概要
- Connected Vehicle Ecosystem におけるデータの流れとプライバシーリスクの調査
- 車両および連携モバイルアプリが送信する個人情報の詳細分析
- 第三者へのデータ送信実態とメーカーの対応
- 実験方法やセットアップの具体的説明
- 透明性向上と消費者保護の必要性を強調
コネクテッドカー・エコシステムにおけるプライバシーリスク調査
- 車両 および 連携モバイルアプリ から送信されるデータの流れを可視化
- Wi-Fi や 携帯通信 経由で、消費者の個人情報が 1次・3次サーバー へ送信される構造
- 実験で傍受できた通信経路は 実線矢印 で図示（図は省略）
- サーバー到達後、データの利用や共有は企業判断に委ねられ、 消費者のコントロール不能
- 多くの場合、 第三者へのデータ販売・共有 が行われる現状
調査の目的とリサーチクエスチョン
- 消費者個人情報 がどのように送信されるかの可視化
- どの 企業や第三者 が情報を受け取るかの特定
- メーカーの説明責任 や対応姿勢の調査
実験方法とセットアップ
- 米国市場の21車種 と 30種類の連携アプリ を対象に調査
- Wi-Fi通信 収集：Raspberry PiをAP化し、tcpdumpでパケットログ取得（中身は暗号化で見えず）
- 車両テスト内容 ：
- アイドル状態
- 各種操作実施
- 走行テスト（5–45mph、急加速・急ブレーキ含む）
- セルラー通信遮断実験 ：Faradayテント（約93dB遮断）でWi-Fi通信への切り替え確認
- アプリテスト ：
- 複数iPhone・iOSバージョンで検証
- テスト用端末は不要アプリ削除・再起動でクリーンな状態を維持
- iOS画面録画で操作記録
- mitmproxy＋カスタム証明書でアプリ通信を傍受・復号
アプリテストのプロセス
- アプリインストール・ログイン時に 全ての権限要求を許可
- Consumer Reportsの社員アカウントで実機ログイン
- アプリ内の全機能（充電スポット検索・位置情報・車両データ・通知・プライバシーポリシー閲覧等）を手動で操作
- 一部アプリでは 物理操作（例：トランク開閉） も遠隔実施し、結果を確認
テスト車両データセット
- 総額 120万ドル超 のテスト車両群（Consumer Reports協力で実現）
- GM, Stellantis, Fisker, Ford, Honda, Land Rover, Lexus, Toyota, Subaru, Lucid, Mercedes, Nissan, Rivian, Tesla, Volvo 等の主要ブランドをカバー
- すべての米国メーカーを網羅しているわけではなく、結果は 一時点のスナップショット として解釈
主な調査結果
- 21台中19台 がWi-Fi経由で 第三者（広告・トラッキングドメイン含む） と通信
- 30アプリ中7つ が VIN・メール・電話番号・位置情報 などの機微情報を広告関連第三者へ送信
- 同一第三者に複数のPII（個人識別情報）が送信されることで、 詳細な消費者プロファイル構築 が可能
- 連携アプリ追加により、広告・トラッキング会社への露出が平均2倍以上 に増加
- 一部ケースでは 20社以上の新たな第三者 へのデータ送信が発生
メーカーからの説明・対応
- 調査結果を各メーカーに開示し、説明を取得
- ほとんどのメーカーが 責任を消費者側に転嫁 する傾向
- 消費者は実質的に
- 利用規約を承諾する
- コネクテッド機能（リモートスタート等）を諦める
- 車自体の利用を断念する のいずれかしか選択肢がない現状
- Honda のみ、ユーザートラッキング関連の第三者への 精密位置情報送信を停止 する改善を実施
結論・提言
- 車両は様々な実環境で メーカー・サポート企業・第三者（広告・トラッキング） と広範に通信
- 同一メーカー内でも モデルごとに挙動が異なり、調査コストが高い
- 連携アプリ追加で プライバシーリスクがさらに増大
- メーカーの公開説明と実態には大きな乖離
- エコシステム全体の透明性向上 と 消費者保護 のための仕組みが急務
これらのレスポンスの共通テーマは、消費者に責任を押し付けることだったね。予想通りだけど。消費者もこういうやり方に対抗する必要があると思うけど、問題は、ほとんどの消費者はテクノロジーには詳しいけど、プライバシーには疎いってことだよね。