Ciberseguridad

Estudio revela que autos conectados y sus apps comparten datos con gigantes tecnológicos

Una investigación de Northeastern University y Consumer Reports detectó que 19 de 21 vehículos probados enviaron información a terceros, incluidas empresas de publicidad y seguimiento.

Redacción••2 min de lectura
Compartí esta nota:
Your car and its mobile app are probably handing over all kinds of data to tech companies

Los vehículos modernos equipados con tecnología de conexión como WiFi y GPS recolectan grandes volúmenes de datos sobre sus dueños. Esa información no permanece privada, según un nuevo estudio de investigadores de la Universidad Northeastern. La investigación, realizada junto a Consumer Reports, probó 21 vehículos de 17 fabricantes y examinó 30 aplicaciones móviles complementarias para entender las implicancias del ecosistema de autos conectados.

Los resultados muestran que 19 de los 21 vehículos analizados enviaron tráfico a al menos un tercero, y que 7 de las 30 apps entregaron datos sensibles como el número de identificación del vehículo (VIN), correos electrónicos, teléfonos y ubicación precisa a empresas de seguimiento y publicidad. Entre las compañías receptoras aparecen Adobe, ContentSquare, Google, Microsoft, Meta, Snap y Yahoo.

La exposición se duplicó cuando los investigadores vincularon la aplicación móvil con el vehículo. Ese cruce de información permite a anunciantes y corredores de datos construir perfiles detallados de los consumidores, que después se venden a aseguradoras y bancos, según las conclusiones del estudio revisado por pares que se publicará esta semana.

Los fabricantes incluidos en la prueba abarcan marcas de General Motors como Cadillac y Chevrolet, además de Ford, Lucid, Rivian, Tesla y Toyota, entre otras. Los hallazgos fueron compartidos con cada compañía. Según los investigadores, todas menos Honda derivaron la responsabilidad hacia otros actores o hacia los propios usuarios.

Honda fue la única que modificó sus prácticas tras conocer el informe: mejoró su recolección de datos y ordenó a su proveedor Amplitude que eliminara toda la información de geolocalización que había recibido.

Consumer Reports recibió respuestas de varios fabricantes que argumentaron que algunos enlaces dentro de sus apps abren páginas web externas, las cuales pueden incluir cookies que recogen datos del cliente. Más allá del mecanismo, los conductores no fueron informados sobre esas prácticas.

El estudio se suma a una serie de investigaciones y demandas previas que ya habían expuesto cómo los datos de conducción se comparten con terceros, incluidas aseguradoras. La novedad es la magnitud del problema y la dificultad para evitarlo: salvo dejar de usar el vehículo o resignar funciones cómodas como el arranque remoto o el desbloqueo a distancia, el usuario queda atrapado en el ecosistema.

Por qué importa

Los datos de conducción permiten construir perfiles vendibles a aseguradoras y bancos, y el usuario no puede evitarlo sin resignar funciones básicas del auto. La privacidad de millones de conductores queda expuesta sin consentimiento claro.

Qué sigue

El estudio se publicará esta semana y podría impulsar nuevas demandas y pedidos de regulación sobre el tratamiento de datos en vehículos conectados. Resta ver si otros fabricantes siguen el camino de Honda y ajustan sus prácticas.

¿Te gustó esta nota?

Recibí lo más importante del día en tu correo. Sin spam, con opción de baja siempre.

Más en Ciberseguridad