車は車輪のついたスマートフォン。誰が聞いているか

研究課題 コネクテッドカーエコシステム この図は、車両とそのコンパニオンモバイルアプリとの間のデータフローを示しています。両方のデバイスは、Wi-Fiとセルラーサービスを使用して、個人消費者データを含むデータを、さまざまな第一者および第三者のサーバーに送信します。実線は、私たちの実験で傍受されたフローを表します。 問題 データがこれらのサーバーに送信されると、消費者情報を受け取った企業がその情報をどのように扱うかを決定します。残念ながら、多くの場合、これには、消費者のデータを他の開示されていない第三者と共有または販売することが含まれます。一度デバイスから離れたデータに対して、消費者は制御権を持ちません。 本稿では、コネクテッドカーエコシステムのプライバシーへの影響に関する可視性の低さに対処するための最初の一歩を踏み出します。コネクテッドカーがメーカーと第三者の両方と共有しているデータについて洞察を得ることができるエコシステム内の2つの視点、すなわち車両自体とメーカーが提供するモバイルアプリを特定します。以下のガイドラインとなる質問をします。 01コネクテッドカーとそのコンパニオンモバイルアプリは、どのような個人消費者データを送信しますか？ 02その個人消費者データを受信する相手は誰ですか？ 03これらの調査結果に対するメーカーの対応はどうですか？ 方法 2024年10月から2025年8月にかけて、制御された環境下で米国の市場から21台の車両と、オンサイト車両に搭載された30個のコンパニオンモバイルアプリを調査しました。以下に、実行した実験とセットアップの説明を示します。 車両テスト Wi-Fiテストセットアップ 車両からのWi-Fiトラフィックを収集するために、Raspberry Pi上にカスタムアクセスポイント（AP）を構成し、tcpdumpを使用してこのAP経由で送受信されたすべてのパケットを記録しました。これにより、車両がデータを送信していたすべての宛先を確認できましたが、パケット内の情報は暗号化されていたため、その内容は確認できませんでした。 静止テスト アイドル状態の車両 - アクティビティなし アクティブテスト 可能なすべての操作を実行する 走行テスト 5〜45 mphで、加速と急ブレーキを伴って走行する セルラー通信の分離 テストした仮説の1つは、車両のセルラーネットワーク経由での通信能力をブロックすると、Wi-Fi通信が増加するかどうかでした。外部セルラー信号をブロックするために、サンプル中の11台のEVを、約93 dBの減衰を提供する車サイズのファラデーテントに乗り入れ、セルラー接続を完全にブロックしました。テント内で静止アイドルおよびアクティブテストを繰り返し、通常セルラー経由で送信されるトラフィックが代わりにWi-Fiにルーティングされるかどうかを確認しました。 アプリテスト 合計で、Consumer Reportsのテスト施設で車両とペアリングされた30個のコネクテッドカーコンパニオンアプリを実験しました。 デバイスセットアップ 01実験には、テスト用電話機とiOSのバージョンを組み合わせて使用しました：iPhone 8/iOS 16.6、iPhone X/iOS 16.7.11、iPhone 13/iOS 18.5。 02バックグラウンドトラフィックを最小限に抑えるため、テスト用電話機から不要なアプリをすべて削除し、アプリを1つずつテストしました。各車両アプリを削除し、電話機を再起動してから次のアプリをダウンロードしました。 03iOSネイティブの画面録画機能を使用して、各アプリでの操作を記録し、後でレビューできるようにしました。 04コンパニオンモバイルアプリからのネットワークトラフィックをキャプチャおよび復号化するために、カスタムルート証明書をインストールしたiPhoneをmitmproxyに接続して使用しました。 各アプリのテストプロセス 01アプリのインストールとログイン中に、アプリケーションが要求するすべての権限要求（例：トラッキング、位置情報、カレンダーアクセス、Bluetooth、通知）を許可しました。 02Consumer Reportsの従業員が、敷地内の車両に関連付けられた既存の認証情報を使用してアプリにログインしました。 03ログイン後、近くの充電ステーションの検索、車両の位置特定、車両データやサービス履歴（例：タイヤ空気圧）の表示、通知（例：「ドアが開いています」）の表示、アプリ内プライバシーポリシーの表示など、利用可能なすべての機能を手動で実行しました。 04一部のアプリでは、トランクのリモートオープンなど、車両に対する物理的な操作が可能でした。これらのすべての操作を実行し、車両が各要求を完了したことを確認しました。 車両データセット このフリートを独自に調達するための推定コストは120万ドル以上です。これはConsumer Reportsとの提携のおかげで可能になりました。 メーカーブランド 年 モデル 車両テスト 走行 アイドル テント内 セルラー 一般自動車（GM） Buick 2024 Envista ✓ ✓ – – Cadillac 2024 Lyriq ✓ ✓ ✓ – Chevrolet 2024 Blazer ✓ ✓ ✓ – Stellantis Dodge 2023 Hornet – ✓ – – Fiat 2024 500e ✓ ✓ ✓ – RAM 2025 1500 Bighorn ✓ ✓ – – Fisker Fisker 2023 Ocean ✓ ✓ – – Ford Motor Co. Ford 2022 F150 Lightning ✓ ✓ – – Ford 2024 Mustang GT Fastback ✓ ✓ – – Honda Motor Co. Honda 2024 Prologue Touring AWD ✓ ✓ ✓ – Tata Motors Land Rover 2023 Range Rover Sport ✓ ✓ – – Toyota Motor Corp. Lexus 2024 NX450H+ PHEV ✓ ✓ ✓ – Toyota 2023 Corolla Cross ✓ ✓ – – Subaru 2023 Solterra ✓ ✓ ✓ – Lucid Lucid 2023 Air Touring ✓ ✓ ✓ – Mercedes-Benz Group AG Mercedes 2023 EQS450 4Matic ✓ ✓ – – Renault-Nissan-Mitsubishi Alliance Nissan 2023 Ariya Platinum ✓ ✓ ✓ – Rivian Rivian 2022 R1S ✓ ✓ ✓ – Tesla Tesla 2024 Cybertruck ✓ ✓ ✓ ✓ Tesla 2024 Model 3 ✓ ✓ ✓ ✓ Zhejiang Geely Holding Group Volvo 2024 C40 ✓ ✓ ✓ – *広範囲の車両をテストしましたが、米国の市場のすべてのメーカーを網羅したわけではありません。すべての経験的研究と同様に、私たちの結果は現時点のスナップショットとして解釈されるべきであり、私たちのサンプル外または米国外の車両には一般化されない可能性があります。 発見 21台の車両のうち19台が、Wi-Fi経由で少なくとも1つの第三者と通信しており、これには既知の広告および追跡ドメインが含まれていました。 30個のコンパニオンアプリのうち7個が、広告および追跡に関連付けられた第三者に、機密性の高い識別子（VIN、メールアドレス、電話番号、正確な位置情報）を送信していました。同じ第三者に複数の個人情報（PII）を送信すると、広告主は消費者の詳細なプロファイルを作成できるようになります。 すべてのアプリ クロスコンテキストトラッキングを持つアプリのみ アプリ VIN 位置情報 電話番号 メールアドレス 受信した情報と送信元アプリを確認するには、各企業チップをクリックしてください。 コンパニオンアプリをペアリングすると、平均して車両の広告/追跡会社への露出が約2倍になり、場合によっては20社以上が追加されました。 コンパニオンモバイルアプリによって追加された車両専用ATA企業 メーカーの開示 チームは、研究で取り上げられたさまざまなメーカーにこれらの発見を開示しました。以下は、受け取ったさまざまな説明のインタラクティブな概要です。上記の各ボックスをクリックすると、詳細が表示されます。 すべての回答に共通するテーマは、責任を消費者に転嫁することでした。現在のシステムでは、所有者に選択肢がありません。所有者が特定の契約を見つけたと仮定し、その中に記載されているデータ共有に不快感を感じた場合、彼らは（議論の余地がある）不公平な選択に直面します。 01懸念に関係なく契約を受け入れる 02リモートスタート、アプリ、その他の非常に便利な機能を含む、車のコネクテッドカー機能の使用を停止する 03車両自体を完全に停止する 注目すべき例外として、ホンダはユーザー追跡に関連付けられた第三者への正確なジオロケーションの送信を防ぐために、データ収集慣行を改善しました。 結論 さまざまな実世界のシナリオにおいて、車両は、広範な第一者（すなわち、メーカーのドメイン）および自動車固有のサポートパーティだけでなく、広告および追跡サービスを提供する既知の第三者とも通信することを発見しました。同じメーカーの車両でもネットワークの動作が異なるため、これらの車両を調査することは非常に困難で費用がかかります。車両コンパニオンアプリを分析に追加すると、車両所有者はさらに多くのプライバシーに敏感なATA通信にさらされることがわかりました。場合によっては2ダース以上の追加トラッカーが追加されました。私たちの研究は、車両メーカーが公に開示した内容と、コネクテッドカーエコシステムが実際にインターネット上でどのようにデータを共有しているかとの間に大きなギャップがあることを明らかにしました。車両システムの不透明な性質に基づき、私たちは...