2026/10/02 5:23
車とは走れるスマートフォンに過ぎません。誰が耳を澄ませているのか
RSS: https://news.ycombinator.com/rss
要約▶
日本語翻訳:
2024年10月から2025年8月までに行われた大規模な調査において、独自に購入すると120万ドル以上かかると見込まれるテスト車隊へのアクセスを得るため、Consumer Reports と連携した研究が行われました。その結果、現代のアメリカ製の車のほとんどが、メーカー側のプライバシーに関する約束に反し、秘密裏に感心なユーザーデータを第三者の追跡企業と共有していることが判明しました。ノースイースタン大学の研究者らは、市場後期の米国向け車両 21 台および対応するモバイルアプリ 30 を、3 つの条件下（アイドル時の基準状態、アクティブ使用（可能なすべての動作）、走行時（5〜45 マイル/時間での加速度と激しいブレーキ操作を含む））でテストしました。また、車載トラフィックの迂回を確認するため、11 台の EV をファラデーテント（約 93 dB の減衰）内に走行させることで、セルラー通信を遮断した状態でのテストも実施しています。IMC '26 でピアレビューを受けた本調査では、Wi-Fi を通じて 21 台中少なくとも 19 台が自動的により多くの第三者ドメイン（広告・追跡ドメインを含む）に連絡していたことが判明しました。また、30 件のアプリのうちの 7 件は、車両識別番号（VIN）、メールアドレス、電話番号、正確な GPS 位置情報といった個人を特定できる情報を第三者に送信していました。携帯電話とアプリをペアリングすると、広告・追跡企業への平均的な露出度がおよそ 2 倍に増加し、場合によっては 20 以上の新しいトラッカーが追加されました。アプリのテストでは、iOS デバイスを特定の状態で使用し、ルート証明書と mitmproxy を用いて暗号を解読し、完全な権限との対話を確保していました。セルラー通信遮断条件下でのテストにより、Wi-Fi による追跡がセルラーネットワークとは独立して行われていることが確認されました。メーカー側は主に消費者を非難し、以下の 3 つの選択肢のみを提供しました：データ同意条件を受け入れる、接続機能（リモートスタートやアプリなど）を無効にする、または車両の使用を完全に止めることです。ホンダはその調査結果を受けて運用を調整しましたが、ほとんどの他のブランドは引き続き詳細な位置情報データを外部のトラッカーに送信し続けています。本調査の主要データセットには、GM、ステランティス、フォード、ホンダ、トヨタ、Lucid、メルセデス・ベンツ、ルノー・日産・ミシュバンコンソーシアム、リビアン、テスラ、ボルボなど 19 の異なるブランドが含まれています。研究は、メーカーの開示と実際のデータ共有の間に重大なギャップが存在し、業界が透明性を高め、公開されたプライバシーポリシーと実世界のデータ収集を一致させることで、ユーザーに気づかなれないエコシステムの追跡によって被害を与えることを防ぐよう強く呼びかけています。
本文
コネクテッド・カーにおけるプライバシー侵害の実態と業界への警告：大規模調査レポート
ご車両は単なる移動手段ではありません。**「コネクテッド・カー（接続型車）エコシステム」**の一部として、常時監視されている存在です。
本研究は、消費者報告（Consumer Reports） と連携し、世界で最も信頼性のあるテスト環境において実施された大規模測定調査です。
研究の概要と目的
コネクテッド・カーとは、Wi-Fi やセルラー通信機能によりインターネットに常時接続されている車両のことです。現在、販売されている車両の 75% 以上 でこの機能が標準装備されています。
しかし、このシステムは以下の点で深刻なプライバシー問題を孕んでいます：
- 走行経路や身元を把握するデータ収集が行われている。
- 収集データを保険会社や広告主に共有する他、多くの第三者企業に開示している。
研究の主要成果（レポート要約）
チームは 21 台の車両と 30 つのモバイルアプリをテストし、以下の事実を発見しました：
- 第三者との接続が普遍的: テスト車両の 21 台中 19 台 が、広告主やトラッカーを含む多数の第三者ドメインに通信しています。
- 個人データの送信: 30 つの関連アプリのうち、7 つ は個人を特定可能な情報（PII）を第三者企業に送信していました。
- 長期課題の認識: メーカーはこのデータ共有問題について長期的な開示手続きを行っていますが、研究者らは継続的な測定と慎重な監視の必要性を強く指摘しています。
研究チームと論文情報
- 所属: ノースイースタン大学のプライバシー・セキュリティ研究チーム
- 協力企業: 消費者報告（自社で購入した高額なテスト車群へのアクセス権を提供）
- 公開予定: IMC '26 で査読済み研究成果として公開予定
調査対象：車両とアプリ
テスト対象一覧
| カテゴリ | 数 | 詳細 |
|---|---|---|
| テスト車両 | 21 台 | 米国市場向け、19 の異なるブランド（GM, フォード, トヨタ, テスラ, ボルボ など） |
| モバイルアプリ | 30 つ | コネクテッド・カー関連の主要アプリ |
調査課題
この研究は以下の 3 つの問いに答えようとしました：
- コネクテッド・カーおよびアプリが、どのような個人データを送信しているか？
- そのデータを誰が受信しているか（第 3 者企業）？
- メーカーはこの結果に対してどのように反応するか？
研究方法と実験環境
1. 車両テストの実施状況
多様な実車を使用するため、消費者報告との連携なしでは120 万ドル以上の費用がかかるところを大幅に削減しました。
| メーカー/ブランド | モデル例 | 走行中テスト | イードル（停車）テスト | ファラデーテント内 | セルラー遮断 |
|---|---|---|---|---|---|
| ジェネラル・モーターズ (GM) | Buick Envista, Cadillac Lyriq | ✓ | ✓ | ✗ | - |
| フォード | F-150 Lightning, Mustang GT | ✓ | ✓ | ✗ | - |
| トヨタ | Lexus NX 450h+, Corolla Cross | ✓ | ✓ | ✗ | - |
| テスラ | Cybertruck, Model 3 | ✓ | ✓ | ✓ | ✓ (一部) |
| その他 | ボルボ C40, ニッサン Ariya など | ✓ | ✓ | ✓ | - |
※注記: サンプルは米国市場を網羅するものではありません。結果はスナップショットとして解釈すべきです。
2. テスト環境のセットアップ
Wi-Fi トラフィックの傍受
- 手法: Raspberry Pi にカスタムアクセスポイント（AP）を設定し、車両から送出されるすべてのパケットを
でログ記録。tcpdump - 限界: データは暗号化されており内容は閲覧不能だが、宛先 IP アドレス（トラッキングドメイン）は特定可能。
セルラー通信の遮断実験（ファラデーテント）
- 目的: 「セルラー通信を遮断すると、Wi-Fi 経由での通信量が増加するか」を検証。
- 手法: 電気自動車（EV）11 台を対象に、通信が完全に遮断される約 93 dB の減衰を持つファラデーテント内に走行させました。
- 結果確認: イードル時およびアクティブテスト中に、セルラー経由で外へ送信されるトラフィックが Wi-Fi に再ルーティングされるかを確認しました。
モバイルアプリの厳格なテスト環境
プライバシーを最大限に保つため、以下の準備を行いました：
- 端末整理: iPhone 8〜13（iOS 16〜18）を使用し、背景トラフィックを排除するため不要なアプリを削除。
- 単独テスト: 各アプリは車両関連アプリがない状態で単独ダウンロード・動作確認。
- 通信解析: MITM プロキシ (
) とカスタムルート証明書を用いて、アプリからのネットワークトラフィックをキャプチャおよび復号化。mitmproxy - 画面録画: iOS 標準機能で全操作を記録。
アプリテスト手順
- 権限同意: インストール・ログイン時、すべての権限リクエスト（位置情報、Bluetooth など）に同意。
- ログイン: 消費者報告の認証情報を用いて既存アカウントでログイン。
- 機能検証: 充電ステーション検索、ジオロケーション表示、タイヤ空気圧確認など全機能を実際に動作チェック。
- 物理操作: トランクの開閉など、車両への直接操作も実行し、データ送信の正常性を確認。
主要な発見事実
第三者との通信と PII の送信
- Wi-Fi 通信: 21 台中19 台が少なくとも 1 つの第三者（広告・トラッキングドメイン）と通信しました。
- PII の送信: 30 つのアプリのうち7 つが、VIN（車体識別番号）、メールアドレス、電話番号、正確な位置情報などの PII を第三者へ送信しました。
- 複数の種類の個人情報を同一の第三者に送ることで、広告主は消費者の詳細なプロファイル作成が可能です。
アプリと車両ペアリングの影響
アプリを車両に連携させると：
- 曝露が約 2 倍: 広告・トラッキング企業への接続数が劇的に増加。
- 新規トラッカーの増加: 場合によっては20 社以上（最大 24 社）の新しい追跡企業が加わります。
[各企業の詳細クリック]: チップをクリックすると、どのアプリから何种データを接收したかが確認できます。
メーカーからの対応と業界の問題点
レスポンシブな不足
研究チームが発見をメーカーに通知した際、多くの回答で見られたのは**「責任転嫁」**という傾向です。
システム上、所有者には以下のような不公平な選択肢しか与えられていません：
- 条件受諾: 懸念に関わらずデータ共有契約をそのまま受け入れる。
- 機能停止: コネクテッド機能をオフにする（リモートスタートやアプリ連携が利用できなくなる）。
- 車両廃止: 車自体の使用を完全に諦める。
顕著な例外：ホンダ
ホンダだけが、ユーザーのトラッキングを防ぐために「正確な位置情報の送信」プラクティスを改善し、第三者への送信を阻止したという実績を持つ唯一のメーカーです。
結論と提言
本研究は以下の事実を明らかにしました：
- データの闇: メーカーの公的開示と実際のインターネット上でのデータ共有には大きなギャップが存在します。
- 複雑性の非透明性: 同じメーカー内でもネットワーク挙動が異なり、調査は高コストかつ困難です。
- アプリの影響: 車両関連アプリの分析を除外すると、プライバシー感受性の高い通信への曝露を見逃してしまいます。
将来に向けて不可欠な対応: 車両システムの不透明さを考慮すると、エコシステム全体の可視化強化と、有害なデータ共有の特定・解決が急務です。より高い透明性なしには、消費者の権利を守れない現状にあります。