ニトロキー、警備会社、 彼は発見した Snapdragon プロセッサを搭載した一部のスマートフォン モデルが、スマートフォンなどのチップ メーカーである Qualcomm にユーザーの個人データを不正な方法で送信すること。 このデータが来る ユーザーの同意なしに送信された 暗号化されていない形式であるため、簡単に傍受され、侵害される可能性があります。
記事の最後に更新
クアルコムに「泥を投げる」醜い話：ユーザーの同意なしに会社にデータを送信したとして非難されたSnapdragonプロセッサ
専門家は、Qualcomm プロセッサが セキュリティ設定をバイパスする Android メカニズム、Google サービスのないアセンブリでもデータを送信します。 この異常な動作は、Sony Xperia XA2 スマートフォンで観察されており、 オープンソース オペレーティング システム /e/ OS. テスト中、デバイスによって生成されたトラフィックは、ソフトウェアを使用して監視されました。 Wiresharkの、ネットワーク トラフィックの分析に使用されるユーティリティ。 専門家はすぐに気づきました android.clients.google.com へのリクエスト、デバイスに Google アプリがなかったにもかかわらず。 その後、デバイスは connection.ecloud.global にリクエストを送信しました。これは /e/ OS 開発者が主張するものです。 Google のサーバー接続チェッカーの代替.
広範な調査の結果、izatcloud.net が Qualcomm Technologies, Inc. に属しています。 データはプロトコル経由で送信されました HTTP 更新不 安全な、傍受に対して脆弱になります。 さらに、専門家は、クアルコムがかなり大量の情報を収集していることを発見しました: 固有のデバイス識別子、チップセット名とシリアル番号、XTRA ソフトウェアのバージョン、国コードと携帯電話会社、オペレーティング システムの種類とバージョン、製造元とモデルガジェットの、プロセッサとモデムの動作時間、 インストールされているアプリケーションのリストと IP アドレス. さらに、同社はユーザーの正確な位置も特定しますが、これはプライバシーの深刻な侵害になる可能性があります.
専門家は、技術に精通したユーザーに次のことを推奨しています Qualcomm XTRA サービスをブロックする またはトラフィックをリダイレクトします。 このサービス、 クアルコム自身によると、次のように動作します。
これらのソフトウェア アプリケーションを通じて、位置データ、一意の識別子 (チップセットのシリアル番号や国際加入者 ID など)、デバイスにインストールおよび/または実行されているアプリケーションに関するデータ、メーカー、モデル、ワイヤレス キャリアなどの構成データ、動作情報を収集する場合があります。システムおよびバージョン データ、ソフトウェア ビルド データ、デバイス パフォーマンス データ (チップセット パフォーマンス、バッテリー使用量、熱データなど)。
また、データ ブローカー、ソーシャル ネットワーク、その他のパートナー、または公的情報源などの第三者の情報源から個人データを取得する場合もあります。
ただし、Qualcomm XTRA サービスをブロックすることは、すべてのユーザーの手の届かないところにある可能性があります。つまり、私たちの多くは、しばらくの間、このリスクにさらされたままになることを余儀なくされる可能性があります。 クアルコムはすでにこの事件に対応しており、次のように主張しています。 データ収集は合法であり、会社のプライバシー ポリシーと矛盾しません. ただし、ユーザーは、同意なしに収集されるデータの量について懸念する可能性があり、クアルコムのプライバシー慣行と、ユーザーの安全を確保するために実施する必要がある保護手段についていくつかの疑問が生じます.
ユーザーの同意なしに個人データを収集するリスクは、この情報が次の目的で使用される可能性があることです。 無許可の目的、侵略的なマーケティングなど、 プロファイリング の ユーザー、監視およびプライバシーの侵害。 また、データが適切に保護されていない場合、サイバー犯罪者やその他の悪意のある人物によって侵害される可能性があります. これは、使用されるプロトコルが暗号化されていない (HTTP) ためです。 将来的には、サードパーティにデータを送信したとして告発された Qualcomm の Snapdragon プロセッサの問題についてさらに詳しく知ることができます。
UPDATE
Qualcomm の広報担当者は、この申し立てに対して次のように回答することを決定しました。
記事には不正確な点が多く、製品を販売したいという著者の願望に動機付けられているようです。 クアルコムは、適用法で許可されている場合にのみ個人情報を収集します。 公開されているプライバシー ポリシー (https://www.qualcomm.com/site/privacy/services) に記載されているように、問題の Qualcomm テクノロジは、個人を特定できない匿名の情報を使用します。 クアルコムのテクノロジーは、非個人的で匿名化された技術データを使用して、エンド ユーザーが今日のスマートフォンに期待する位置情報ベースのアプリケーションとサービスをデバイス メーカーが顧客に提供できるようにします。
