联网汽车隐私研究：数据流向广告商与科技巨头

驱动中国9月30日消息，联网汽车的数据隐私问题仍未得到明显改善。据 Ars Technica 报道，一项由东北大学(Northeastern University)与消费者报告(Consumer Reports)研究人员开展的最新测试显示，联网汽车仍在向广告商、追踪器以及微软(Microsoft)、Adobe 等大型科技企业传输数据；若同时使用车企配套手机应用，数据暴露面可能进一步扩大。

此前，汽车隐私争议多停留在政策文本层面。2023年，莫兹拉基金会(Mozilla Foundation)发布一份受到广泛关注的报告，审视了超过24家汽车制造商的隐私政策。该机构当时称，汽车是其评估过的隐私最差的产品类别。与以往主要阅读各家品牌隐私条款不同，本次研究将重点放在真实车辆的网络行为上，通过测量不同场景下的流量，试图还原车辆究竟向外部发送了什么、又发送给了谁。

测试覆盖来自19个不同品牌的21辆联网汽车。研究人员发现，车辆通信流量中出现了指向广告商和追踪器的访问模式，同时也有数据被传输给微软、Adobe等大型科技企业。报告还指出，使用车辆配套应用可能使这一问题成倍放大，意味着消费者在车机、手机与云端服务之间切换时，数据共享链路可能更加复杂。

为了观察不同连接方式下的数据流向，研究人员设置了多种场景，包括车辆怠速和实际行驶等情况。他们还将11辆纯电动车放入法拉第屏蔽帐篷(Faraday tent)中，测试蜂窝信号被阻断后，车辆是否会将相关流量转向 Wi-Fi 连接。研究团队还尝试使用修改后的证书读取数据包内容，但这一尝试在所有案例中均未成功。

尽管无法直接解密数据内容，研究团队认为网络追踪记录仍具有价值。相关记录可以显示车辆通过 DNS 流量访问了哪些域名，TLS 握手中的服务器名称指示(SNI)，以及数据传输的规模和发生时间。研究人员还发现，不同实验场景下的车辆网络行为存在差异，这为判断联网汽车在何种状态下更容易与外部服务建立连接提供了依据。

从行业角度看，这项研究将联网汽车隐私问题从抽象的隐私政策延伸到可观测的网络流量。随着车辆越来越多地连接云端服务、第三方应用和广告技术体系，消费者往往难以直观判断数据流向。研究结果也显示，即便加密通信使内容难以读取，域名、连接对象和传输时间等元数据仍足以揭示数据共享关系。