汽车如同轮上的智能手机，这是联网汽车（connected car）生态的首次大规模测量研究。联网汽车指内置互联网接入（Wi-Fi、蜂窝网络、GPS）的车辆，能持续与制造商及外部公司通信。全球售出车辆中超过75%已内置此连接。它知道你开去哪里，知道你是谁，还能将此数据及更多内容分享给保险公司、广告商等。

你的车是轮子上的智能手机，以下是谁在监听

这项联网汽车生态的首个大规模测量研究。

联网汽车指内置互联网接入（Wi-Fi、蜂窝、GPS）的车辆，能持续与制造商及外部公司通信。全球售出车辆超75%内置此类连接。

它知道你开去哪里。它知道你是谁。它能将此类数据及更多内容分享给保险公司、广告商等。

报告概要：与《消费者报告》合作，我们测试21款近年车型和30款配套手机应用，以理解联网汽车生态的隐私影响。

• 01 车辆和配套应用均联系众多第三方域名，含广告商与追踪器。
• 02 21款中19款向至少一家第三方发送流量
• 03 30款中7款向第三方公司传输敏感标识符

我们经历冗长披露流程，并探究制造商如何看待数据共享问题。这些发现凸显了对联网汽车生态持续测量与审查的必要性。

与消费者报告的合作

消费者报告让团队使用其购买的测试车队——独立组建该样本需耗资逾120万美元。

论文

本研究经同行评审，将在IMC '26发表。阅读论文 →

测试了21款车（19个品牌）与30款配套应用；21款中19款经Wi-Fi联系第三方；30款中7款向追踪器发送PII；5款发送VIN及其他PII给追踪器。

研究问题

联网汽车生态

该图展示车辆与配套应用间的数据流。两者皆通过Wi-Fi和蜂窝将含消费者隐私的数据发往不同一级与三级服务器。实线箭头代表实验中拦截到的流。

问题

数据发往服务器后，如何处置由接收公司决定。不幸的是，许多情况下包括与未披露第三方共享或出售数据。数据离开设备后，消费者无法控制。

我们率先着手解决对该生态隐私影响认知有限的问题，确定了两个可洞察数据共享的观测点：车辆本身与制造商提供的移动应用。提出以下指导性问题：

• 01 联网车辆及其配套应用传输哪些消费者个人数据？
• 02 谁接收了这些数据？
• 03 制造商对这些发现作何回应？

方法

2024年10月至2025年8月，我们在受控环境调查美国市场21款车辆及30款配套应用（与现场车辆配对）。以下是实验与设置。

车辆测试

Wi-Fi测试设置

为收集车辆Wi-Fi流量，我们在树莓派上配置自定义接入点(AP)，用tcpdump记录所有经该AP收发的数据包。这让我们看到车辆发往的所有目的地，但因加密无法看包内信息。

静止测试

怠速基线：车辆开启无操作

主动测试：执行所有可能操作

驾驶测试

以5–45英里/小时行驶，含加速与急刹

隔离蜂窝流量

我们测试假设：屏蔽车辆蜂窝通信会迫使更多Wi-Fi通信。为阻断外部蜂窝信号，将样本中11辆EV开进车用法拉第笼（衰减约93 dB），完全屏蔽蜂窝连接。在笼内重复静止怠速和主动测试，看通常走蜂窝的流量是否改走Wi-Fi。

应用测试

共试验30款在消费者报告测试场与车辆配对的配套应用。

设备设置

• 01 实验用机：iPhone 8/iOS 16.6、iPhone X/iOS 16.7.11、iPhone 13/iOS 18.5。
• 02 为最小化后台流量，删掉非必要应用，逐款测试，每下载下一款前删前一款并重启。
• 03 用iOS录屏记录交互以备复查。
• 04 为捕获解密流量，用装自定义根证书的iPhone连mitmproxy。

每款应用的测试流程

• 01 安装登录时接受所有权限请求（追踪、位置、日历、蓝牙、通知等）
• 02 由消费者报告员工用场内科车辆现有凭证登录。
• 03 登录后手动使用所有功能，如查附近充电站、定位车辆、看车况与保养史（胎压）、看通知（“车门未锁”）、看应用内隐私政策。
• 04 部分应用可远程操控车辆（如开后备箱），我们执行所有此类操作并验证车辆完成请求。

车辆数据集

独立采购该车队预估耗资逾120万美元，正因消费者报告合作才可行。

| 制造商 | 品牌 | 年款 | 型号 | 驾驶测试 | 怠速测试 | 笼内测试 | 蜂窝测试 | | --- | --- | --- | --- | --- | --- | --- | --- | | General Motors (GM) | Buick | 2024 | Envista | ✓ | ✓ | – | – | | Cadillac | 2024 | Lyriq | ✓ | ✓ | ✓ | – | | Chevrolet | 2024 | Blazer | ✓ | ✓ | ✓ | – | | Stellantis | Dodge | 2023 | Hornet | - | ✓ | – | – | | Fiat | 2024 | 500e | ✓ | ✓ | ✓ | – | | RAM | 2025 | 1500 Bighorn | ✓ | ✓ | – | – | | Fisker | Fisker | 2023 | Ocean | ✓ | ✓ | - | – | | Ford Motor Co. | Ford | 2022 | F150 Lightning | ✓ | ✓ | - | – | | Ford | 2024 | Mustang GT Fastback | ✓ | ✓ | – | – | | Honda Motor Co. | Honda | 2024 | Prologue Touring AWD | ✓ | ✓ | ✓ | – | | Tata Motors | Land Rover | 2023 | Range Rover Sport | ✓ | ✓ | – | – | | Toyota Motor Corp. | Lexus | 2024 | NX450H+ PHEV | ✓ | ✓ | – | – | | Toyota | 2023 | Corolla Cross | ✓ | ✓ | – | – | | Subaru | 2023 | Solterra | ✓ | ✓ | ✓ | – | | Lucid | Lucid | 2023 | Air Touring | ✓ | ✓ | ✓ | – | | Mercedes-Benz Group AG | Mercedes | 2023 | EQS450 4Matic | ✓ | ✓ | - | – | | Renault-Nissan-Mitsubishi Alliance | Nissan | 2023 | Ariya Platinum | ✓ | ✓ | ✓ | – | | Rivian | Rivian | 2022 | R1S | ✓ | ✓ | ✓ | – | | Tesla | Tesla | 2024 | Cybertruck | ✓ | ✓ | ✓ | – | | Tesla | 2024 | Model 3 | ✓ | ✓ | ✓ | ✓ | | Zhejiang Geely Holding Group | Volvo | 2024 | C40 | ✓ | ✓ | ✓ | – |

虽测试广泛，未覆盖美国所有制造商。如所有实证研究，结果应视为时点快照，可能不推广至样本外或美国外车辆。

发现

• 21款中19款通过Wi-Fi联系至少一家第三方，含已知广告追踪域
• 30款中7款向广告追踪相关第三方传输敏感标识符（VIN、邮箱、电话、精确位置）。向同一第三方传多种PII使广告商能建深度用户画像

| 应用 | VIN | 位置 | 电话 | 邮箱 | | --- | --- | --- | --- | --- | | myCadillac | Adobe Acxiom ContentSquare FullStory Google Meta Microsoft Pinterest Snap Yahoo | ContentSquare | — | Adobe ContentSquare | | myChevrolet | Adobe Acxiom ContentSquare FullStory Google Meta Microsoft Pinterest Snap Yahoo | Adobe | — | Adobe | | myBuick | Adobe Acxiom ContentSquare FullStory Google Meta Microsoft Pinterest Snap Yahoo | — | — | Adobe ContentSquare | | myGMC | Adobe Acxiom ContentSquare FullStory Google Meta Microsoft Pinterest Snap Yahoo | ContentSquare | ContentSquare | Adobe ContentSquare | | HondaLink | Amplitude | Amplitude | — | — | | Lincoln | ContentSquare | — | — | — | | MyNISSAN | Alchemer | — | — | Alchemer |

配对配套应用平均让车辆对广告/追踪公司的暴露翻倍，某些情况新增20余家。

制造商披露

团队向所涉制造商披露发现，以下为收到的不同解释摘要。

所有回应的共同主题是将责任推给消费者。

当前系统不让车主选择。 假设车主能找到具体协议，若其不满所述数据共享，面临不公选择：01 不顾担忧接受协议；02 停用联网功能（含远程启动、应用等实用功能）；03 彻底停用车辆。

显著例外：本田改进数据收集实践，避免向用户追踪相关第三方发精确地理位置。

结论

• 我们发现车辆在各种真实设置下，不仅联系广泛的一级（制造商域）和车型支持方，还联系已知提供广告追踪服务的第三方。
• 同制造商车辆网络行为不同——导致研究极难且贵。
• 加入配套应用分析后，车主暴露更多隐私敏感ATA通信——某些情况超两打额外追踪器。
• 研究揭示制造商公开披露与联网生态实际互联网数据共享间存在巨大鸿沟
• 基于车载系统不透明性，我们认为需更好透明度以确保生态可见性，识别并处理相关危害。

多数人质疑厂商广泛收集并出售汽车驾驶数据，倾向于老车或物理断开；少数人指出消费者隐私意识不足且责任被转嫁，部分人注意到厂商间隐私实践有差异。社区也流传自嘲老车躲得过车载监控却躲不过路边摄像头的玩笑。

认为新车遥测强制且难以退出

• 多位用户发现近期车型不仅记录还导出驾驶数据，退出机制形同虚设，物理禁用成本高，因此有人放弃换新或选择停用联网功能，认为在昂贵新车上监控荒谬（较多人）
• > 买小面包车发现每款都发遥测且很难退出，这种没得选的感觉太挫败了（@hattar）

认为部分厂商隐私表现有差异，特斯拉仍过度收集

• 有用户注意到本田改进了位置分享、奔驰隐私较好，且若不使用配套应用多数厂商发送数据较少；但特斯拉被指无论设置如何都发大量遥测，论文未测试其隐私选项效果（较多人）
• > 除了特斯拉不管怎样都发很多遥测，其他厂家只要不用配套应用就发得少，这更让我弃用那些应用（@zhyder）

认为厂商将责任推给消费者，但消费者隐私素养不够

• 有评论指出讨论中习惯性把问题归咎于消费者，虽然消费者也应抵制，但多数懂技术却不懂隐私，难以有效反对（少数人）
• > 回应的老套路是把锅甩给消费者，可大部分用户只懂技术不懂隐私（@prasadvara）

呼吁立法或形成禁用遥测的改装市场

• 用户认为需要立法介入，或合法开放第三方旁路服务来物理屏蔽车内通信模块，因为当前车主缺乏简便退出手段（较多人）
• > 这事恐怕得靠立法才能解决（@gwbas1c）

有价值的补充

• 直白的规避手段被论文忽略：直接拔出蜂窝调制解调器保险丝或断开即可有效停止车载遥测（@drnick1、@steelframe）。
• 无遥测本身也是数据：保险公司可能因车辆不提供数据而调涨保费，隐私选择或有经济代价（@hattar）。
• 极端安全想象：有用户联想到以色列寻呼机攻击，设想未来人们翻找未后门的老芯片，反映对设备武器化的不安（@newspaper1）。
• 另有用户探讨老车改装 Android Auto 的隐私影响，以及手机端隐私系统 GrapheneOS 的经验（@kazinator、@blakeashleyjr）。