21款汽车数据泄露测试：车联网隐私状况不容乐观

据Ars Technica报道，东北大学与《消费者报告》联合发布的一项最新研究显示，车联网汽车的隐私保护状况依然堪忧。研究团队对19个汽车品牌的21款车型进行了实测，发现车辆与配套应用程序会向广告商和追踪器泄露大量数据，部分车型甚至与超过40个第三方域名建立连接。这项于2026年9月29日发布的研究，通过实际测量车辆在不同场景下的网络流量，揭示了车联网数据共享的真实规模。研究发现，仅通用汽车、丰田和日产的配套应用程序就可能使用户暴露于超过20家新的广告、追踪和分析公司。

研究方法：从隐私政策到实际网络流量追踪

与2023年Mozilla基金会通过阅读隐私政策进行分析不同，本次研究采用了更直接的方法。据Ars Technica报道，研究团队在多种场景下测量了车辆的实际网络流量，包括怠速状态和行驶状态。研究人员甚至将11款纯电动车型放置在法拉第笼中，以观察失去蜂窝网络信号后，车辆是否会转而通过Wi-Fi传输数据。研究表明，尽管通过修改证书查看数据包内容的尝试全部失败，但网络流量追踪仍提供了有价值的信息，包括通过DNS流量和TLS握手中的服务器名称指示（SNI）获取的域名联系记录。

数据流向：特斯拉成广告追踪重灾区

测试结果显示，所有被测车辆都会至少联系一个第一方域名（即汽车制造商），但不同品牌的数据共享行为差异显著。据Ars Technica报道，别克Envista和梅赛德斯-奔驰EQS表现较好，未发现与其他域名的联系。然而，特斯拉Model 3联系了34个广告、追踪和分析域名，以及37个来自信息娱乐系统集成应用的域名，成为数据共享最严重的车型。Alphabet旗下的域名是被联系最频繁的，这与其Android Automotive OS在车机系统中的高渗透率有关。

研究作者指出：“我们观察到的许多（二级域名）并非核心服务所必需（例如，用于广告目的的doubleclick.net和googlesyndication.com）。”媒体流媒体服务如Spotify和Sirius XM，以及地图服务商HERE、TomTom和Mapbox也是常见的联系对象。

配套应用放大隐私风险：通用、丰田、日产成重灾区

研究团队进一步测试了30款不同的车联网配套应用，发现这些应用在某些情况下会使用户暴露于超过20家新的广告、追踪和分析公司。据Consumer Reports的报道，通用汽车、丰田和日产是这一问题最严重的品牌。研究人员还发现，使用车辆的信息娱乐系统会导致车辆联系最多的域名，而特斯拉Cybertruck则是个例外，它在行驶状态下会额外联系26个第三方域名。

车厂回应：合同约束与用户责任之争

研究人员联系了17家汽车制造商（Fisker已破产），收到14家的回复。据Ars Technica报道，所有车企都表示，与第三方的数据共享受合同约束，禁止在隐私协议范围之外使用个人身份信息（PII）。然而，正如此前Mozilla基金会2023年的报告所指出的，这些隐私协议本身就存在问题。部分车企将责任推给嵌入式浏览器，称用户需要自行选择是否接受Cookie；还有7家车企表示，消费者有责任阅读并接受所有联网服务的条款和条件，尽管这些软件往往在购车时就已预装。

拒绝数据共享的代价：功能受限的困境

研究作者指出，拒绝数据共享协议可能导致服务和功能丧失。这对消费者而言并不公平，因为他们在购车时可能并未意识到某些期望的功能会因拒绝数据共享而无法使用。这种情况下，用户往往在便利性和隐私之间面临两难选择。

研究亮点：本田的积极改变

尽管整体情况不容乐观，但研究也带来了一个积极结果。据Ars Technica报道，在被联系后，本田改变了其数据实践，不再与至少一家追踪公司共享精确位置数据。这表明，公开研究和公众压力可能促使车企改进其隐私保护措施。

Q1: 车联网数据共享的主要风险是什么？

A1: 主要风险在于车辆和配套应用会向广告商、数据经纪商和技术公司（如Adobe和Microsoft）泄露用户的精确位置、驾驶习惯等个人数据。这些数据可能被用于精准广告投放，且用户往往难以控制或知晓数据的具体流向，造成严重的隐私安全隐患。

Q2: 消费者如何保护自己的车联网隐私？

A2: 消费者应仔细阅读车辆和应用的隐私政策，在可能的情况下关闭非必要的追踪功能，并定期检查应用的权限设置。同时，可以向车企反馈隐私关切，并支持相关立法和标准制定，推动车企提供更透明的数据实践和更严格的隐私保护选项。

车联网的数据隐私问题依然是消费者面临的重大挑战。随着汽车智能化程度不断提升，数据共享的规模和复杂性只会持续增加。此次研究为行业和监管机构提供了宝贵的数据支撑，未来需要车企、监管者和消费者共同努力，建立更完善的隐私保护机制，才能让车联网技术在便利与安全之间取得平衡。