東北大學（Northeastern University）的研究團隊與 Consumer Reports 合作，發表了首個針對聯網汽車生態系統的大規模測量研究。該研究於 2024 年 10 月至 2025 年 8 月期間進行，測試了美國市場上的 21 輛新款車型（涵蓋 19 個品牌）及 30 個配套手機應用程式。研究發現，21 輛受測車輛中有 19 輛透過 Wi-Fi 向至少一個第三方（包括廣告與追蹤域名）發送數據；30 個配套應用程式中有 7 個將敏感識別碼（如車輛識別碼 VIN、電子郵件、電話號碼、精確位置）傳輸給與廣告和追蹤相關的第三方公司。此外，將配套應用程式與車輛配對後，車輛接觸廣告/追蹤公司的數量平均增加約一倍，某些情況下甚至增加了 20 個以上的新追蹤器。研究指出，一旦數據離開裝置，消費者便失去控制權，且數據可能被分享或出售給未披露的其他第三方。研究團隊向各製造商披露了發現，多數回應將責任歸咎於消費者，指出現行系統未給予車主選擇權，車主若對數據共享不滿，僅能選擇接受協議、停用聯網功能或停用車輛。作為例外，Honda 已改進其數據收集做法，防止將精確地理位置發送給與用戶追蹤相關的第三方。該研究強調了對聯網汽車生態系統進行持續測量與審查的必要性，並指出製造商公開披露的資訊與實際數據共享行為之間存在巨大差距。
事件背景
聯網汽車是指內建網路連線功能（如 Wi-Fi、蜂窩網路、GPS）的車輛，使其能持續與製造商及外部公司通訊。目前全球銷售的汽車中，超過 75% 已內建此連線功能。這些車輛知道駕駛者的行駛路線與身分，並能將數據與保險公司、廣告商等分享。本研究由東北大學的隱私、安全與網路系統研究團隊執行，並與 Consumer Reports 合作，後者提供了價值超過 120 萬美元的測試車隊。該研究經過同儕審查，將發表於 IMC '26 會議。研究團隊透過自訂的 Raspberry Pi 存取點記錄車輛 Wi-Fi 流量，並使用 mitmproxy 攔截並解密手機應用程式的網路流量。為了測試阻斷蜂窩網路是否會迫使更多 Wi-Fi 通訊，團隊將 11 輛電動車駛入法拉第籠中進行測試。
社群觀察
社群討論聚焦於研究方法的限制與隱私監控的趨勢。有網友指出，研究主要觀察車輛透過 Wi-Fi 通訊的域名而非內容，僅對 Tesla Model 3 進行了行動網路流量的檢查，且測試時間較短，可能無法反映所有應用場景。其他評論認為，世界正走向大規模監控，隱私避風港正在縮小，消費者如同螞蟻農場中的螞蟻。有觀點認為，隨著政治與經濟動機驅使，商品將越來越多地監控用戶，建議消費者盡量避免帶有追蹤器的產品，並學習關閉 GPS、無線與蜂窩天線。另有網友表示，不想購買新車是因為不想參與這種數據收集，認為購買實體商品後不應強制向製造商認證或連線。還有評論指出，若此技術用於交通執法尚可接受，但目前似乎主要用於監控，而駕駛者仍可能在開車時滑手機。
