De Mozilla Foundation deelde een privacyonderzoek naar autosystemen
Een paar dagen geleden heeft de Mozilla Foundation gedeeld Via een blogpost heeft de resultaten van een onderzoek naar de houding ten opzichte van privacy in de systemens informatie van 25 merken van auto's gedistribueerd in de Verenigde Staten en Europa.
In de publicatie van de Mozilla Foundation getiteld "Het is officieel: auto's zijn de slechtste productcategorie die we ooit op privacy hebben beoordeeld«, vermeldt dat dit specifieke gebied is Het is “een privacy-nachtmerrie” voor gebruikers, omdat alle trackers, camera's, microfoons en sensoren al hun bewegingen vastleggen.
Uit informatie uit het onderzoek van de Mozilla Foundation: Er wordt vermeld dat het privacybeleid is onderzocht, informatiesystemen en mobiele applicaties die worden gebruikt in verschillende automerken, waaronder de populaire BMW, Audi, Tesla, Volkswagen, Ford en Chevrolet.
In de studie Ernstige privacyproblemen vastgesteld bij fabrikanten en de algemene houding van alle beoordeelde merken kregen het label 'Privacy niet inbegrepen' en auto's werden gerangschikt als de slechtste privacypraktijken.
Uit de gedeelde conclusies van het onderzoek blijkt De Mozilla Foundation vermeldt dat fabrikanten meer gevoelige gegevens verzamelen dan nodig is en deze gebruiken op andere gebieden dan voertuigcontrole en interactie met de bestuurder:
- Moderne auto's zijn uitgerust met sensoren, camera's en microfoons die elke beweging van de gebruiker registreren.
- De verzamelde informatie omvat ook de activiteit van de bestuurder, de gebruikte diensten, mobiele applicaties en gegevens van systemen van derden, zoals Sirius XM en Google Maps.
- Autosystemen kunnen onder meer gezondheidsindicatoren voor de bestuurder verzamelen, gegevens over beluisterde muzieknummers en informatie over waar en met welke snelheid de bestuurder rijdt.
- 84% van de autofabrikanten staat in hun gebruikersovereenkomsten de overdracht van verzamelde informatie aan externe dienstverleners en data-aggregators toe.
- 76% van de fabrikanten sluit de verkoop van persoonlijke gegevens niet uit en 56% staat de overdracht van informatie aan de overheid of wetshandhaving toe als er een verzoek om informatie wordt ontvangen.
- Sommige aanbieders stellen absurde eisen om een voorgesteld privacybeleid te accepteren. In het privacybeleid van Subaru staat bijvoorbeeld dat alle passagiers die het infotainmentsysteem van het voertuig gebruiken, automatisch toestemming geven voor het gebruik en delen van persoonlijke informatie terwijl ze in het voertuig zitten.
- Slechts 2 van de 25 automerken (Renault en Dacia) boden bestuurders tools aan om hun persoonlijke gegevens te beheren, waardoor ze de verzamelde gegevens konden verwijderen.
- 17 van de 25 onderzochte automerken hebben de afgelopen drie jaar te maken gehad met incidenten in verband met datalekken, hacks en inbreuken op de privacy.
Bovendien heeft Nissan en Kia vermelden in hun privacybeleid mogelijkheid om gegevens te verzamelen over “seksuele activiteit” (wat een feit), en zes andere fabrikanten staan het toe verzameling van genetische informatie. Uit de verzamelde informatie worden conclusies getrokken over de interesses, voorkeuren, intelligentie en vaardigheden van de bestuurder. Bovendien draagt het privacybeleid van Nissan de bestuurder op om passagiers te informeren over het privacybeleid van het voertuig en de voorwaarden voor de verwerking van persoonsgegevens.
Daarnaast staat Hyundai de overdracht van informatie aan wetshandhavingsinstanties toe, zelfs na ontvangst van een informeel verzoek.
Ondanks de beschikbaarheid van documenten die het privacybeleid van alle fabrikanten reguleren, konden de onderzoekers niet verifiëren dat de beoordeelde systemen voldeden aan de minimale informatiebeveiligingsnormen (encryptie, automatische levering van updates, beschikbaarheid van een contactpersoon om informatie over kwetsbaarheden door te geven, wachtwoordbeveiliging, aanwezigheid van een privacybeleid).
Onderzoekers probeerden bijvoorbeeld te begrijpen of de verzamelde persoonlijke gegevens gecodeerd waren opgeslagen of niet. Er werd een vraag over het gebruik van encryptie naar alle fabrikanten gestuurd, maar alleen vertegenwoordigers van Mercedes-Benz, Honda en Ford reageerden, die de gestelde vraag echter niet volledig openbaar maakten.
Ten slotte wordt vermeld dat, om de aandacht op het probleem te vestigen, de auteurs van het onderzoek voorstellen een petitie te ondertekenen die door Mozilla is opgesteld en waarin autofabrikanten worden gevraagd te stoppen met het verzamelen, overdragen en verkopen van persoonlijke gegevens van gebruikers.
Wanneer je geïnteresseerd om er meer over te weten, u kunt de details controleren In de volgende link.