Connected Cars Are a Surveillance Platform
Schneier on Security · 1 oct, 13:06
Investigadores de la Universidad Northeastern, en colaboración con Consumer Reports, documentan cómo los fabricantes de automóviles modernos recopilan datos de conducción exhaustivos de sus conductores mediante sistemas conectados. Los datos se comparten con aseguradoras, prestamistas, corredores de datos y agencias gubernamentales, a menudo sin que los usuarios comprendan completamente lo que consienten.
El estudio analizó las políticas de privacidad de 15 fabricantes importantes (BMW, Ford, General Motors, Honda, Hyundai, Kia, Mazda, Mercedes-Benz, Mitsubishi, Nissan, Stellantis, Subaru, Tesla, Toyota y Volkswagen) y documentó cómo los sistemas de infoentretenimiento del automóvil presentan formularios de consentimiento que la mayoría de los conductores aceptan sin leer. Los datos de conducción recopilados alimentan intercambios de datos de telemática que compilan información sobre millones de conductores.
Los receptores de estos datos incluyen aseguradoras, prestamistas de vehículos, miles de corredores de datos que generan puntuaciones de riesgo personalizadas, y organismos locales y estatales de planificación y seguridad vial. La investigación enfatiza cómo los fabricantes de automóviles han convertido los vehículos en plataformas de vigilancia continua, aprovechando los datos de conducción como el "nuevo petróleo" de la industria aseguradora.
Puntos clave
- Quince fabricantes principales recopilan datos de conducción constantemente mediante sistemas conectados
- Los formularios de consentimiento se presentan en el primer uso del sistema de infoentretenimiento, a menudo sin lectura atenta
- Los datos se comparten con aseguradoras, prestamistas y corredores de datos de insurtech
- Los organismos gubernamentales también acceden a estos datos para planificación vial y seguridad
- Los conductores son simultáneamente clientes y producto monetizado