En ny rapport fra forskere ved Northeastern University og den amerikanske forbrukerorganisasjonen Consumer Reports avslører at 19 av 21 testede bilmodeller etablerer forbindelser til eksterne servere som bileiere har svært liten mulighet til å oppdage. Blant de undersøkte modellene finner vi Tesla Model 3, Volvo C40 og Mercedes EQS.
Reklamefirmaer og sporingstjenester på mottakerlisten
Kartleggingen dekket 21 nyere bilmodeller og 30 tilhørende mobilapper. Det som overrasket forskerne, var ikke bare at bilene kommuniserer med produsentenes egne servere — de kobler seg også til tredjepartsdomener som utelukkende driver med målrettet annonsering og sporing.
«Vi fant ut at bilene ikke bare kontakter produsentens egne domener og støttetjenester. De kobler seg også til tredjeparter kjent for å tilby reklame- og sporingstjenester», skriver forskerteamet.
Forskerne presiserer at de ikke kan bevise at selve bilene delte personopplysninger direkte. Det er på smarttelefonens skjerm det ser verst ut: sju av de 30 undersøkte bilappene sendte sensitive opplysninger videre — inkludert bilens chassisnummer, e-postadresse og nøyaktig GPS-posisjon. Fem apper fra merker som Cadillac, Chevrolet, Honda og Nissan lekket både chassisnummer og personlige brukerdata på samme tid.
Et mønster som er sett før
Funnet er ikke enestående. Tidligere undersøkelser — blant annet tester der biler ble plassert i lukkede rom uten dekning — har dokumentert at elbiler forsøker å sende data uansett. Det nye med denne rapporten er den systematiske kartleggingen av hvem som faktisk befinner seg på den andre siden av forbindelsen: kommersielle aktører med reklame og sporing som forretningsmodell.
Den fullstendige rapporten er publisert av Northeastern Universitys Automatic Transmission-prosjekt, og gir en detaljert gjennomgang av hvilke domenekategorier som mottar trafikk fra de ulike bilmerkene. For alle som kjører en av modellene som ble testet, er det verdt å merke seg at forbindelsene skjer automatisk — uavhengig av hva du gjør bak rattet.
