Por Canuto  

Una investigación con 21 vehículos de 19 marcas encontró conexiones con dominios de publicidad, rastreo y analítica, y advirtió que algunas aplicaciones complementarias amplían aún más ese contacto. Las pruebas midieron señales de red, aunque no lograron descifrar el contenido de los paquetes.
***

  • El Tesla Model 3 contactó 34 dominios relacionados con publicidad, rastreo y analítica, además de 37 vinculados con aplicaciones integradas.
  • Las pruebas de 30 aplicaciones de autos detectaron, en algunos casos, más de 20 nuevas empresas de publicidad, rastreo y analítica.
  • Honda modificó sus prácticas tras ser contactada y dejó de compartir ubicación precisa con al menos una empresa de rastreo.

Los autos conectados siguen exponiendo señales de datos a anunciantes y rastreadores

Qué midieron los investigadores

Los vehículos conectados no solo intercambian información necesaria para sus funciones en línea: también pueden establecer conexiones con dominios de publicidad, rastreo y analítica. Un estudio de investigadores de Northeastern University y Consumer Reports examinó ese tráfico en 21 autos de 19 marcas, en pruebas que incluyeron vehículos estacionados al ralentí y en conducción. Ars Technica informó que el trabajo ofrece una medición práctica del fenómeno, distinta de una revisión de las políticas de privacidad de los fabricantes.

La diferencia importa porque el estudio anterior de la Fundación Mozilla, publicado en 2023, se basó en leer las políticas de privacidad de más de dos docenas de fabricantes. Los investigadores describieron entonces a los autos como la peor categoría de producto que habían revisado en materia de privacidad. En esta nueva investigación, en cambio, observaron cómo se comportaban vehículos reales bajo distintos escenarios, sin limitarse a lo que las empresas declaran en sus documentos.

El equipo intentó examinar directamente el contenido de los paquetes mediante certificados modificados, pero no logró descifrarlos en ninguno de los casos. Aun así, los rastros de red permitieron registrar los dominios consultados por DNS, la Indicación de Nombre de Servidor o SNI durante los intercambios TLS, además del volumen y el momento de las transmisiones. Esas señales no revelan por sí solas todo el contenido enviado, pero sí ayudan a comparar a qué servicios se conectan los autos y cuándo lo hacen.

Los investigadores también aislaron 11 vehículos eléctricos dentro de una carpa de Faraday para observar si perder la señal celular cambiaba su comportamiento. La prueba no se extendió a autos de combustión, debido a los gases de escape, por lo que el experimento de aislamiento se limitó a los eléctricos. En algunos modelos, la pérdida de señal hizo que ciertos subsistemas conectados dejaran de operar; otros desviaron parte del tráfico hacia la conexión Wi-Fi del vehículo.

Las conexiones variaron mucho entre marcas

Todos los vehículos probados contactaron al menos un dominio propio del fabricante, algo esperable en autos cuya conectividad depende de comunicarse con servicios externos. Algunos parecieron limitarse a ese tipo de contacto: los investigadores no observaron conexiones adicionales en el Buick Envista ni en el Mercedes-Benz EQS. Otros modelos mantuvieron intercambios con una cantidad mucho mayor de dominios de terceros, de acuerdo con las mediciones de red.

El Tesla Model 3 encabezó la lista en dos grupos de conexiones: contactó 34 dominios de publicidad, rastreo y analítica, y otros 37 relacionados con aplicaciones integradas en su sistema de infoentretenimiento. La cifra describe dominios observados durante las pruebas, no necesariamente el contenido de los datos enviados a cada uno. Como los investigadores no pudieron inspeccionar los paquetes cifrados, el resultado permite identificar destinos y patrones de tráfico, pero no confirmar qué información específica recibió cada servicio.

Los dominios de Alphabet fueron los más contactados en el conjunto de pruebas, algo que los autores relacionaron con la presencia de Android Automotive OS en el sector. Sin embargo, señalaron que algunos dominios observados no parecían necesarios para las funciones centrales del vehículo. Entre los ejemplos mencionaron doubleclick.net y googlesyndication.com, asociados con publicidad, una distinción relevante para evaluar si cada conexión responde a una necesidad funcional o a otro tipo de servicio.

El tráfico también incluyó servicios de reproducción de medios, como Spotify y Sirius XM, además de proveedores de mapas como HERE, TomTom y Mapbox. El uso del sistema de infoentretenimiento llevó a que todos los autos probados, salvo el Tesla Cybertruck, contactaran la mayor cantidad de dominios. El Cybertruck mostró el patrón inverso: mientras circulaba, contactó 26 dominios de terceros más que cuando estaba estacionado, una diferencia que subraya que el comportamiento cambia según el escenario.

Las aplicaciones y las respuestas de los fabricantes

El estudio examinó además 30 aplicaciones complementarias de autos conectados y encontró que su uso podía ampliar el número de empresas con acceso potencial al tráfico. En algunos casos, las aplicaciones expusieron a los usuarios a más de 20 nuevas compañías de publicidad, rastreo y analítica. General Motors, Toyota y Nissan aparecieron entre las marcas con más conexiones de este tipo en las pruebas con aplicaciones.

El aislamiento de señal celular permitió observar otra diferencia entre fabricantes: algunos autos eléctricos, entre ellos el Cadillac Lyriq, el Chevrolet Blazer, el Honda Prologue y el Rivian R1S, simplemente dejaron de usar ciertos subsistemas conectados. En otros vehículos, el tráfico se redirigió a Wi-Fi, lo que hizo visibles flujos que no aparecían antes. El hallazgo muestra que cambiar la conexión disponible puede alterar qué comunicaciones se detectan, aunque no despeja el contenido cifrado.

Los autores contactaron a 17 fabricantes y recibieron respuesta de 14; Fisker ya había quebrado. Según la investigación, todos sostuvieron que los contratos con terceros prohíben utilizar información personal identificable fuera de lo permitido por sus acuerdos de privacidad. Esa respuesta remite a documentos que la Fundación Mozilla ya había cuestionado en 2023, pero no resuelve por sí sola qué datos circulan en la práctica, una pregunta que las pruebas de red pudieron abordar solo parcialmente.

Algunos fabricantes atribuyeron parte de las conexiones al navegador integrado en el sistema de infoentretenimiento y señalaron que los usuarios deben escoger si aceptan o rechazan las cookies. Siete afirmaron que corresponde a los consumidores leer y aceptar los términos de los servicios conectados, incluso cuando el software ya viene instalado en el auto. Los investigadores también advirtieron que rechazar acuerdos de intercambio puede implicar perder servicios o funciones que el comprador esperaba utilizar.

La investigación registró, no obstante, un cambio concreto después de que los autores se comunicaran con Honda: la empresa modificó sus prácticas y dejó de compartir ubicación precisa con al menos una compañía de rastreo. El resultado no permite concluir que todas las prácticas del sector hayan cambiado, pero muestra que las respuestas de los fabricantes pueden traducirse en ajustes específicos. En conjunto, las pruebas sostienen que la conectividad aporta funciones útiles y, al mismo tiempo, puede multiplicar los contactos con terceros sin que el usuario tenga una visión clara del tráfico.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.
Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados