研究：21款在美销售车型均向第三方传输数据
东北大学与《消费者报告》测试21款车型及30款配套应用，发现全部车辆向至少一个第三方域名传输数据，逾半数涉及广告追踪。
一项由东北大学与《消费者报告》联合开展的研究发现，在美国销售的21款新近车型全部通过Wi-Fi向至少一个第三方域名传输数据。研究人员同时测试了30款配套手机应用。
测试结果显示，超过半数的车辆与广告、追踪或分析类域名发生通信。配备高级信息娱乐系统的车辆——尤其是运行谷歌Android Automotive OS并搭载Google Automotive Services的车型——连接的第三方域名数量最多。
在手机应用方面，HondaLink、Lincoln、MyNissan、myCadillac、myChevrolet、myBuick和myGMC这七款应用将车辆识别码（VIN）、电话号码和精确位置发送至广告网络。超过70%的受测应用至少连接了五个不同的广告、追踪或分析域名。
研究方法上，团队使用树莓派和法拉第帐篷捕获车辆的Wi-Fi与蜂窝网络流量。项目负责人、东北大学网络安全与隐私研究所前主任David Choffnes主持了这项工作。上述内容由theverge.com报道。
监管层面已有先例：美国联邦贸易委员会去年因通用汽车在未获知情同意的情况下收集并出售精确位置与驾驶行为数据而对其作出处罚；福特和本田则因让用户难以选择退出而受到小额罚款。
快速问答
这项研究测试了多少辆车和应用？
测试了来自19个品牌的21款美国市场新近车型，以及30款配套手机应用。
哪些应用会发送敏感数据？
HondaLink、Lincoln、MyNissan、myCadillac、myChevrolet、myBuick和myGMC这七款应用会将VIN、电话号码和精确位置发送至广告网络。
监管机构此前采取过什么行动？
美国联邦贸易委员会去年因通用汽车未经知情同意收集并出售精确位置和驾驶行为数据而对其处罚，福特和本田也因退出机制不便受到小额罚款。