L'app della vostra auto sa dove avete parcheggiato. A quanto pare lo sa anche Meta.
Alcuni ricercatori della Northeastern University hanno parcheggiato 21 automobili nel centro prove di Consumer Reports in Connecticut e hanno registrato tutto quello che dicevano a internet. Quasi tutte stavano parlando con qualcuno.
Lo studio è uscito il 29 settembre e sarà presentato questo mese alla ACM Internet Measurement Conference. Ha riguardato 21 veicoli di 19 marchi, anni modello dal 2022 al 2025, più 30 app per telefono dei costruttori. Ventotto di quelle 30 app mandavano qualcosa a società di pubblicità o analisi. Sette inviavano dati davvero personali: nomi, posizione precisa e il numero di identificazione del veicolo, un codice unico e permanente per la vostra auto, più o meno come il numero di passaporto per voi. Le quattro app di General Motors, myCadillac, myChevrolet, myBuick e myGMC, condividevano quel numero con dieci terze parti ciascuna. Sono citate anche HondaLink, MyNissan e l'app Lincoln. Tra i destinatari: Amazon, Google, Meta, Microsoft, Pinterest, Snap e Yahoo.
Abbinare un numero di telaio a un indirizzo email o a una posizione è ciò che rende il dato prezioso, perché cuce insieme quello che fate in auto con quello che fate ovunque altrove. I costruttori la condivisione con terzi la citano nelle informative sulla privacy, senza dire con chi né per cosa. Honda ha chiesto alla società di analisi Amplitude di cancellare i dati di posizione e di telaio ricevuti e ha modificato la propria app. Una delle coautrici, Sarah Elizabeth Gillespie, lo dice senza giri di parole: non sembra possibile comprare un'auto nuova che non vi tracci.
Se una di queste app è sul vostro telefono, aprite le sue impostazioni sulla privacy e disattivate tutto ciò che è facoltativo, e leggete le indicazioni di rinuncia pubblicate da Consumer Reports prima di dare per scontato che non ci sia nulla da spegnere. La stessa domanda vale per il PC di casa, e il controllo privacy e account di Tendvane passa in rassegna ciò che Windows e il vostro browser trasmettono di default.