Bağlantılı araç teknolojisiyle üretilen modern araçların ve bunlara eşlik eden mobil uygulamaların, sürücülerinin kişisel verilerini geniş ölçekte üçünci taraflara aktardığı, Northeastern Üniversitesi araştırmacılarının yeni bir çalışmasıyla ortaya çıktı. Araştırmacılar, Consumer Reports ile işbirliği içinde 17 otomobil üreticisinden 21 son model aracı ve 30 eşlik eden mobil uygulamayı inceledi. Çalışma, bağlantılı araç ekosisteminin gizlilik risklerinin ne kadar geniş bir ölçeğe ulaştığını ve tüketicilerin bu durumdan kaçmanın tek yolunun aracı ya da uzaktan çalıştırma, uzaktan açma gibi pratik özellikleri kullanmamak olduğunu vurguluyor.
Araştırma bulguları, sürüş verilerinin nasıl toplandığı ve sigorta şirketleri dahil üçünci taraflara nasıl aktarıldığını ortaya koyan önceki çok sayıda soruşturma ve dava sonrası geldi. Bu yeni çalışma ise sorunun boyutunu ve tüketicinin bu veri aktarımından kaçmasının ne kadar zor olduğunu somut verilerle ortaya koyuyor.
21 araç ve 30 uygulama incelendi
Araştırmacılar, gizlilik etkilerini anlamak amacıyla 17 otomobil üreticisinden 21 son model aracı test etti. Test edilen araçlar arasında General Motors’un Cadillac ve Chevrolet markaları, Ford, Lucid, Rivian, Tesla ve Toyota gibi markalar yer aldı. Araştırmacılar ayrıca gizlilik risklerini daha iyi anlamak için 30 eşlik eden mobil uygulamayı da inceledi. İki tarafın ortaklaşa yürüttüğü ve bu hafta yayımlanacak olan, hakem değerlendirmesinden geçmiş çalışma, bağlantılı araçların veri gizliliği konusundaki mevcut tabloyu net biçimde ortaya koyuyor.
Araştırma sonuçları, tüketicilerin verilerinin Adobe, ContentSquare, Google, Microsoft, Meta, Snap ve Yahoo gibi teknoloji şirketleriyle paylaşıldığını gösterdi. Test edilen 21 araçtan 19’u en az bir üçünci tarafa veri aktardı. 30 uygulamanın yedisinde ise araç tanıma numarası (VIN), e-posta adresleri, telefon numaraları ve kesin konum bilgisi gibi hassas veriler, izleme ve reklam faaliyetleriyle bağlantılı üçünci taraflara iletilmişti.
Maviş profiller ve çiftlenen risk
Araştırmacıların bulgularına göre durum çoğu zaman bir adım ileri gitti; aynı üçünci tarafa bilgiyun birden fazla türü iletilerek reklam verenlerin ve veri aracılarının tüketiciler hakkında derinlemesine profiller oluşturmasına olanak tanıdı. Bu profiller, sigorta şirketleri ve bankalar dahil çeşitli şirketlere satıldığı için tüketicilerin üzerlerinden atmasının özellikle zor olduğu bir duruma yol açıyor.
Araştırmacılar, eşlik eden uygulamanın araçla eşleştirilmesi durumunda reklam ve izleme şirketlerine maruz kalmanın yaklaşık olarak ikiye katlandığını tespit etti. Uygulama ile aracın birbirine bağlanması, veri aktarımını ve dolayısıyla gizlilik riskini belirgin biçimde artırdı.
Araştırmacılar, bulguları farklı üreticilerle paylaştı ve Honda hariç hepsi suçu başka yerlere, çoğu zaman da tüketicilere yükledi. Honda ise bulgular öğrenildikten sonra veri toplama uygulamalarını iyileştirerek tedarikçisi Amplitude’dan aldığı tüm konum verilerini silmesini istedi.
Araştırmacılar
Üreticilerin çoğunun sorumluluğu tüketicilere yüklemesi, konunun gizlilik bilincinin ne kadar düşük olduğunu gözler önüne seriyor. Consumer Reports’a birkaç otomobil üreticisi, eşlik eden uygulamalarındaki bazı bağlantıların web sayfaları dışında açıldığını ve bu sayfaların müşteri verilerini toplayan çerezler içerebileceğini belirtti. Verinin bu şekilde toplanması ne olursa olsun, sürücülere bu konuda bilgi verilmediği vurgulandı.
Sıfır gizlilik, sıfır bilgi
Çalışma, modern araçların artık yalnızca birer ulaşım aracı değil, aynı zamanda sürekli veri üreten bağlantılı cihazlar haline geldiğini hatırlatıyor. Araştırma, tüketicilerin uzaktan çalıştırma veya uzaktan açma gibi araç özelliklerini kullanırken arka planda ne kadar fazla verinin aktarıldığından genellikle haberi olmadığını ortaya koyuyor. İki tarafın ortaklaşa hazırladığı ve bu hafta yayımlanacak olan bu çalışma, bağlantılı araç ekosisteminde gizliliğin korunması yönünde atılacak adımlar için önemli bir veri tabanı sağlıyor.
Bu Gelişmeyi Toplulukta Değerlendirin
Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.
Söz sizde.
Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.