Исследователи проанализировали сетевой трафик подключенных автомобилей, включая тесты в клетке Фарадея для проверки поведения систем при потере сотовой связи. Хотя содержимое пакетов данных расшифровать не удалось, специалисты зафиксировали домены, к которым обращались машины через DNS и TLS-рукопожатия, а также объемы и частоту передаваемой информации.
Лидером по количеству соединений стала Tesla: модель Model 3 связывалась с 34 рекламными и аналитическими доменами, а также с 37 доменами от встроенных приложений. Часто фиксировались обращения к доменам Alphabet, включая рекламные сервисы вроде doubleclick.net. При этом Buick Envista и Mercedes-Benz EQS проявляли минимальную сетевую активность.
Анализ 30 мобильных приложений для управления автомобилями показал, что они могут передавать данные более чем 20 сторонним рекламным и аналитическим компаниям. Наибольшую активность в этой сфере проявили General Motors, Toyota и Nissan. Использование мультимедийных систем в целом приводило к росту числа обращений к сторонним доменам.
Авторы исследования связались с 17 автопроизводителями и получили ответы от 14 компаний. Автоконцерны заявили, что обмен данными со сторонними сервисами регулируется контрактами, запрещающими использование персональной информации вне рамок политики конфиденциальности. Honda после обращения исследователей ограничила передачу точных данных о местоположении одной из компаний.
