你的汽车数据隐私问题比你想象的更严重
内容提要
美国东北大学与《消费者报告》测试21辆在美销售新车，发现全部向第三方域名传输数据，过半联系广告、追踪或分析公司；安卓车载系统车型传输域名最多。7款配套应用还泄露车架号、电话和精确位置。本田获知后要求删除位置数据并更新应用。研究认为消费者缺乏透明度和控制权，车企应提供更明确的主动同意机制。
延伸解读
研究方法与数据捕获
为系统评估车辆数据隐私，研究团队在21辆车上部署了树莓派，通过车载Wi-Fi和移动热点监控出站流量；对于蜂窝数据，则使用法拉第帐篷屏蔽外部信号，迫使车辆回落到受控Wi-Fi。这种方法能识别数据传输的目的域名，但无法解密加密载荷，因此只能确认数据发往何处，而无法得知具体内容。
安卓车载系统与第三方追踪
测试发现，搭载谷歌Android Automotive OS及谷歌汽车服务的车型连接了最多的第三方域名。项目负责人指出，车企选择的软件平台直接影响数据外传规模，因为谷歌平台内置了与谷歌服务及外部实体通信的例程。这意味着车辆正变成“全球智能手机”，数据追踪不仅来自车企，也来自集成的软件生态。
配套应用泄露敏感信息
七款配套应用（HondaLink、Lincoln、MyNissan、myCadillac、myChevrolet、myBuick、myGMC）将车架号、电话号码和精确位置直接发送给广告网络。超过70%的测试应用联系了至少五个独特的广告、追踪或分析域名。车架号与个人数据结合，可使数据经纪人建立详细的驾驶员档案，而消费者往往对这些公司毫无认知。
车企回应与消费者控制权
面对研究结果，本田要求其分析提供商Amplitude删除所有收集的位置数据，并更新HondaLink应用停止传输地理位置。其他车企反应不一，有的辩护称合法合规，有的承认漏洞并发布修复。Choffnes认为，核心问题在于消费者在购车或设置应用时很少理解同意内容，车企应通过更好的透明度和明确的主动同意机制来重建信任。
Q&A
哪些机构对汽车数据隐私进行了测试？测试了多少辆车？
美国东北大学与《消费者报告》合作，测试了21辆在美国销售的新车。
测试发现汽车向第三方传输数据的情况如何？
所有21辆车都至少向一个第三方域名传输数据，其中超过一半联系了广告、追踪或分析公司。
哪些车型传输的第三方域名最多？
搭载谷歌Android Automotive OS与Google Automotive Services的先进信息娱乐系统车型传输的第三方域名最多。
配套手机应用泄露了哪些敏感信息？
7款配套应用（HondaLink、Lincoln、MyNissan、myCadillac、myChevrolet、myBuick、myGMC）泄露了车架号、电话号码和精确位置等敏感信息。
本田在得知研究结果后采取了什么措施？
本田要求其分析提供商Amplitude删除所有收集的位置数据，并更新HondaLink应用，停止传输地理位置信息。
研究者对解决汽车数据隐私问题提出了什么建议？
研究者认为车企应通过更好的透明度来赢回信任，并帮助消费者在做出昂贵购买后不被收集数据，采用更明确的主动同意（opt-in）而非退出（opt-out）机制。
