L'auto moderna è praticamente uno smartphone su quattro ruote. Ma come ogni smartphone, raccoglie dati, tantissimi dati. E uno studio appena pubblicato dai ricercatori della Northeastern University, in collaborazione con Consumer Reports, ci dice finalmente quanto è grave la situazione, con numeri alla mano e nomi delle aziende coinvolte. Il team ha analizzato 21 veicoli di 19 marchi diversi attualmente in vendita negli USA, più 30 app companion collegate a quei veicoli. Il risultato è che ogni singola auto testata trasmetteva dati a almeno un dominio di terze parti. Più della metà contattava aziende specializzate in pubblicità, tracciamento o analisi comportamentale.Per intercettare il traffico dati, i ricercatori hanno usato un Raspberry Pi (un mini-computer da poche decine di euro) posizionato dentro ogni auto, collegato alla rete Wi-Fi del veicolo. Per il traffico cellulare, hanno costruito una tenda Faraday delle dimensioni di un'auto, cioè un involucro che blocca i segnali radio, costringendo il veicolo a usare solo la connessione Wi-Fi controllata dal team.Tra le aziende che ricevevano dati figurano nomi come Adobe, LexisNexis e Amplitude, realtà che raccolgono informazioni sui veicoli e sui comportamenti di guida per rivenderle a compagnie assicurative o per mostrare pubblicità mirata. Il responsabile del progetto, David Choffnes, ha affermato quanto segue:Penso che la conclusione sia che c'è molto di cui preoccuparsi.Le auto con i sistemi di infotainment più avanzati, in particolare quelle che usano Android Automotive OS con i servizi Google, contattavano il numero più alto di domini di terze parti. Choffnes ha spiegato che la scelta della piattaforma software da parte del costruttore influenza direttamente quanti dati finiscono in mani esterne: il sistema di Google, per esempio, include routine integrate per comunicare sia con i server di Google sia con soggetti esterni.Le app companion non se la cavano meglio. Sette applicazioni, tra cui HondaLink, Lincoln, MyNissan, myCadillac, myChevrolet, myBuick e myGMC, trasmettevano dati sensibili come il numero di telaio del veicolo (VIN), il numero di telefono e la posizione precisa direttamente a reti pubblicitarie. Oltre il 70% delle app testate contattava almeno cinque domini diversi dedicati a tracciamento e analisi. Il problema del VIN abbinato ai dati personali è particolarmente serio, in quanto permette ai data broker di costruire profili dettagliati su ogni singolo guidatore, collegando l'identità fisica a quella digitale. A tal proposito, Choffnes afferma:Pensiamo: "Beh, se le aziende online possono tracciare quello che fai online, ma tu sei in macchina, ti stanno tracciando anche lì?" E stiamo vedendo che sì, possono farlo. E questi dati vanno ad aziende con cui la maggior parte dei consumatori non ha alcun rapporto e di cui non ha mai sentito parlare.Le reazioni dei costruttori sono state a dir poco differenti, poiché alcuni hanno difeso le proprie pratiche come legalmente conformi, altri hanno riconosciuto i problemi e rilasciato aggiornamenti software. Honda, per esempio, ha chiesto al suo fornitore di analisi Amplitude di cancellare tutti i dati di posizione raccolti e ha aggiornato l'app HondaLink per smettere di trasmettere la geolocalizzazione, dopo essere stata messa di fronte ai risultati della ricerca.Del resto, quasi nessun guidatore legge le informative sulla privacy prima di accettare le condizioni d'uso di un'auto connessa o della sua app. E Choffnes lo sa bene:Non credo che ci sia molta fiducia come risultato di tutto questo. Penso che i costruttori farebbero bene a riconquistarla. E un modo per farlo è attraverso una maggiore trasparenza e aiutando i consumatori a non avere dati raccolti su di loro dopo aver fatto un acquisto molto costoso, senza un consenso esplicito.Vi informiamo che già l'anno scorso la FTC americana aveva sanzionato General Motors per aver raccolto e venduto dati di posizione e comportamento di guida senza il consenso informato degli utenti. Ford e Honda avevano invece ricevuto sanzioni minori per aver reso troppo difficile l'opt-out. Lo studio della Northeastern University dimostra però che il problema è sistematico, non limitato a qualche caso isolato.L'articolo La tua auto raccoglie e vende i tuoi dati: lo studio che lo prova sembra essere il primo su Smartworld.