مطالعه جدید و جامع محققان دانشگاه Northeastern و سازمان Consumer Reports که در مهر ۱۴۰۵ منتشر شد، بار دیگر نشان می‌دهد که خودروهای متصل (Connected Cars) به یکی از بزرگترین حفره‌های امنیتی و حریم خصوصی در دنیای مدرن تبدیل شده‌اند. برخلاف بررسی‌های پیشین که تنها به مطالعه متن سیاست‌های حریم خصوصی محدود می‌شد، این پژوهش با رهگیری واقعی ترافیک داده‌ها از ۲۱ مدل خودروی مختلف، ابعاد نگران‌کننده‌ای از نشت اطلاعات به سمت شرکت‌های تبلیغاتی و غول‌های فناوری را برملا کرده است.
متدولوژی پژوهش: از قفس فارادی تا تحلیل ترافیک شبکه
تیم تحقیقاتی برای دستیابی به نتایج دقیق، سناریوهای مختلفی از جمله حالت درجا (Idling) و رانندگی واقعی را شبیه‌سازی کردند. نکته جالب توجه، استفاده از «قفس فارادی» برای ۱۱ خودروی الکتریکی بود تا مشخص شود آیا در صورت قطع سیگنال سلولار، خودرو به استفاده از شبکه Wi-Fi برای انتقال داده‌ها روی می‌آورد یا خیر. محققان با وجود استفاده از گواهینامه‌های دستکاری شده برای رمزگشایی ترافیک E2EE، با سد رمزنگاری TLS مواجه شدند؛ با این حال، تحلیل بسته‌های شبکه از طریق اطلاعات DNS، مشخصات SNI در دست‌دادن‌های TLS و حجم انتقال داده‌ها، الگوهای فاش‌کننده بسیاری را در اختیار آن‌ها قرار داد.
زنجیره نشت داده‌ها: از بیگ‌تک تا واسطه‌های تبلیغاتی
بر اساس گزارش منتشر شده، خودروهای متصل صرفاً وسیله نقلیه نیستند، بلکه به مراکز جمع‌آوری داده‌های حساس تبدیل شده‌اند. داده‌های استخراج شده شامل جزئیات رفتار راننده، موقعیت جغرافیایی و حتی داده‌های مربوط به اپلیکیشن‌های همراه (Companion Apps) است که می‌تواند ابعاد نشت اطلاعات را به شکل تصاعدی افزایش دهد. این داده‌ها به مقاصد متعددی از جمله شرکت‌های تبلیغاتی و شرکت‌های نرم‌افزاری بزرگ مانند Microsoft و Adobe ارسال می‌شوند.
ابعاد نگران‌کننده زیرساخت‌های نرم‌افزاری
- تعداد خودروهای مورد آزمایش: ۲۱ مدل از ۱۹ برند مختلف
- روش‌های شناسایی: تحلیل ترافیک DNS، بررسی SNI در TLS، پایش حجم و بازه‌های زمانی انتقال داده
- یافته‌های کلیدی: انتقال داده‌های رفتاری به پلتفرم‌های تبلیغاتی و شرکت‌های کلان‌داده (Big Tech)
- تاثیر اپلیکیشن‌های همراه: افزایش ضریب نشت اطلاعات به دلیل همگام‌سازی‌های پیاپی
مقایسه با گزارش بنیاد موزیلا
در سال ۱۴۰۲ (۲۰۲۳)، بنیاد Mozilla در گزارشی خودروها را «بدترین رده محصولی» از نظر حریم خصوصی توصیف کرد. اما تفاوت اصلی پژوهش فعلی در این است که از حدس و گمان بر اساس سیاست‌های متنی به سمت «شواهد فنی مستدل» حرکت کرده است. در حالی که خودروسازان مدعی بهبود پروتکل‌های امنیتی هستند، شواهد نشان می‌دهد که معماری‌های فعلی بیش از آنکه به نفع امنیت کاربر باشد، بر پایه مدل درآمدی «داده‌محور» طراحی شده‌اند.
نتیجه‌گیری برای کاربران و توسعه‌دهندگان
این مطالعه هشداری جدی برای مهندسان سیستم‌های تعبیه شده (Embedded Systems) و امنیت خودرو است. عدم شفافیت در پروتکل‌های ارتباطی خودرو با سرورهای ابری، کاربران را در وضعیت آسیب‌پذیری دائم قرار داده است. تا زمانی که استانداردهای سخت‌گیرانه‌تری برای کاهش ترافیک داده‌های غیرضروری (Telemetry) وضع نشود، خودروهای متصل همچنان بزرگترین تهدید برای حریم خصوصی دیجیتال باقی خواهند ماند.
