L’app dell’auto ti spia? Chi conosce i tuoi spostamenti e dati personali

Alcuni ricercatori della Northeastern University, in collaborazione con Consumer Reports, hanno sottoposto a esame veicoli i cui modelli sono stati commercializzati tra il 2022 e il 2025. Quello che hanno scoperto ha dell’incredibile. L’app dell’auto, che permette all’utente di gestire il sistema di infotainment del veicolo, è una spia.

In altre parole, come riportato da Malwarebytes, su 21 auto di 19 marche e 30 app, gli esperti hanno “rilevato collegamenti con società pubblicitarie e di tracciamento, e prove che alcune app condividevano dati personali sensibili“. Ciò ha confermato nuovamente che le comodità spesso hanno un costo in termini di privacy e molto spesso i conducenti non se ne rendono nemmeno conto.

19 dei 21 veicoli hanno contattato almeno una terza parte tramite Wi-Fi. 7 delle 30 app hanno trasmesso identificatori sensibili a terze parti associate a pubblicità e tracciamento.

Monitorando il traffico di rete mentre le auto erano ferme, in movimento e utilizzate tramite le app, hanno scoperto atteggiamenti spia. Infatti, “i veicoli connessi diventavano piattaforme di raccolta dati su ruote“. “Sia i veicoli che le app associate si sono collegati a domini di terze parti, inclusi quelli associati alla pubblicità e al tracciamento“, hanno spiegato gli esperti di Malwarebytes.

Qual è il vero problema delle app dell’auto spia

Come spiegato da Malwarebytes, non sorprende che un veicolo comunichi con il suo produttore se è connesso e necessita di un certo accesso alla rete per avvisi di sicurezza, navigazione, funzioni dell’account e manutenzione. Quello che preoccupa realmente è l’atteggiamento da vera e propria spia dell’app dell’auto per le informazioni che può trasmettere a terzi.

Amazon, Google, Meta e Microsoft, aziende che già sanno molto di noi, erano tra i principali destinatari dei dati relativi ai conducenti. Finché le case automobilistiche non raccoglieranno meno dati e non forniranno impostazioni sulla privacy chiare, opzioni di disattivazione efficaci e controlli per la cancellazione, i conducenti dovrebbero considerare un’auto connessa, e soprattutto la sua app complementare, come un altro dispositivo sensibile alla privacy.

“Un numero di identificazione del veicolo (VIN) può collegare un veicolo specifico al suo proprietario, mentre la posizione precisa può rivelare schemi altamente sensibili: dove una persona dorme, lavora, prega, cerca assistenza medica, trascorre del tempo con gli amici o viaggia“, precisano quelli di Malwarebytes. “Aggiungendo un indirizzo email o un nome, queste informazioni possono essere più facilmente collegate ai profili dettagliati dei consumatori in possesso di inserzionisti e intermediari di dati“.

Ad agosto è stata scoperta una campagna malware che prendeva di mira le autoradio.