Apps de autos comparten datos de conductores con empresas tecnológicas

Un estudio de Northeastern y Consumer Reports encontró que 28 de 30 aplicaciones automotrices enviaron información a empresas externas de publicidad o análisis.

Las aplicaciones conectadas de vehículos recopilan y transmiten información de los conductores a empresas externas, según una investigación que analizó 30 apps asociadas con 21 vehículos de 17 marcas.

Apps de autos envían datos a terceros

La investigación fue realizada por la Universidad de Northeastern en colaboración con Consumer Reports para determinar qué información sale de los vehículos conectados y hacia qué compañías es enviada.

Los investigadores analizaron vehículos de marcas como Tesla, Toyota, Honda, Cadillac, Chevrolet, Ford, Lucid y Rivian. Para identificar el tráfico generado por los automóviles y sus aplicaciones, utilizaron una carpa Faraday en el centro de pruebas de Consumer Reports en Connecticut.

Esta estructura bloquea las señales electromagnéticas y permitió aislar el tráfico Wi-Fi generado por los vehículos y compararlo con la información transmitida por las aplicaciones móviles asociadas.

Google, Meta y Microsoft aparecen entre los receptores

De acuerdo con el informe, 28 de las 30 aplicaciones estudiadas enviaron datos a por lo menos una empresa externa dedicada a publicidad o análisis.

Entre los receptores identificados aparecen Alphabet, Amazon, Meta, Microsoft, Pinterest, Snap y Reddit.

El estudio también encontró que siete aplicaciones enviaron información capaz de identificar directamente al propietario del vehículo, como su nombre, el número de identificación vehicular (VIN) o una ubicación geográfica precisa.

Entre las aplicaciones señaladas se encuentran myCadillac, myChevrolet, myBuick, myGMC, HondaLink, MyNissan y Lincoln.

El VIN puede relacionarse con perfiles de consumo

Uno de los puntos señalados por la investigación es que el VIN combinado con otros identificadores personales puede permitir relacionar al propietario de un automóvil con perfiles de consumo elaborados por corredores de datos.

Según el reporte, estos perfiles pueden ser comercializados para distintos sectores, entre ellos bancos, aseguradoras, farmacéuticas y prestamistas.

Nicole Zagson, candidata a doctora en ciberseguridad en Northeastern y coautora del estudio, señaló que las grandes empresas tecnológicas tienen presencia en los vehículos conectados.

Sarah Elizabeth Gillespie, también integrante de la investigación, afirmó que los consumidores pueden tener dificultades para encontrar un automóvil nuevo que no genere algún tipo de rastreo.

Conectar el celular aumenta el intercambio de datos

La investigación encontró además que emparejar la aplicación del teléfono con el vehículo duplicaba, en promedio, la cantidad de empresas de publicidad y rastreo que recibían información del conductor, de acuerdo con la cobertura citada sobre el estudio.

Los vehículos que establecieron comunicación con el mayor número de compañías externas fueron el Cadillac Lyriq, Chevrolet Blazer, Lucid Air, Tesla Model 3 y Tesla Cybertruck.

En cuanto a las aplicaciones, las correspondientes a BMW, las marcas de General Motors y Toyota estuvieron entre las que se comunicaron con un mayor número de terceros.

Automotrices explican el funcionamiento de sus aplicaciones

Los investigadores señalaron que, al ser consultadas, todas las automotrices analizadas, excepto Honda, trasladaron la responsabilidad al consumidor.

Honda, por su parte, solicitó a su proveedor Amplitude eliminar los datos de ubicación que había recibido y detener su envío.

Varias compañías también explicaron que algunos enlaces incluidos en sus aplicaciones dirigen a páginas externas, donde pueden utilizarse cookies y píxeles para recopilar información.

Los investigadores indicaron que en los casos analizados esa recopilación podía ocurrir sin un aviso previo al conductor.

El informe completo, titulado Automatic Transmission: An Empirical Study of Data Privacy in the Connected Vehicle Ecosystem, será publicado esta semana por la Universidad de Northeastern.

Noticias del tema