Audi, Tesla, Volkswagen, Ford, Chevrolet ir kt.
Studijoje Gamintojams nustatytos rimtos privatumo problemos ir bendras visų peržiūrėtų prekių ženklų požiūris buvo pažymėtas „Privatumas neįtrauktas“, o automobiliai buvo įvertinti kaip turintys prasčiausią privatumo praktiką.
Remiantis bendromis tyrimo išvadomis, „Mozilla Foundation“ nurodo, kad gamintojai renka daugiau jautrių duomenų nei būtina ir naudoja juos kitose srityse, išskyrus transporto priemonės valdymą ir vairuotojo sąveiką:
- Šiuolaikiniuose automobiliuose sumontuoti jutikliai, kameros ir mikrofonai, fiksuojantys kiekvieną vartotojo judesį.
- Surenkama informacija taip pat apima vairuotojo veiklą, naudojamas paslaugas, mobiliąsias programas ir duomenis iš trečiųjų šalių sistemų, tokių kaip Sirius XM ir Google Maps.
- Be kita ko, automobilių sistemos gali rinkti vairuotojo sveikatos rodiklius, duomenis apie klausytus muzikos takelius ir informaciją apie tai, kur ir kokiu greičiu vairuotojas važiuoja.
- 84% automobilių gamintojų savo naudotojų sutartyse leidžia perduoti surinktą informaciją trečiųjų šalių paslaugų teikėjams ir duomenų agregatoriams.
- 76% gamintojų neatmeta galimybės parduoti asmens duomenis, o 56% leidžia perduoti informaciją vyriausybei ar teisėsaugai, jei gaunamas informacijos prašymas.
- Kai kurie paslaugų teikėjai taiko absurdiškus reikalavimus priimti siūlomą privatumo politiką. Pavyzdžiui, „Subaru“ privatumo politikoje nurodoma, kad visi keleiviai, kurie naudojasi transporto priemonės informacine ir pramogine sistema, automatiškai sutinka naudoti ir dalytis asmenine informacija būdami transporto priemonėje.
- Tik 2 iš 25 automobilių markių („Renault“ ir „Dacia“) suteikė vairuotojams įrankius asmens duomenims tvarkyti, leidžiančius ištrinti surinktus duomenis.
- 17 iš 25 apklaustų automobilių markių per pastaruosius trejus metus patyrė incidentų, susijusių su duomenų nutekėjimu, įsilaužimu ir privatumo pažeidimais.
Be to, „Nissan“ ir „Kia“ mini savo privatumo politikoje galimybė rinkti duomenis apie „seksualinę veiklą“ (koks faktas), o kiti šeši gamintojai leidžia genetinės informacijos rinkimas. Iš surinktos informacijos daromos išvados apie vairuotojo interesus, pageidavimus, sumanumą ir gebėjimus. Be to, „Nissan“ privatumo politika nurodo vairuotojui informuoti keleivius apie transporto priemonės privatumo politiką ir asmens duomenų tvarkymo sąlygas.
Atskirai „Hyundai“ leidžia perduoti informaciją teisėsaugos institucijoms net ir gavus neoficialų prašymą.
Nepaisant visų gamintojų privatumo politiką reglamentuojančių dokumentų, tyrėjams nepavyko patikrinti, ar peržiūrėtos sistemos atitinka minimalius informacijos saugumo standartus (šifravimas, automatinis atnaujinimų pristatymas, kontakto prieinamumas informacijai apie pažeidžiamumą perduoti, slaptažodžių sauga, privatumo politikos buvimas).
Pavyzdžiui, mokslininkai siekė suprasti, ar surinkti asmens duomenys buvo saugomi užšifruoti, ar ne. Klausimas apie šifravimo naudojimą buvo išsiųstas visiems gamintojams, tačiau į juos atsakė tik „Mercedes-Benz“, „Honda“ ir „Ford“ atstovai, kurie, tačiau, iki galo neatskleidė užduoto klausimo.
Galiausiai minima, kad norint atkreipti dėmesį į problemą, tyrimo autoriai siūlo pasirašyti „Mozilla“ sukurtą peticiją, kuria prašoma automobilių gamintojų liautis rinkti, perduoti ir parduoti vartotojų asmeninę informaciją.
Kakleliai nori sužinoti daugiau apie tai, galite patikrinti išsamią informaciją Šioje nuorodoje.