連網汽車是內建網際網路連線（Wi-Fi、行動網路、GPS）的車輛，能持續與其製造商及外部公司進行通訊。全球銷售的車輛中，超過 75% 內建了此類連線功能。
我們與《消費者報導》（Consumer Reports）合作，測試了 21 輛新款車輛和 30 款配套行動應用程式，以了解連網汽車生態系統的隱私影響。
我們經歷了冗長的披露流程，並深入探討製造商如何看待此數據分享問題。我們的發現強調了持續測量和審查連網汽車生態系統的必要性。
《消費者報導》讓研究團隊得以接觸其購買的測試車隊，這批樣本若獨立組建，成本將超過 120 萬美元。閱讀 CR 關於我們工作的文章！
這項研究經過同儕審查，將發表於 IMC '26。閱讀論文 →
我們是東北大學（Northeastern University）的隱私、安全和網路系統研究團隊。查看完整團隊 →
直接跳至任何章節，或捲動查看全文。
本文探討了什麼，我們又在尋找什麼？
對我們進行的實驗進行了易於理解的說明。
主要結果及其涵義。
製造商對我們的發現有何回應。
更廣泛的圖景和關鍵要點。
此圖顯示了車輛及其配套行動應用程式之間以及與外部的數據流。這兩種類型的設備都使用 Wi-Fi 和行動網路服務，將包括消費者個人數據在內的數據發送到不同的第一方和第三方伺服器。實線箭頭代表我們透過實驗攔截到的數據流。
一旦數據被發送到這些伺服器，接收消費者資訊的公司將自行決定如何處理這些數據。不幸的是，在許多情況下，這包括將消費者數據分享或出售給其他未披露的第三方。一旦數據離開用戶設備，消費者就無法控制其數據的去向。
在本文中，我們採取了初步步驟，以解決對連網汽車生態系統隱私影響的可見性有限的問題。我們確定了生態系統中的兩個觀察點，可以深入了解連網汽車與製造商及第三方共享的數據：車輛本身以及製造商提供的行動應用程式。我們提出了以下指導性問題：
我們在受控環境中調查了美國市場的 21 輛汽車，以及在 2024 年 10 月至 2025 年 8 月期間，在現場車輛上進行儀器測試的 30 款配套行動應用程式。以下是我們進行的實驗和設置的描述。
為了收集來自車輛的 Wi-Fi 流量，我們在 Raspberry Pi 上配置了一個自訂的存取點（AP），並使用 tcpdump 記錄透過此 AP 發送或接收的所有封包。這使我們能夠看到車輛發送數據到的所有目的地，但由於數據是加密的，我們無法看到封包內的資訊。
以 5-45 英里/小時的速度行駛，包含加速和急煞車。
我們測試的一個假設是，阻止車輛透過行動網路通訊的能力是否會迫使更多 Wi-Fi 通訊。為了阻止外部行動網路訊號，我們將樣本中的 11 輛電動車開進一個汽車大小的法拉第帳篷，該帳篷提供約 93 dB 的衰減，完全阻擋了其行動網路連線。在帳篷內重複進行了靜止怠速和活動測試，以查看通常透過行動網路傳輸的流量是否改為透過 Wi-Fi 傳輸。
總計，我們實驗了 30 款連網汽車的配套應用程式，這些應用程式與《消費者報導》測試設施中的車輛配對。
* 雖然我們測試了廣泛的車輛，但並未涵蓋美國市場上的所有製造商。與所有實證研究一樣，我們的結果應被視為時間點的快照，可能無法推廣到我們樣本之外的車輛或美國以外的地區。
