Skala inwigilacji smartfonów z Androidem dla użytkowników okazała się ogromna
Miscellanea / / October 12, 2021
Według nowego badania właściciele urządzeń już dawno stracili nad tym kontrolę.
Dogłębna analiza wielu popularnych telefonów komórkowych z Androidem wykazała, że ogromne ilości danych z urządzeń stale wyciekają do sieci. Ponadto użytkownik nie może w żaden sposób temu zapobiec. O tym w nowym opracowaniuAndroid Mobile OS Snooping przez telefony Samsung, Xiaomi, Huawei i Realme napisany przez naukowców z Trinity College Dublin i Uniwersytetu w Edynburgu.
Profesor Doug Leith z Dublina wraz z dr Paul Patras i Haoyu Liu z Edynburga przeanalizowali dane, wysłane przez sześć wariantów Android OS opracowanych przez Samsung, Xiaomi, Huawei, Realme, LineageOS i e / system operacyjny. Dowiedzieli się, że nawet gdy telefon jest bezczynny i ma minimalne ustawienia, wersje dostosowane przez producentów Android udostępnia znaczną ilość informacji twórcom systemu operacyjnego i stronom trzecim, takim jak Google, Microsoft, LinkedIn i Facebook.
Autorzy badań pisaćże taki transfer danych wykracza daleko poza standardowe umowy z użytkownikiem i budzi szereg obaw związanych z prywatnością.
Paul Patras zauważył, że przepisy dotyczące ochrony danych osobowych, przyjęte w państwach członkowskich UE, Kanadzie i Korei Południowej, dziś praktycznie nie działają. Dane na smartfonach gromadzone są „pod maską” bez wiedzy użytkowników i bez dostępnych możliwości wyłączenia tej funkcji.
Z wyjątkiem e/OS, wszystkie testowane firmware gromadzą listę aplikacji zainstalowanych w telefonie. Są to potencjalnie poufne informacje, ponieważ mogą ujawnić zainteresowania użytkownika, jego stan zdrowia, orientację, religię lub przynależność polityczną.
- Telefony Xiaomi wysyłają do firmy szczegółowe informacje o wszystkich ekranach aplikacji przeglądanych przez użytkownika, w tym o tym, kiedy i jak długo każda aplikacja jest aktywna. Pokazuje na przykład czas i czas trwania połączeń telefonicznych. Efekt jest podobny do używania plików cookie do śledzenia aktywności osób poruszających się między stronami internetowymi. Wygląda na to, że te dane są wysyłane do Singapuru.
- W telefonach Huawei Swiftkey wysyła informacje o użytkowaniu aplikacji do firmy Microsoft. Pokazuje na przykład, kiedy użytkownik wprowadza tekst, korzysta z paska wyszukiwania i szuka kontaktów.
- Samsung, Xiaomi, Realme i Google zbierają identyfikatory urządzeń, takie jak numery seryjne sprzętu, a także identyfikatory reklam, które mogą być resetowane przez użytkownika. Oznacza to, że nową wartość identyfikatora można łatwo ponownie powiązać z tym samym urządzeniem.
- Aplikacje systemowe firm trzecich, takie jak Google, Microsoft, LinkedIn i Facebook, preinstalowany na większości telefonów komórkowych, również stale zbiera dane bez wyjścia wszelkie powiadomienia.
Naukowcy sugerują, że może istnieć cały ekosystem danych, w którym wszystkie informacje zebrane ze smartfonów są połączone w jedną całość.
Myślę, że całkowicie przegapiliśmy masowe i ciągłe gromadzenie danych przez nasze telefony, czego nie można uniknąć. Za bardzo skupiliśmy się na internetowych plikach cookie i źle zachowujących się aplikacjach.
Mam nadzieję, że nasza praca będzie sygnałem ostrzegawczym dla opinii publicznej, decydentów politycznych i organów regulacyjnych. Pilnie potrzebne są poważne działania, aby dać ludziom rzeczywistą kontrolę nad danymi, które opuszczają ich telefony.
Doug Leith
Kierownik Katedry Systemów Komputerowych w School of Computer Science and Statistics w Trinity College Dublin
Przeczytaj także🧐
- 5 nieoczywistych sposobów na szpiegowanie Cię za pomocą smartfona
- Google został przyłapany na szpiegowaniu użytkowników nawet przy wyłączonej geolokalizacji
- Jak dowiedzieć się, jakie dane o Tobie zbiera Google i pozbyć się śledzenia?