Фонд Mozilla поделился исследованием конфиденциальности автомобильных систем
Несколько дней назад, Фонд Mozilla поделился Через сообщение в блоге результаты исследования отношения к конфиденциальности в системахинформации о 25 брендах автомобилей распространен в США и Европе.
В публикации Mozilla Foundation под названием «Официально: автомобили — худшая категория товаров, которую мы когда-либо проверяли на предмет конфиденциальности«, упоминает, что именно эта область Это «кошмар конфиденциальности» для пользователей, поскольку все трекеры, камеры, микрофоны и датчики фиксируют каждое их движение.
По данным исследования Mozilla Foundation, Упоминается, что политика конфиденциальности была изучена, информационные системы и мобильные приложения, используемые в различных марках автомобилей, среди которых наиболее популярными являются BMW, Audi, Tesla, Volkswagen, Ford, Chevrolet и другие.
В исследовании У производителей выявлены серьезные проблемы с конфиденциальностью и общее отношение всех рассмотренных брендов было отмечено пометкой «Конфиденциальность не включена», а автомобили были оценены как имеющие наихудшие методы обеспечения конфиденциальности.
Судя по общим выводам исследования, Фонд Mozilla отмечает, что производители собирают больше конфиденциальных данных, чем необходимо, и используют их в других областях, помимо управления транспортным средством и взаимодействия с водителем:
- Современные автомобили оснащены датчиками, камерами и микрофонами, которые фиксируют каждое движение пользователя.
- Собираемая информация также включает в себя действия водителей, используемые услуги, мобильные приложения и данные сторонних систем, таких как Sirius XM и Google Maps.
- Помимо прочего, системы автомобиля могут собирать показатели здоровья водителя, данные о прослушанных музыкальных треках, а также информацию о том, где и с какой скоростью едет водитель.
- 84% автопроизводителей разрешают передачу собранной информации сторонним поставщикам услуг и агрегаторам данных в своих пользовательских соглашениях.
- 76% производителей не исключают продажу персональных данных и 56% разрешают передачу информации государству или правоохранительным органам в случае поступления запроса на информацию.
- Некоторые провайдеры предъявляют абсурдные требования для принятия предлагаемой политики конфиденциальности. Например, политика конфиденциальности Subaru гласит, что все пассажиры, использующие информационно-развлекательную систему автомобиля, автоматически соглашаются на использование и обмен личной информацией, находясь внутри автомобиля.
- Только 2 из 25 автомобильных марок (Renault и Dacia) предоставили водителям инструменты для управления личными данными, позволяющие удалять собранные данные.
- 17 из 25 опрошенных автомобильных брендов за последние три года столкнулись с инцидентами, связанными с утечками данных, взломами и нарушением конфиденциальности.
Кроме того, Ниссан и Киа упоминают в их политике конфиденциальности возможность сбора данных о «сексуальной активности» (какой факт), а шесть других производителей допускают сбор генетической информации. Из собранной информации делаются выводы об интересах, предпочтениях, интеллекте и навыках водителя. Кроме того, политика конфиденциальности Nissan предписывает водителю информировать пассажиров о политике конфиденциальности автомобиля и условиях обработки персональных данных.
Отдельно Hyundai разрешает передачу информации правоохранительным органам даже после получения неофициального запроса.
Несмотря на наличие документов, регламентирующих политику конфиденциальности всех производителей, исследователям не удалось проверить соответствие рассмотренных систем минимальным стандартам информационной безопасности (шифрование, автоматическая доставка обновлений, наличие контакта для передачи информации об уязвимостях, безопасность паролей, наличие политики конфиденциальности).
Например, исследователи стремились понять, хранятся ли собранные личные данные в зашифрованном виде или нет. Вопрос об использовании шифрования был отправлен всем производителям, но ответили только представители Mercedes-Benz, Honda и Ford, которые, однако, не раскрыли до конца заданный вопрос.
Наконец, отмечается, что для привлечения внимания к проблеме авторы исследования предлагают подписать созданную Mozilla петицию с просьбой к производителям автомобилей прекратить сбор, передачу и продажу личной информации пользователей.
Если вы интересно узнать о нем больше, вы можете проверить детали По следующей ссылке.