Northeastern University y Consumer Reports analizaron el tráfico de red de 21 vehículos de 19 marcas y 30 aplicaciones de coches conectados. De esas aplicaciones, 28 contactaron con al menos una empresa externa de publicidad o analítica, y siete enviaron al menos un identificador personal a una empresa externa.
Qué examinó el estudio de coches conectados
El estudio combinó pruebas de vehículos y aplicaciones. Los investigadores capturaron tráfico Wi-Fi con los coches parados y en marcha; durante la conducción probaron maniobras como aceleraciones rápidas, frenadas bruscas y cambios de dirección. En las aplicaciones también usaron funciones como localizar el coche y consultar su historial de servicio.
Los resultados de las aplicaciones corresponden a la muestra de 30 que se probó. En siete se transmitió al menos un dato identificador: podía ser el nombre del propietario, el número de identificación del vehículo (VIN) o la ubicación geográfica precisa. El dato no significa que cada una de esas aplicaciones enviara los tres tipos de información.
Qué encontraron las pruebas de las aplicaciones
| Resultado observado | Aplicaciones, de un total de 30 |
| Contactaron con al menos una empresa externa de publicidad o analítica | 28 |
| Enviaron al menos un identificador personal a una empresa externa | 7 |
Las dos cifras describen resultados distintos: una cuenta los contactos con empresas externas de publicidad o analítica; la otra, las aplicaciones que transmitieron algún identificador personal.
Cómo se midió el tráfico de red
Los investigadores no pudieron inspeccionar el contenido de los paquetes de red mediante certificados modificados. En su lugar analizaron metadatos: los dominios consultados mediante DNS, el nombre del servidor indicado durante conexiones TLS, el volumen y el momento de las transmisiones y las diferencias entre escenarios.
En 11 vehículos eléctricos, una jaula de Faraday bloqueó la señal celular para aislar el tráfico Wi-Fi. Algunos dejaron de usar subsistemas conectados; otros desviaron el tráfico a Wi-Fi. En las pruebas, el uso del sistema de infoentretenimiento produjo generalmente más contactos con dominios, con el Tesla Cybertruck como excepción.
La respuesta atribuida a Honda
Honda habría pedido a Amplitude que borrara los datos de ubicación recibidos y habría dejado de enviar nuevos datos de ubicación a ese proveedor después de que los investigadores le presentaran sus resultados.
