Исследователи Northeastern University проверили приватность 21 подключённого автомобиля

Исследователи по приватности, безопасности и сетевым системам из Northeastern University опубликовали страницу об исследовании подключённых автомобилей. Работа называет себя первым крупным измерительным исследованием экосистемы подключённых машин. Подключённый автомобиль, это машина со встроенным доступом в интернет (Wi-Fi, сотовая связь, GPS), которая постоянно обменивается данными с производителем и внешними компаниями. По утверждению страницы, такая связь встроена более чем в 75% автомобилей, продаваемых в мире.

Вместе с Consumer Reports команда протестировала 21 автомобиль последних лет выпуска на американском рынке и 30 сопутствующих мобильных приложений. Эксперименты шли с октября 2024 года по август 2025 года. Consumer Reports предоставила доступ к собственному купленному парку тестовых машин; по оценке авторов, самостоятельно собрать такую выборку стоило бы свыше 1,2 млн долларов. Приложения проверяли на площадке Consumer Reports, где они были сопряжены с автомобилями.

Авторы исходят из схемы потоков данных: и автомобиль, и приложение отправляют данные, в том числе личные данные потребителей, на серверы производителя и третьих сторон по Wi-Fi и сотовой связи. Исследователи выделили две точки наблюдения: сами автомобили и мобильные приложения производителей. Дальше, пишут авторы, решения о судьбе данных принимают получившие их компании, и во многих случаях это включает передачу или продажу данных другим нераскрытым третьим сторонам. По их словам, у потребителей нет контроля над данными после того, как те покинули устройство.

Методика. Для сбора Wi-Fi-трафика команда настроила собственную точку доступа на Raspberry Pi и записывала все пакеты с помощью tcpdump. Это позволило увидеть все адреса, куда машины отправляют данные, но не содержимое пакетов: оно было зашифровано. Тесты включали стационарный режим (простой и активный) и поездку на скорости 5, 45 миль/ч с ускорением и резким торможением. Одну из гипотез проверяли отдельно: заставит ли отключение сотовой связи автомобиль больше обмениваться данными по Wi-Fi. Для этого 11 электромобилей из выборки загнали в палатку-клетку Фарадея размером с автомобиль, которая ослабляет сигнал примерно на 93 дБ и полностью блокирует сотовое соединение; стационарные тесты повторили внутри.

Ограничения. Авторы отмечают, что охватили не всех производителей на американском рынке, а результаты, это снимок момента времени и могут не распространяться на другие автомобили и страны за пределами США. Работа прошла рецензирование и будет опубликована на конференции IMC '26. На странице есть разделы о результатах, списке автомобилей и реакции производителей на раскрытие находок (авторы упоминают долгий процесс раскрытия информации), но в доступном тексте самих результатов, названий марок и ответов производителей нет.

Ключевые факты

Команда Northeastern University вместе с Consumer Reports протестировала 21 автомобиль и 30 мобильных приложений с октября 2024 по август 2025 года.
Авторы называют работу первым крупным измерительным исследованием экосистемы подключённых автомобилей; она прошла рецензирование и будет опубликована на IMC '26.
Wi-Fi-трафик записывали через точку доступа на Raspberry Pi с tcpdump: видны адреса получателей, но не содержимое, так как оно зашифровано.
11 электромобилей загоняли в палатку Фарадея с ослаблением около 93 дБ, чтобы проверить, уйдёт ли трафик с сотовой связи на Wi-Fi.
Авторы оговариваются: выборка не охватывает всех производителей, результаты, снимок во времени и могут не относиться к машинам вне выборки и за пределами США.

Почему это важно

По утверждению страницы, более 75% продаваемых в мире автомобилей имеют встроенную связь, и такие машины постоянно обмениваются данными с производителями и сторонними компаниями. Авторы пишут, что до сих пор видимость того, что именно уходит с автомобилей, была ограниченной, и называют свою работу первым крупным измерительным исследованием этой экосистемы. Масштаб (21 автомобиль и 30 приложений на парке Consumer Reports) и рецензирование на IMC '26 делают её заметным вкладом в тему приватности.

Кому это важно

Владельцам и покупателям автомобилей с выходом в сеть, исследователям приватности и сетевой безопасности, журналистам и организациям по защите прав потребителей, а также производителям авто и разработчикам их мобильных приложений: авторы отдельно описывают реакцию производителей на раскрытие находок.

Как это применить

Сама страница, это сопровождение научной работы: на ней есть ссылка на статью и разделы с результатами, списком автомобилей и ответами производителей. Практически полезны два момента: дождаться полной публикации на IMC '26 и посмотреть методику. Она описана предметно: точка доступа на Raspberry Pi с записью трафика через tcpdump, стационарные и дорожные тесты, проверка в палатке Фарадея. Условия доступа к статье и какие-либо цены на странице не названы.

Можно ли доверять

Источник, страница самих исследователей из Northeastern University, а не независимый обзор; работа, как там сказано, рецензирована и будет опубликована на IMC '26. Имён авторов в доступном тексте нет. В использованном тексте нет самих результатов: какие данные, кому и в каком объёме уходят, не сообщается; не названы ни марки автомобилей, ни содержание ответов производителей. Цифра «более 75% автомобилей в мире» дана без указания источника и даты. Исход проверки с палаткой Фарадея не приведён.

Риски и подводные камни

Авторы сами предупреждают: охвачены не все производители американского рынка, результаты, снимок момента времени и могут не обобщаться на автомобили вне выборки и вне США. Wi-Fi-трафик зашифрован, поэтому по нему видны только адреса получателей, но не содержимое пакетов. Выводы о том, что данные передаются или продаются неназванным третьим сторонам, на странице сформулированы в общем виде («во многих случаях»), без конкретных примеров в доступном тексте.

«У потребителей нет контроля над своими данными после того, как те покинули их устройство.»

— авторы исследования, Northeastern University