Xe kết nối đang âm thầm chia sẻ dữ liệu của bạn cho ai?

Một nghiên cứu mới đây đã đo lường trực tiếp lưu lượng mạng phát ra từ các mẫu xe kết nối, cho thấy dữ liệu người dùng bị gửi đến nhiều bên thứ ba, từ công ty quảng cáo cho đến những ông lớn công nghệ. Việc dùng ứng dụng đồng hành trên điện thoại còn khiến nguy cơ bị theo dõi tăng lên đáng kể.

Xe kết nối vẫn là "cơn ác mộng" về quyền riêng tư

Kết quả này có lẽ không khiến nhiều người bất ngờ: xe kết nối vẫn là một thảm họa về quyền riêng tư. Nhưng giờ đây chúng ta đã có cái nhìn rõ ràng hơn về việc những chiếc xe này đang tuồn dữ liệu gì đi và cho ai. Nhóm nghiên cứu đến từ Đại học Northeastern và Consumer Reports đã thử nghiệm 21 mẫu xe thuộc 19 thương hiệu khác nhau, qua đó phát hiện các mẫu hình lưu lượng truyền đến nhà quảng cáo và các tracker, cũng như dữ liệu được chia sẻ với những gã khổng lồ công nghệ như Microsoft và Adobe.

Đáng chú ý hơn, chỉ cần dùng ứng dụng đồng hành (companion app) của xe trên điện thoại, mức độ phơi nhiễm dữ liệu có thể nhân lên gấp nhiều lần.

Từ đọc chính sách đến đo lường thực tế

Năm 2023, Quỹ Mozilla từng công bố một báo cáo gây tiếng vang khi phân tích chính sách bảo mật của hơn hai chục hãng xe. Khi đó, họ nhận xét thẳng thắn rằng "ô tô là loại sản phẩm tệ nhất về quyền riêng tư mà chúng tôi từng đánh giá".

Tuy nhiên, phân tích năm đó chỉ dừng ở việc đọc các văn bản chính sách. Nghiên cứu lần này đi xa hơn khi đo lường lưu lượng mạng thực tế phát ra từ xe trong nhiều tình huống khác nhau, bao gồm lúc xe đang đỗ không tải và lúc đang chạy trên đường.

Nhóm nghiên cứu thậm chí còn đưa 11 chiếc xe điện vào một lều chắn sóng Faraday để kiểm tra liệu khi mất tín hiệu di động, xe có tự động chuyển sang dùng kết nối Wi-Fi hay không.

Điều gì ẩn sau các gói dữ liệu?

Các nỗ lực giải mã nội dung thực sự bên trong các gói dữ liệu bằng chứng chỉ chỉnh sửa đều thất bại trong mọi trường hợp. Dù vậy, nhóm nghiên cứu khẳng định vẫn thu được nhiều thông tin giá trị, bao gồm:

• Tên miền được liên hệ thông qua lưu lượng DNS
• Chỉ báo tên máy chủ (SNI) trong quá trình bắt tay TLS
• Khối lượng và thời điểm truyền dữ liệu
• Sự khác biệt trong hành vi giữa các kịch bản thử nghiệm

Những dữ liệu này đủ để vẽ nên bức tranh về cách xe kết nối liên tục "gọi về nhà" và chia sẻ thông tin với các bên thứ ba mà chủ xe không hề hay biết.

Ý nghĩa với người dùng Việt Nam

Với người tiêu dùng Việt Nam, đây là lời cảnh tỉnh đáng lưu tâm khi xe điện và xe thông minh đang ngày càng phổ biến, đặc biệt là các dòng xe của những thương hiệu nội địa lẫn xe nhập khẩu tích hợp nhiều tính năng kết nối.

Khi mua xe, người dùng nên:

• Đọc kỹ chính sách thu thập dữ liệu của hãng, kể cả điều khoản trong ứng dụng đồng hành
• Hạn chế cấp các quyền truy cập không cần thiết cho app của xe trên điện thoại
• Cân nhắc giữa tiện ích của tính năng kết nối và mức độ đánh đổi về quyền riêng tư

Có thể thấy, câu chuyện về quyền riêng tư trên xe kết nối không chỉ là vấn đề của thị trường Mỹ hay châu Âu, mà đang trở thành mối quan tâm chung của người dùng toàn cầu, trong đó có Việt Nam.