概要
- Connected Vehicle Ecosystem におけるデータ流通とプライバシーリスクの調査
- 実車21台と30種のモバイルアプリを用いた 実験的アプローチ
- 多くの車両・アプリが サードパーティへ個人情報を送信 している事実を発見
- 自動車メーカーの説明責任 と消費者の選択肢の限界を指摘
- 透明性向上とプライバシー保護の必要性を強調
Connected Vehicle Ecosystemにおけるデータ流通の現状
- 車両とモバイルアプリ がWi-Fiやセルラー通信を介してメーカーやサードパーティにデータ送信
- 送信される情報には 消費者のプライベートデータ も含まれる
- 一度データが送信されると 消費者による制御は不可能
- 企業による データの第三者共有や販売 が一般的
- 消費者のプライバシー保護に関する 可視性の欠如
調査の主なリサーチクエスチョン
- 車両およびアプリが送信する個人情報の種類
- その情報の受信者(メーカー・サードパーティ)
- メーカーの対応や説明責任
調査方法
- 米国市場の21車種 と 30種のコンパニオンアプリ を対象に調査
- Raspberry Piを用いたWi-Fiトラフィック収集 による通信先の特定
- Faradayテント を用いてセルラー通信遮断時の挙動を観察
- iPhoneとmitmproxy によるアプリ通信のキャプチャと復号
- 全アプリに対し権限を全許可 し、全機能を網羅的にテスト
主な実験・データセット
- 走行・アイドリング・セルラー遮断 など複数状況下でのデータ取得
- $1.2M以上 の車両調達コスト(Consumer Reports協力による実現)
- 各メーカー・モデルごとのテスト状況 を詳細に記録
主な調査結果
- 21台中19台がWi-Fi経由でサードパーティと通信 (広告・トラッキングドメイン含む)
- 30アプリ中7アプリ が VIN・メール・電話番号・位置情報 などの機微情報をサードパーティへ送信
- 同一サードパーティへの複数PII送信 による消費者プロファイリングリスク
- アプリをペアリングすると新たなトラッカーが平均2倍以上追加
- 車両単体では接触しないサードパーティともアプリ経由で通信
メーカーの対応と消費者の選択肢
- 調査結果を各メーカーへ通知し説明を受領
- 多くのメーカーが 責任を消費者側へ転嫁
- 利用規約への同意か機能放棄かの二択 を消費者に強いる現状
- Hondaのみ例外的に改善 (位置情報の第三者送信停止)
結論と提言
- 車両とアプリ双方が複数のサードパーティと通信 し、プライバシーリスクを拡大
- メーカー同一でもモデルごとに挙動が異なる ため調査・対策が困難
- メーカーの公開情報と実際のデータ共有実態に大きな乖離
- エコシステム全体の透明性向上と可視化 が急務
- 消費者保護のための規制・技術的対策の必要性
世界は確実に監視社会になってきてるよね。プライバシーの避難所がどんどん狭くなってる。俺たちは蟻の巣の中の蟻みたいになってる。一つ理解できないのは、監視賛成派の人たちが、ターミナルの後ろにいない瞬間に自分たちが標的になるってことを理解してないこと。