Процессоры Snapdragon: персональные данные отправлены в Qualcomm без согласия | ОБНОВЛЯТЬ
Nitrokey, охранная компания, он обнаружил что некоторые модели смартфонов, оснащенные процессорами Snapdragon, отправляют личные данные пользователей компании Qualcomm, производителю чипов для смартфонов и другим компаниям, несанкционированным образом. Эти данные приходят отправлено без согласия пользователей и в незашифрованном виде, а значит, их можно легко перехватить и скомпрометировать.
ОБНОВЛЕНИЕ В КОНЦЕ СТАТЬИ
Некрасивая история, которая «поливает грязью» Qualcomm: процессоры Snapdragon обвинили в отправке данных в компанию без согласия пользователя
Эксперты отметили, что процессоры Qualcomm обойти настройки безопасности и механизмы Android, отправляющие данные даже на сборках без сервисов Google. Такое аномальное поведение наблюдалось на смартфоне Sony Xperia XA2, оснащенном операционная система с открытым исходным кодом /e/ ОС. Во время теста трафик, генерируемый устройством, отслеживался с помощью программного обеспечения Wireshark, утилита, используемая для анализа сетевого трафика. Эксперты сразу заметили один запрос на android.clients.google.com, несмотря на то, что на устройстве не было приложения Google. Затем устройство отправило запрос на connection.ecloud.global, который, по утверждению разработчиков /e/OS, замена средства проверки соединения с сервером Google.
После обширных исследований было обнаружено, что izatcloud.net принадлежит Qualcomm Technologies, Inc. Данные отправлены по протоколу HTTP нет безопасный, что делает их уязвимыми для перехвата. Кроме того, специалисты установили, что Qualcomm собирает довольно большой объем информации: уникальный идентификатор устройства, название и серийный номер чипсета, версию программного обеспечения XTRA, код страны и мобильного оператора, тип и версию операционной системы, марку и модель. гаджета, время работы процессора и модема, список установленных приложений и IP-адрес. Кроме того, компания также определяет точное местонахождение пользователей, что может стать серьезным вторжением в частную жизнь.
Эксперты рекомендуют технически подкованным пользователям заблокировать сервис Qualcomm XTRA или для перенаправления трафика. Эта услуга, по словам самой Qualcomm, действует следующим образом:
С помощью этих программных приложений мы можем собирать данные о местоположении, уникальные идентификаторы (например, серийный номер чипсета или международный идентификатор абонента), данные о приложениях, установленных и/или работающих на вашем устройстве, данные о конфигурации, такие как марка, модель и оператор беспроводной связи, операционная данные о системе и версии, данные о сборке программного обеспечения и данные о производительности устройства, такие как производительность набора микросхем, использование батареи и тепловые данные.
Мы также можем получать персональные данные из сторонних источников, таких как брокеры данных, социальные сети, другие партнеры или общедоступные источники.
Однако блокировка службы Qualcomm XTRA может быть доступна не всем пользователям, а это означает, что многие из нас могут быть вынуждены оставаться подверженными этому риску в течение некоторого времени. Qualcomm уже отреагировала на инцидент, утверждая, что сбор данных является законным и не противоречит политике конфиденциальности компании. Однако пользователи могут быть обеспокоены объемом данных, собираемых без их согласия, что вызывает некоторые вопросы о методах конфиденциальности Qualcomm и мерах предосторожности, которые должны быть приняты для обеспечения безопасности пользователей.
Риск сбора персональных данных без согласия пользователей заключается в том, что эта информация может быть использована для несанкционированные целитакие как инвазивный маркетинг, профилирование из пользователей, слежка и вторжение в частную жизнь. Кроме того, если ваши данные не защищены должным образом, они могут быть скомпрометированы киберпреступниками или другими злоумышленниками. И это так, поскольку используемый протокол не зашифрован (HTTP). В будущем мы узнаем больше о проблеме процессоров Qualcomm Snapdragon, обвиняемых в отправке данных третьим лицам.
ОБНОВЛЕНИЕ
Представитель Qualcomm решил ответить на обвинения:
Статья полна неточностей и, похоже, мотивирована желанием автора продать свой продукт. Qualcomm собирает личную информацию только в соответствии с действующим законодательством. Как указано в общедоступной политике конфиденциальности (https://www.qualcomm.com/site/privacy/services), рассматриваемые технологии Qualcomm используют неличную и анонимную информацию. Технологии Qualcomm используют неличные и анонимные технические данные, чтобы производители устройств могли предоставлять своим клиентам приложения и услуги на основе определения местоположения, которые конечные пользователи ожидают от современных смартфонов.
