Um estudo recente realizado por pesquisadores da Northeastern University, em colaboração com a Consumer Reports, revelou que veículos conectados apresentam sérios problemas de privacidade ao compartilhar dados com terceiros. A pesquisa analisou 21 carros de 19 marcas diferentes, identificando que todos eles transmitiram informações a pelo menos um domínio de terceiros.
A análise incluiu veículos de fabricantes como General Motors, Ford e Honda, e destacou que mais da metade dos carros testados se conectou a domínios relacionados a publicidade, rastreamento ou análises. Os pesquisadores utilizaram um Raspberry Pi para monitorar o tráfego de Wi-Fi dos veículos, além de um Faraday tent para isolar os carros de sinais celulares e forçá-los a usar a conexão Wi-Fi.
Os resultados foram alarmantes: cada um dos 21 veículos comunicou-se com pelo menos um domínio externo, incluindo empresas como Adobe e Microsoft. O estudo também revelou que a utilização de aplicativos de companheiros, como HondaLink e myChevrolet, aumentou significativamente a quantidade de dados compartilhados, expondo informações sensíveis como números de identificação de veículos (VINs), números de telefone e localizações precisas.
De acordo com David Choffnes, líder do projeto, a pesquisa teve como objetivo destacar a escala da coleta de dados em veículos modernos e a falta de controle que os proprietários têm sobre suas informações. Ele afirmou que a conclusão é preocupante, uma vez que a maioria dos consumidores não tem ciência do que está sendo compartilhado.
A Mozilla Foundation já havia publicado um relatório em 2023 que classificou os carros como a pior categoria de produto em termos de privacidade, mas o estudo atual foi além, medindo o tráfego real dos veículos em diferentes cenários. Os pesquisadores descobriram que 19 dos 21 carros testados enviaram dados a pelo menos um terceiro e que a combinação do carro com seu aplicativo correspondente duplicou a exposição a empresas de rastreamento e publicidade.
As implicações para os consumidores são significativas, já que os dados coletados podem ser vendidos para seguradoras e outras empresas, criando perfis detalhados dos usuários. A pesquisa foi compartilhada com os fabricantes de automóveis, e enquanto a maioria deles desviou a responsabilidade, a Honda tomou medidas para melhorar suas práticas de coleta de dados após a divulgação dos resultados.
Além disso, os fabricantes alegaram que alguns links em seus aplicativos direcionavam para páginas externas que poderiam incluir cookies para coleta de dados, mas os motoristas não foram informados sobre isso. A falta de transparência em relação à coleta de dados e a dificuldade em evitar esse compartilhamento se tornaram questões centrais levantadas pelo estudo.
O próximo passo será observar como os fabricantes responderão a essas descobertas e se haverá mudanças significativas nas políticas de privacidade e na forma como os dados dos veículos são tratados no futuro.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews