Northeastern University e Consumer Reports examinaram o tráfego de rede de 21 veículos, de 19 marcas, e 30 aplicativos de carros conectados. Entre os apps, 28 contataram ao menos uma empresa externa de publicidade ou análise de dados, e sete enviaram a uma empresa externa pelo menos um identificador pessoal, como o nome do proprietário, o número de identificação do veículo (VIN) ou a localização precisa.
O que o estudo sobre carros conectados examinou
A pesquisa mediu o tráfego dos veículos e testou funções dos aplicativos, como localizar o carro e consultar o histórico de serviços. A amostra reuniu veículos de 19 marcas e 30 apps conectados.
O que os testes dos aplicativos encontraram
Os dois resultados abaixo usam a mesma base de 30 aplicativos:
| Resultado observado | Aplicativos | Amostra |
| Contataram ao menos uma empresa externa de publicidade ou análise de dados | 28 | 30 apps testados |
| Enviaram ao menos um identificador pessoal a uma empresa externa | 7 | 30 apps testados |
Os tipos de identificador citados incluem nome do proprietário, VIN e localização geográfica precisa. A contagem indica que cada um dos sete apps enviou pelo menos um identificador, não necessariamente todos esses tipos.
Como os pesquisadores mediram o tráfego de rede
Os pesquisadores capturaram tráfego por meio de um ponto de acesso Wi-Fi próprio, com os veículos parados e em movimento. As simulações de condução incluíram acelerações rápidas, frenagens fortes e desvios bruscos.
Certificados modificados não permitiram ler o conteúdo dos pacotes de rede. Em vez disso, os pesquisadores analisaram metadados e padrões de tráfego: domínios consultados pelo DNS, o sistema que relaciona nomes de domínio a endereços de rede; o Server Name Indication (SNI), que pode indicar o nome do servidor solicitado no início de uma conexão TLS; além do volume e do horário das transmissões e das diferenças entre cenários.
Em 11 veículos elétricos, uma tenda de Faraday bloqueou sinais celulares para isolar o tráfego Wi-Fi. Alguns veículos interromperam o uso de subsistemas conectados; outros redirecionaram o tráfego para o Wi-Fi.
A mudança relatada pela Honda sobre dados de localização
Depois que os pesquisadores apresentaram os resultados, a Honda teria orientado a Amplitude a apagar os dados de localização que já havia recebido e interrompido novos envios desse tipo ao fornecedor. A ação relatada diz respeito à transferência de dados de localização para a Amplitude.
Contato externo e envio de identificadores são medidas diferentes
Os resultados descrevem duas dimensões do tráfego observado: o contato dos apps com empresas externas de publicidade ou análise e o envio de identificadores pessoais. Em conjunto, mostram que os dois comportamentos apareceram entre os aplicativos examinados, mas foram contabilizados separadamente.
