研究人员对21辆联网汽车和30款厂商配套App做了一轮测试,结果并不轻松:这些App与第三方之间存在大量连接,其中7款App向外发送了标识信息,包括车辆识别码(VIN)、位置、邮箱或电话号码。
车在收集数据这件事早已不是新闻,配套App的问题却更隐蔽。用户装App是为了远程解锁、看电量、找车,权限一旦给出去,数据流向哪里就由不得自己了。
![]()
被送出去的到底是什么
测试点名的四类信息里,VIN相当于车辆的唯一身份证,位置指向车主的日常轨迹,邮箱和手机号则直接对应到人。这四样凑在一起,足以拼出一份相当完整的用户画像。
问题不在于App收集数据本身,而在于这些标识被交给了第三方。车主通常看不到这条链路,也无从选择退出。
为什么配套App更容易出问题
车企做App,往往要接入地图、推送、分析、客服等一整套外部服务,每接一家就多一条数据出口。车机端的管控相对严格,手机端App的第三方依赖却常常缺少同等审查。
21辆车、30款App的样本量不算大,但7款出现标识外发,这个比例已经说明它不是个别现象。
对普通车主来说,能做的有限:装App时留意权限申请,尤其是位置和通讯录;不常用的远程功能,可以考虑关掉授权。至于这些数据最终流向何处,目前仍取决于厂商和它的第三方伙伴。
特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.