Car is a smartphone on wheels. Here's who's listening
TL;DR · AI 摘要
连接车辆存在严重隐私风险，19/21车辆与第三方通信，7/30应用泄露敏感信息。
核心要点
- 19/21测试车辆通过Wi-Fi向第三方发送数据
- 7个应用向跟踪器传输个人身份信息(PII)
- 5个应用泄露车辆识别码(VIN)等敏感数据
结构提纲
按章节快速跳转。
思维导图
用一张图看清主题之间的关系。
查看大纲文本（无障碍 / 无 JS 友好）
- 连接车辆隐私研究
- 研究方法
- 测试21辆新车+30个应用
- 追踪第三方通信
- 核心发现
- 19/21车辆与第三方通信
- 7/30应用泄露PII
- 5/30应用泄露VIN
- 影响分析
- 消费者隐私风险
- 制造商责任
金句 / Highlights
值得收藏与分享的关键句。
19/21 vehicles tested send traffic to at least one third party
7 of 30 apps transmit sensitive identifiers to third-party companies
5/30 apps sent VIN + other PII to trackers
自动变速器——联网汽车的数据隐私研究
你的汽车是轮子上的智能手机。这里有人在监听。
对车联网生态系统的首次大规模测量研究。
联网汽车是指内置互联网接入功能（Wi-Fi、蜂窝网络、GPS）的车辆，能够持续与制造商和外部公司进行通信。全球售出的车辆中，超过75%都具备这种内置连接功能。
图片无法加载
images/connected-car.jpg它知道你驾驶的路线。
它知道你是谁。
它可以将这些数据以及更多信息与保险公司、广告商等分享。
报告摘要
我们与《消费者报告》合作，测试了21款新型车辆和30款配套移动应用，以了解车联网生态系统对隐私的影响。
- 01 我们发现，车辆和配套应用都会联系大量第三方域名，包括广告商和追踪器。
- 02 21款测试车辆中有19款会将流量发送给至少一个第三方
- 03 30款应用中有7款向第三方公司传输敏感标识符
我们经历了漫长的披露流程，并深入探讨制造商如何看待数据共享问题。我们的研究结果突显了对车联网生态系统持续测量和监督的必要性。
#### 与《消费者报告》的合作
《消费者报告》为团队提供了其购买的测试车辆车队的访问权限——这个样本若要独立组建，成本将超过120万美元。阅读《消费者报告》关于我们工作的文章！
#### 论文
这项研究经过同行评审，将在IMC '26上发表。阅读论文 →
#### 研究团队
我们是东北大学的隐私、安全和网络系统研究团队。查看完整团队 →
21
测试车辆，
19个品牌
30
配套
移动应用
19 / 21
车辆通过Wi-Fi联系第三方
7 / 30
应用向追踪器发送PII
5 / 30
应用向追踪器发送VIN和其他PII
#### 阅读论文
直接跳转到任意章节，或滚动查看全部内容。
01
研究问题
这篇论文是关于什么的？我们寻找什么？
→
03
方法
对所进行实验的通俗解释。
02
车辆数据集
我们研究的车辆列表
04
我们的发现
主要结果及其含义。
05
制造商回应
制造商对我们研究结果的回应
意义
整体图景和关键结论。
研究问题
images/car-diagram.png#### 车联网生态系统
该图表展示了车辆及其配套移动应用与外部的数据流动。这两台设备通过Wi-Fi和蜂窝网络服务，将包括私人消费者数据在内的信息发送到不同的第一方和第三方服务器。实线箭头表示我们实验中截获的数据流。
#### 问题所在
一旦数据被发送到这些服务器，接收消费者信息的公司将决定如何处理这些数据。不幸的是，在许多情况下，这包括将消费者数据共享或出售给其他未披露的第三方。一旦数据离开设备，消费者就无法控制这些数据。
在本文中，我们迈出第一步以解决对车联网生态系统隐私影响的可见性不足问题。我们确定了生态系统中两个可以深入了解联网车辆与制造商及第三方共享数据的关键视角：车辆本身以及制造商提供的移动应用程序。我们围绕以下核心问题展开研究：
- 01 联网车辆及其配套移动应用程序会传输哪些个人消费数据？
- 02 这些个人消费数据由哪些实体接收？
- 03 制造商对这些发现做出了怎样的回应？
方法
我们在受控环境中调查了2024年10月至2025年8月期间搭载的21辆美国市场车辆，以及与现场车辆配套的30款移动应用程序。以下是我们的实验设计和研究设置说明：
车辆测试照片无法加载 images/rpi.png Wi-Fi 测试设置 为了从车辆中收集 Wi-Fi 流量，我们在 Raspberry Pi 上配置了一个自定义接入点（AP），并使用 tcpdump 记录通过该 AP 发送或接收的所有数据包。这使我们能够看到车辆发送数据的所有目的地，但由于数据包加密，无法查看其中的具体信息。照片无法加载 images/test-facility.jpg 静止测试 空闲 基线车辆 —— 无活动 测试中执行所有可能的操作 驾驶测试 以加速和急刹车的方式以 5-45 英里/小时行驶 隔离蜂窝流量 照片无法加载 images/faraday-tent.jpg 我们测试的一个假设是，阻止车辆通过蜂窝网络通信是否会迫使更多 Wi-Fi 通信。为了屏蔽外部蜂窝信号，我们将 11 辆电动汽车驶入一个提供约 93 dB 衰减的汽车大小的法拉第帐篷，完全阻断它们的蜂窝连接。在帐篷内重复进行静止空闲和活动测试，观察原本通过蜂窝网络传输的流量是否改道至 Wi-Fi。 应用程序测试 总共，我们在 Consumer Reports 的测试设施中对 30 款与车辆配对的连接车辆伴侣应用进行了实验。 设备设置 01 我们使用了多种测试手机和 iOS 版本进行实验：iPhone 8/iOS 16.6、iPhone X/iOS 16.7.11 和 iPhone 13/iOS 18.5。 02 为了减少后台流量，我们删除了测试手机上所有非必要的应用，并逐一测试应用，包括在下载下一个应用前删除每个车辆应用并重启手机。 03 我们使用 iOS 原生的屏幕录制功能记录与每个应用的交互，以便后续查看。 04 为了捕获和解密伴侣移动应用的网络流量，我们使用了安装自定义根证书的 iPhone 连接到 mitmproxy。 测试每个应用的流程 01 在安装和登录应用时，我们接受了应用请求的所有权限请求（例如跟踪、位置、日历访问、蓝牙、通知等）。 02 我们让 Consumer Reports 的员工使用与展厅车辆关联的现有凭证登录应用。 03 登录后，我们手动测试所有可用功能，例如查找附近的充电站、定位车辆、查看车辆数据和服务历史（例如胎压）、查看通知（例如“车门已解锁”）以及查看应用内的隐私政策。 04 一些应用允许我们对车辆进行物理操作，例如远程打开后备箱。我们执行了所有此类操作，并验证车辆是否成功完成每个请求。
车辆数据集
$1.2M+
独立采购该车队的预估成本，仅因 Consumer Reports 的合作才成为可能
制造商
品牌
年份
型号
车辆测试
驾驶
空闲
帐篷内
蜂窝
通用汽车（GM）
别克
2024
Envista
✔
—
凯迪拉克
Lyriq
雪佛兰
Blazer
Stellantis
道奇
2023
Hornet
—
菲亚特
500e
RAM
2025
1500 Bighorn
Fisker
Ocean
福特汽车公司
福特
2022
F150 Lightning
Mustang GT Fastback
本田技研工业
本田
Prologue Touring AWD
塔塔汽车
Land Rover
Range Rover Sport
丰田汽车公司
雷克萨斯
NX450H+ PHEV
丰田
Corolla Cross
斯巴鲁
Solterra
Lucid
Air Touring
梅赛德斯-奔驰集团
梅赛德斯
EQS450 4Matic
雷诺-日产-三菱联盟
日产
Ariya Platinum
Rivian
R1S
Tesla
Cybertruck
Model 3
浙江吉利控股集团
Volvo
C40
- 虽然我们测试了多种车辆，但并未涵盖美国市场所有制造商。与所有实证研究一样，我们的研究结果应被视为特定时间点的快照，可能无法推广到样本外车辆或美国市场以外的车辆。
发现
- 21款测试车辆中有19款通过Wi-Fi至少联系过第三方，包括已知的广告和追踪域名
- 30款配套应用中有7款向广告和追踪相关第三方传输了敏感标识符（车架号、电子邮件、电话号码、精确位置）。向同一第三方传输多种形式的个人身份信息，使广告商能够建立更深入的消费者画像
所有应用
仅包含跨上下文追踪的应用
应用
车架号
位置
电话
电子邮件
点击任意公司芯片查看其接收内容及来源应用。
- 配对配套应用平均使车辆对广告/追踪公司的暴露量增加一倍，在某些情况下新增了20多家公司。
仅车辆自带的ATA公司
由配套移动应用新增的公司
制造商披露
- 团队已向研究中涉及的不同制造商披露了这些发现，下方是不同解释的交互式摘要。
点击上方任意方框获取更多信息。
- 所有回应的共同主题是将责任推给消费者。
- 当前系统并未赋予车主选择权。假设车主能够找到相关协议，如果车主对协议中描述的数据共享感到不安，他们将面临（可以说）不公平的选择：01 无视担忧接受协议 02 停止使用车辆的车联网功能（包括远程启动、手机应用及其他非常有用的功能） 03 完全停止使用车辆。一个显著例外是本田，其改进了数据收集实践，防止向用户追踪相关第三方发送精确地理位置。
结论
- 我们发现，在各种现实场景下，车辆不仅会联系大量第一方（即制造商域名）和特定车辆支持方，还会联系已知提供广告和追踪服务的第三方。
- 同一制造商的车辆表现出不同的网络行为——这使得研究这些车辆变得非常困难且成本高昂。
- 在分析中加入车辆配套应用后，我们发现车主会接触到更多隐私敏感的ATA通信——在某些情况下新增了二十多个追踪器。
- 我们的研究揭示了车辆制造商公开披露内容与车联网生态系统实际数据共享方式之间存在巨大差距。
- 基于车辆系统的不透明性，我们认为需要更好的透明度，以确保对整个生态系统的全面可见性，从而识别并解决相应危害。