オートマチック・トランスミッション – コネクテッドビークルのデータプライバシーに関する研究

オートマチック・トランスミッション – コネクテッドビークルのデータプライバシーに関する研究 研究課題 コネクテッドビークルエコシステムにおけるプライバシーへの影響に関する可視性の低さに対処するため、私たちは最初のステップを踏み出します。私たちは、コネクテッドビークルがメーカーやサードパーティと共有しているデータに関する洞察を得るために、エコシステム内の2つの視点、すなわち車両自体とメーカーが提供するモバイルアプリを特定します。私たちは、以下の指針となる問いを立てます。 01 コネクテッドビークルとそのコンパニオンモバイルアプリは、どのような個人消費者データを送信しますか？ 02 その個人消費者データは誰が受け取りますか？ 03 これらの発見に対するメーカーの対応はどのようなものですか？ 手法 私たちは、2024年10月から2025年8月にかけて、管理された環境下で米国の市場から21台の車両と、オンサイト車両に搭載された30のコンパニオンモバイルアプリを調査しました。以下に、私たちが実行した実験とセットアップの説明を示します。 車両テスト Wi-Fiテストセットアップ 車両からのWi-Fiトラフィックを収集するために、Raspberry Pi上にカスタムアクセスポイント（AP）を構成し、tcpdumpを使用してこのAP経由で送受信されたすべてのパケットを記録しました。これにより、車両がデータを送信していたすべての宛先を確認できましたが、パケット内の情報は暗号化されていたため、内容は把握できませんでした。 静止テスト アイドル状態の車両 — アクティビティなし アクティブテスト 可能なすべての操作を実行する 走行テスト 加速と急ブレーキを伴う5〜45 mphの走行 セルラートラフィックの分離 私たちがテストした仮説の1つは、車両のセルラーネットワーク経由での通信能力をブロックすると、Wi-Fi通信が増加するのではないかというものでした。外部セルラー信号をブロックするために、サンプル中の11台のEVを、約93 dBの減衰を提供する車載用ファラデーテントに乗り入れ、セルラー接続を完全にブロックしました。テント内で静止アイドル状態およびアクティブ状態のテストを繰り返し、通常セルラー経由で送信されるトラフィックが代わりにWi-Fiにリダイレクトされるかどうかを確認しました。 アプリテスト 合計で、私たちはコンシューマー・リポートのテスト施設で車両とペアリングされた30のコネクテッドビークルコンパニオンアプリを実験しました。 デバイスセットアップ 01 私たちは、実験のためにさまざまなテスト用電話とiOSバージョンを使用しました：iPhone 8/iOS 16.6、iPhone X/iOS 16.7.11、およびiPhone 13/iOS 18.5。 02 バックグラウンドトラフィックを最小限に抑えるため、テスト用電話から不要なアプリをすべて削除し、アプリを1つずつテストしました。各車両アプリを削除し、電話を再起動してから次のアプリをダウンロードしました。 03 私たちは、iOSネイティブの画面録画機能を使用して、後でレビューするために各アプリでの操作を記録しました。 04 コンパニオンモバイルアプリからのネットワークトラフィックをキャプチャおよび復号化するために、カスタムルート証明書をインストールしたiPhoneをmitmproxyに接続して使用しました。 各アプリのテストプロセス 01 アプリのインストールとログイン中に、アプリケーションが要求するすべての権限リクエスト（例：トラッキング、位置情報、カレンダーアクセス、Bluetooth、通知）を許可しました。 02 コンシューマー・リポートの従業員が、敷地内の車両に関連付けられた既存の認証情報を使用してアプリにログインしました。 03 ログイン後、近くの充電ステーションの検索、車両の位置特定、車両データやサービス履歴（例：タイヤ空気圧）の表示、通知（例：「ドアが開いています」）の表示、アプリ内プライバシーポリシーの表示など、利用可能なすべての機能を手動で操作しました。 04 一部のアプリでは、トランクのリモートオープンなど、車両に対する物理的な操作が可能でした。私たちはこれらのすべての操作を実行し、車両が各リクエストを完了したことを確認しました。 車両データセット $120万ドル以上の独立調達コスト、コンシューマー・リポートとの提携によりのみ可能 メーカー ブランド 年式 モデル 車両 テスト 走行 アイドル 室内 セルラー 一般 General Motors (GM) Buick 2024 Envista ✓ ✓ – – Cadillac 2024 Lyriq ✓ ✓ ✓ – Chevrolet 2024 Blazer ✓ ✓ ✓ – Stellantis Dodge 2023 Hornet – ✓ – – Fiat 2024 500e ✓ ✓ ✓ – RAM 2025 1500 Bighorn ✓ ✓ – – Fisker Fisker 2023 Ocean ✓ ✓ – – Ford Motor Co. Ford 2022 F150 Lightning ✓ ✓ – – Ford 2024 Mustang GT Fastback ✓ ✓ – – Honda Motor Co. Honda 2024 Prologue Touring AWD ✓ ✓ ✓ – Tata Motors Land Rover 2023 Range Rover Sport ✓ ✓ – – Toyota Motor Corp. Lexus 2024 NX450H+ PHEV ✓ ✓ ✓ – Toyota 2023 Corolla Cross ✓ ✓ ✓ – Subaru 2023 Solterra ✓ ✓ ✓ – Lucid Lucid 2023 Air Touring ✓ ✓ ✓ – Mercedes-Benz Group AG Mercedes 2023 EQS450 4Matic ✓ ✓ – – Renault-Nissan-Mitsubishi Alliance Nissan 2023 Ariya Platinum ✓ ✓ ✓ – Rivian Rivian 2022 R1S ✓ ✓ ✓ – Tesla Tesla 2024 Cybertruck ✓ ✓ ✓ ✓ Tesla 2024 Model 3 ✓ ✓ ✓ ✓ Zhejiang Geely Holding Group Volvo 2024 C40 ✓ ✓ ✓ – *広範囲の車両をテストしましたが、米国の市場のすべてのメーカーを網羅したわけではありません。すべての経験的研究と同様に、私たちの結果は現時点のスナップショットとして解釈されるべきであり、私たちのサンプル外の車両や米国外の車両には一般化されない可能性があります。 発見 21台の車両のうち19台が、既知の広告およびトラッキングドメインを含む少なくとも1つのサードパーティとWi-Fi経由で通信していました。 30のコンパニオンアプリのうち7つが、広告およびトラッキングに関連付けられたサードパーティに、機密性の高い識別子（VIN、メールアドレス、電話番号、正確な位置情報）を送信していました。 PII（個人識別情報）の複数の形態を同じサードパーティに送信することで、広告主は消費者の詳細なプロファイルを構築できます。 すべてのアプリ クロスコンテキストトラッキングを持つアプリのみ アプリ VIN 位置情報 電話 メール 各会社のチップをクリックすると、何を受信したか、どのアプリから受信したかがわかります。 コンパニオンアプリをペアリングすると、平均して車両の広告/トラッキング企業への露出が約2倍になり、場合によっては20社以上の新しい企業が追加されました。 コンパニオンモバイルアプリによって追加された車両のみのATA（広告トラッキングアグリゲーター）企業 メーカーの開示 チームはこれらの発見を研究対象のさまざまなメーカーに開示しました。以下は、受け取ったさまざまな説明のインタラクティブな概要です。上記の各ボックスをクリックすると、詳細が表示されます。 すべての回答に共通するテーマは、責任を消費者に転嫁することでした。現在のシステムでは、所有者が選択する能力がありません。所有者が特定の契約を見つけられると仮定した場合、所有者がそこに記載されているデータ共有に不快感を感じた場合、彼らは（議論の余地があるほど）不公平な選択に直面します。 01 彼らの懸念に関係なく、契約を受け入れる 02 車のコネクテッドビークル機能（リモートスタート、アプリ、その他の非常に便利な機能を含む）の使用を中止する 03 車両自体を完全に停止する 注目すべき例外として、ホンダはユーザー追跡に関連付けられたサードパーティへの正確なジオロケーションの送信を防ぐために、データ収集プラクティスを改善しました。 結論 私たちは、さまざまな実世界の状況下で、車両が広範囲のファーストパーティ（すなわち、メーカーのドメイン）や車専用サポートパーティだけでなく、広告およびトラッキングサービスを提供する既知のサードパーティとも通信することを発見しました。同じメーカーの車両でもネットワークの動作が異なるため、これらの車両を研究することは非常に困難で費用がかかります。車両コンパニオンアプリを分析に追加すると、車両所有者はさらに多くのプライバシーに敏感なATA通信（場合によっては2ダース以上の追加トラッカー）にさらされることがわかりました。私たちの研究は、車両メーカーが公に開示している内容と、コネクテッドビークルエコシステムがインターネット上で実際にどのようにデータを共有しているかとの間に大きなギャップがあることを明らかにしました。車両システムの不透明な性質に基づいて、