// SMARTWORLD — MOBILE & WEB
La tua auto raccoglie e vende i tuoi dati: lo studio che lo prova
L'auto moderna è praticamente uno smartphone su quattro ruote. Ma come ogni smartphone, raccoglie dati, tantissimi dati. E uno studio appena pubblicato dai ricercatori della Northeastern University, in collaborazione con Consumer Reports, ci dice finalmente quanto è grave la situazione, con numeri alla mano e nomi delle aziende coinvolte.
Preferisci ascoltare il riassunto audio? Abbiamo scelto una voce realizzata con strumenti avanzati IA per rendere i nostri testi subito accessibili a tutti
Il team ha analizzato 21 veicoli di 19 marchi diversi attualmente in vendita negli USA, più 30 app companion collegate a quei veicoli. Il risultato è che ogni singola auto testata trasmetteva dati a almeno un dominio di terze parti. Più della metà contattava aziende specializzate in pubblicità, tracciamento o analisi comportamentale.
Per intercettare il traffico dati, i ricercatori hanno usato un Raspberry Pi (un mini-computer da poche decine di euro) posizionato dentro ogni auto, collegato alla rete Wi-Fi del veicolo. Per il traffico cellulare, hanno costruito una tenda Faraday delle dimensioni di un'auto, cioè un involucro che blocca i segnali radio, costringendo il veicolo a usare solo la connessione Wi-Fi controllata dal team.
Tra le aziende che ricevevano dati figurano nomi come Adobe, LexisNexis e Amplitude, realtà che raccolgono informazioni sui veicoli e sui comportamenti di guida per rivenderle a compagnie assicurative o per mostrare pubblicità mirata. Il responsabile del progetto, David Choffnes, ha affermato quanto segue:
Penso che la conclusione sia che c'è molto di cui preoccuparsi.
Le auto con i sistemi di infotainment più avanzati, in particolare quelle che usano Android Automotive OS con i servizi Google, contattavano il numero più alto di domini di terze parti. Choffnes ha spiegato che la scelta della piattaforma software da parte del costruttore influenza direttamente quanti dati finiscono in mani esterne: il sistema di Google, per esempio, include routine integrate per comunicare sia con i server di Google sia con soggetti esterni.
Le app companion non se la cavano meglio. Sette applicazioni, tra cui HondaLink, Lincoln, MyNissan, myCadillac, myChevrolet, myBuick e myGMC, trasmettevano dati sensibili come il numero di telaio del veicolo (VIN), il numero di telefono e la posizione precisa direttamente a reti pubblicitarie.
Oltre il 70% delle app testate contattava almeno cinque domini diversi dedicati a tracciamento e analisi. Il problema del VIN abbinato ai dati personali è particolarmente serio, in quanto permette ai data broker di costruire profili dettagliati su ogni singolo guidatore, collegando l'identità fisica a quella digitale. A tal proposito, Choffnes afferma:
Pensiamo: "Beh, se le aziende online possono tracciare quello che fai online, ma tu sei in macchina, ti stanno tracciando anche lì?" E stiamo vedendo che sì, possono farlo. E questi dati vanno ad aziende con cui la maggior parte dei consumatori non ha alcun rapporto e di cui non ha mai sentito parlare.