Ô tô kết nối và ứng dụng đi kèm có thể chuyển dữ liệu định danh, liên lạc và vị trí của người dùng cho các công ty công nghệ. Theo TechCrunch, nghiên cứu của Đại học Northeastern cho thấy 19 trong 21 xe được kiểm tra gửi lưu lượng tới ít nhất một bên thứ ba. Việc ghép xe với ứng dụng còn làm mức phơi lộ trước các công ty quảng cáo và theo dõi tăng gần gấp đôi.
Nội dung nghiên cứu
Dữ liệu lái xe được thu thập và chia sẻ với bên thứ ba, trong đó có các công ty bảo hiểm, từng xuất hiện trong nhiều cuộc điều tra và vụ kiện. Nghiên cứu mới cho thấy người dùng khó tránh hoàn toàn việc thu thập dữ liệu nếu vẫn muốn sử dụng xe và các tính năng như khởi động hoặc mở khóa từ xa.
Nghiên cứu đã kiểm tra những gì?
Nhóm nghiên cứu tại Đại học Northeastern kiểm tra 21 mẫu xe đời mới của 17 hãng và 30 ứng dụng đi kèm. Phạm vi này cho phép nhóm theo dõi cách xe và ứng dụng liên lạc với các dịch vụ bên ngoài, đồng thời đánh giá tác động của toàn bộ hệ sinh thái xe kết nối tới quyền riêng tư.
Theo nghiên cứu được thực hiện cùng Consumer Reports, danh sách xe gồm các mẫu của Cadillac và Chevrolet thuộc GM, cùng Ford, Lucid, Rivian, Tesla, Toyota và nhiều hãng khác.
Công trình đã qua bình duyệt. Bộ dữ liệu của nghiên cứu ghi lại cách xe và ứng dụng liên lạc với các dịch vụ bên ngoài.
Trong 21 xe và 30 ứng dụng được kiểm tra, nhóm nghiên cứu ghi nhận các luồng dữ liệu tới dịch vụ bên ngoài mà chủ xe có thể không nhìn thấy trong quá trình sử dụng.
Dữ liệu được chuyển tới những công ty nào?
Nghiên cứu ghi nhận dữ liệu người dùng được chuyển tới Adobe, ContentSquare, Google, Microsoft, Meta, Snap và Yahoo. Trong 21 xe được kiểm tra, 19 xe gửi lưu lượng tới ít nhất một bên thứ ba. Bảy trong 30 ứng dụng chuyển dữ liệu nhạy cảm cho các công ty liên quan đến theo dõi và quảng cáo.
Các loại dữ liệu được ghi nhận gồm:
- Số nhận dạng phương tiện.
- Địa chỉ thư điện tử.
- Số điện thoại.
- Vị trí chính xác.
Nhiều loại thông tin có thể được gửi tới cùng một bên thứ ba. Theo kết quả nghiên cứu, việc kết hợp các dữ liệu này cho phép nhà quảng cáo và đơn vị môi giới dữ liệu xây dựng hồ sơ chi tiết về từng người dùng.
Những hồ sơ đó khó tách khỏi người dùng sau khi được chia sẻ. Dữ liệu có thể được bán cho nhiều doanh nghiệp, trong đó có công ty bảo hiểm và ngân hàng.
Vì sao ghép ứng dụng với xe làm tăng mức phơi lộ?
Khi nhóm nghiên cứu ghép ứng dụng đi kèm với xe, mức phơi lộ trước các công ty quảng cáo và theo dõi tăng gần gấp đôi.
Ứng dụng không chỉ điều khiển các tính năng như khởi động hoặc mở khóa từ xa. Khi được liên kết với xe, ứng dụng trở thành một phần khác của quá trình thu thập và truyền dữ liệu.
Rủi ro này thuộc cùng nhóm vấn đề với việc thiết bị cá nhân liên tục thu nhận tín hiệu, chủ đề từng được Sine đề cập qua câu chuyện về việc thiết bị đeo luôn lắng nghe. Người dùng cần biết dữ liệu nào đang được thu thập, dữ liệu được gửi đi đâu và bên nào có quyền sử dụng.
Các hãng xe phản hồi ra sao?
Nhóm nghiên cứu đã gửi kết quả cho các nhà sản xuất. Theo các nhà nghiên cứu, Honda là hãng duy nhất không chuyển trách nhiệm sang nơi khác. Nhiều hãng còn lại hướng trách nhiệm về phía người dùng.
Honda cải thiện quy trình thu thập dữ liệu sau khi nhận được kết quả. Hãng cũng yêu cầu nhà cung cấp Amplitude xóa toàn bộ dữ liệu vị trí địa lý mà công ty này đã nhận.
Một số nhà sản xuất nói với Consumer Reports rằng các liên kết trong ứng dụng đi kèm có thể mở trang web bên ngoài. Những trang này có thể dùng cookie theo dõi để thu thập dữ liệu khách hàng. Nghiên cứu cho biết tài xế không được thông báo về hoạt động thu thập này.
Người dùng có thể tránh bị theo dõi không?
Nghiên cứu không xác định được một lựa chọn đơn giản để ngăn toàn bộ hoạt động thu thập dữ liệu. Biện pháp triệt để là không sử dụng xe hoặc không dùng các tính năng kết nối, nhưng lựa chọn đó không thực tế với nhiều chủ xe.
Quyền kiểm soát phụ thuộc vào cả loại dữ liệu được thu thập và những bên nhận dữ liệu. Đây cũng là trọng tâm của vấn đề phân chia quyền truy cập dữ liệu và mô hình: mỗi dịch vụ được kết nối có thể đưa thêm một bên vào quá trình xử lý thông tin.
Trước khi ghép xe với ứng dụng, người dùng nên đọc chính sách quyền riêng tư và xem lại các quyền truy cập mà ứng dụng yêu cầu. Việc này không bảo đảm chặn toàn bộ hoạt động theo dõi, nhưng giúp người dùng xác định những dữ liệu mà ứng dụng xin quyền truy cập.
