Подключённый автомобиль: что о вас знает приложение и как защитить свои данные

Современные автомобили всё чаще работают вместе с мобильными приложениями и облачными сервисами. Через них можно проверить, где стоит машина, закрыты ли замки, сколько заряда в батарее, а иногда и запустить климат или двигатель. Это удобно, но у каждой такой функции есть цена: цифровой след и ещё одна учётная запись, которую нужно защищать.

Что собирает современная машина

По данным BBC, которые приводит SecurityLab, современные автомобили могут передавать производителям сведения о маршрутах, пассажирах, музыке, ремнях безопасности, резком торможении и превышении скорости. Некоторые системы способны собирать данные о весе, возрасте, выражении лица и состоянии водителя, а в салонах всё чаще стоят камеры.

Масштаб растёт. По оценке консалтинговой компании McKinsey, в 2021 году доступ к сети имела половина автомобилей на дорогах, а к 2030 году эта доля может вырасти до 95%. В 2023 году организация Mozilla изучила политики конфиденциальности 25 автомобильных брендов и назвала машины худшей категорией устройств с точки зрения приватности. Выяснилось, что 19 компаний оставляют за собой право продавать данные водителей.

Приложение делает управление автомобилем удобнее, но добавляет ещё один источник данных. Интерфейс условный. Сгенерированная иллюстрация.

Кому это может доставаться

Особую тревогу вызывает интерес страховых компаний. General Motors столкнулась с претензиями регуляторов США из-за передачи сведений о поездках брокеру данных LexisNexis. Один из водителей, запросив отчёт о себе, обнаружил 130 страниц с деталями поездок за полгода, после чего его страховой тариф вырос на 21%. В январе 2026 года Федеральная торговая комиссия США запретила GM в течение пяти лет передавать определённые сведения о геолокации и поведении водителей.

Телематика страховщиков при этом не гарантирует выгоду. В американском штате Мэриленд, по данным Consumer Federation of America, тарифы снизились у 31% водителей, выросли у 24%, а у 45% не изменились. Все эти примеры взяты из США, но показывают, чем может обернуться передача данных о вождении.

Что показало свежее исследование

30 сентября 2026 года стали известны результаты исследования Северо-Восточного университета США и организации Consumer Reports. Специалисты проверили 21 автомобиль 19 марок выпуска 2022–2025 годов и 30 мобильных приложений, пропуская их сетевой трафик через собственную точку Wi-Fi.

Как минимум 19 из 21 машины связывались со сторонними сервисами, а больше половины обращались к адресам рекламных, аналитических или трекинговых компаний. С приложениями картина оказалась прозрачнее: более 70% из 30 программ связывались как минимум с пятью такими адресами, а семь передавали им чувствительные идентификаторы — VIN, номер телефона, адрес почты или точные координаты автомобиля. Связка машины с фирменным приложением в среднем примерно вдвое увеличивала число компаний, которым доступен цифровой след владельца. После уведомления Honda изменила своё приложение HondaLink.

Важная оговорка: содержимое соединений оставалось зашифрованным, и учёные его не расшифровывали. Поэтому само обращение к рекламной платформе ещё не доказывает передачу конкретных маршрутов.

А что в России

В пересказе этих исследований нет данных о приложениях марок, которые продают в России. Но вопрос безопасности здесь тоже обсуждают. 28 сентября «Коммерсантъ» рассказал об эксперименте журналистов австралийского ABC News: на пикапе BYD им удалось запереть водителя внутри, включить музыку и дворники, управлять фарами во время движения и получить доступ к микрофону.

Российские эксперты оценивают риски по-разному. Аналитик портала «Китайские автомобили» Денис Бобылев считает, что причин для паники нет: большая часть машин, поступающих в Россию по официальным каналам, «урезана» по функциям, а модели этого года лучше защищены от кибератак. Руководитель автосервиса Fit Service Александр Гоман напоминает, что любая машина с блоком управления и мультимедиа с выходом в интернет подвержена подобным проблемам, а российские автолюбители беспечно относятся к кибербезопасности.

Основатель компании E.N. Cars Евгений Забелин обращает внимание на слабое место машин, ввезённых альтернативными путями: добраться до них можно в первую очередь через учётную запись, которую создают уже в России. Российские компании, занимающиеся русификацией автомобилей, по его словам, взламывают прошивки, чтобы заставить машину работать с российскими SIM-картами. Вывод для владельца простой: самое уязвимое место часто не сама техника, а аккаунт.

Где проходит цифровой доступ к машине

Физический брелок давно не единственный ключ. Если автомобиль открывается со смартфона, доступ к нему идёт ещё и через учётную запись владельца и облако производителя. Поэтому потеря контроля над аккаунтом становится отдельным риском, даже если обычный ключ лежит дома. На это обращает внимание гендиректор «Эгида-Телеком» Лина Пупынина: подключённый автомобиль нужно воспринимать как часть цифровой инфраструктуры, и защищать нужно все её звенья.

Защита аккаунта — часть защиты цифрового доступа к автомобилю. Интерфейс условный. Сгенерированная иллюстрация.

Что сделать сегодня

• Уникальный пароль. Не используйте для приложения автомобиля тот же пароль, что для почты или магазина. Если производитель поддерживает двухфакторную аутентификацию, включите её.
• Список пользователей и ключей. Зайдите в официальное приложение и проверьте, кому выданы цифровые ключи и доступ. По совету эксперта по кибербезопасности «ГЛОНАСС» Владимира Педанова, удалить стоит старые телефоны друзей, мастеров из сервиса и тем более бывших владельцев.
• Если машину настраивали специалисты. После русификации или установки SIM-карты смените пароль учётной записи и проверьте, кто ещё имеет к ней доступ.
• Разрешения приложения. Отключите лишние, например постоянный доступ к геолокации или контактам, если без них приложение справляется со своими задачами.
• Обновления. Регулярно обновляйте приложение и программное обеспечение машины. Ставить обновления автомобиля, по совету эксперта Анны Уткиной, стоит только у официальных дилеров, а приложения и устройства из непроверенных источников к машине не подключать.
• Страховая телематика. Прежде чем подключать устройство от страховщика, выясните, какие данные оно передаёт и как они могут использоваться.

Перед продажей или возвратом арендованной машины

Часть личной информации хранится внутри самого автомобиля. После подключения смартфона через CarPlay, Android Auto или Bluetooth машина может запомнить название устройства, контакты, журнал звонков и последние адреса. Перед продажей или возвратом аренды сделайте следующее. Названия пунктов меню отличаются у разных марок, поэтому ориентируйтесь на руководство по эксплуатации.

1. Удалите свои телефоны из списков Bluetooth, CarPlay и Android Auto в мультимедийной системе.
2. На смартфоне удалите профиль автомобиля: на iPhone в разделе «Настройки, Основные, CarPlay», на Android в «Настройки, Подключённые устройства, Android Auto».
3. Сотрите сохранённые адреса и историю навигации в мультимедиа.
4. Выполните сброс мультимедийной системы к заводским настройкам.
5. В приложении производителя отвяжите машину от своего аккаунта и удалите цифровые ключи.
6. Смените пароли и убедитесь, что новый владелец не получил доступа к вашей учётной записи.

Перед передачей машины удалите личные данные и отдельно проверьте привязку аккаунта. Названия меню зависят от модели. Сгенерированная иллюстрация.

Если у вас коммерческий транспорт

Владельцам таксопарков и коммерческих машин защита учётных записей особенно важна: доступ к приложению или телематике может раскрыть маршруты, график работы и местонахождение автомобилей. Перед установкой дополнительного оборудования, например сигнализации или комплекта телематики, проверьте, кто ещё имеет к нему доступ и какие активные сессии есть помимо ваших. Эти меры советует Владимир Педанов. Если машин в парке много, ведите единый список тех, кому выданы доступы, и сразу отзывайте их при смене водителя.

Для автопарка важно учитывать, кому выдан доступ, и отзывать его при смене водителей. Сгенерированная иллюстрация.

Источники: SecurityLab, BBC, Mozilla, «Коммерсантъ», «Эгида-Телеком», ТАСС, РИА Новости, «Авто Mail».