东北大学的研究人员与康涅狄格州消费者报道汽车测试中心合作，检查了2022年至2025年车型的21辆汽车以及2024年10月至2025年8月的30款伴随移动应用。为了查看汽车发送数据的目的地，他们在树莓派上创建了自定义Wi‑Fi接入点，并使用tcpdump记录所有数据包，以揭示目的地但不显示加密内容。为了隔离无线信号，他们将汽车放入一个能够衰减约93 dB蜂窝传输的法拉第帐篷内，迫使剩余流量仅通过Wi‑Fi。对于伴随应用，他们在iPhone上安装了自定义根证书，并将流量通过mitmproxy路由，使他们能够在行使每项功能时解密并记录实际传输的信息，例如远程开启后备箱、地理位置检查和服务历史记录查询。
此图像描绘了一辆与用于测试向广告和追踪公司传输个人数据的汽车类似的现代联网汽车。
调查发现，在21辆汽车中有19辆通过Wi‑Fi至少联系了一个第三方域名，其中包括已知用于广告和追踪的域名。在30款应用中有7款将敏感标识符——车辆识别号（VIN）、电子邮件地址、电话号码和精确地理位置——传输给了与广告和追踪相关的第三方。将伴随应用与汽车配对后，平均联系的广告/追踪公司数量大约翻倍，在某些情况下为车辆的数据共享档案新增了两打以上的追踪器。研究中提到的驾驶数据主要接收方包括亚马逊、谷歌、Meta、微软、Pinterest、Snap和雅虎，几乎每家汽车制造商都将数据发送给了外部公司。
此图像展示了用于防止蜂窝干扰的实验装置，使研究人员能够仅捕获来自车辆的Wi‑Fi流量。
在收到结果后，本田通过指示其供应商Amplitude删除先前收到的所有位置数据并停止向第三方追踪器发送精确地理位置而脱颖而出，而其他制造商则倾向于将责任推给消费者，指出数据共享在用户设置联网汽车功能时接受的条款和条件中有所说明。一些公司警告，拒绝这些协议可能导致功能减少、严重损坏甚至无法操作，正如特斯拉的警告所示：选择退出可能导致车辆功能减少。该研究凸显了制造商公开披露的数据收集与实际发生之间的显著差距，表明需要更大的透明度和更清晰的消费者控制，以应对现代联网汽车生态系统固有的隐私风险。