Специалисты Nitrokey выяснили, что процессоры Qualcomm собирают данные пользователей Android.
В опубликованном исследовании они проверили несколько смартфонов, очищенных от сервисов Google. Этим занимаются некоторые пользователи, которые не хотят, чтобы Google получала от них хоть какую-то информацию.
В ходе тестов исследователи запустили на Sony Xperia XA2 кастомную Android-сборку под названием /e/OS, она полностью очищена от «гуглосервисов», в ней нет механизмов для отслеживания действий со стороны компании.
Через несколько секунд гаджет обратился к адресу izatcloud.net. Выяснилось, что им заведует Qualcomm, которая отправляет данные в своё таинственное облако под названием Izat Cloud. При этом информация на этот адрес передается по незащищенному протоколу HTTP, то есть к ней любой может получить доступ.
Вот, что собирает о вас Qualcomm:
• уникальный идентификатор устройства
• название чипсета
• серийный номер чипсета
• версия программного обеспечения XTRA
• мобильный код страны
• код мобильной сети (позволяет идентифицировать страну и оператора беспроводной связи)
• тип операционной системы и версия
• марка и модель устройства
• время с момента последней загрузки процессора и модема
• список установленного ПО на устройстве
• IP-адрес устройства
Как выяснили специалисты, служба Qualcomm XTRA запускается непосредственно из прошивки Qualcomm под названием AMSS (нужна для работы процессоров). Она полностью контролирует сетевое оборудование смартфона, а также микрофон и камеру.
Отмечается, что даже после полного удаления сервисов для слежки AMSS будет отправлять указанную выше информацию в Qualcomm.
Специалисты Nitrokey заявили, что такое действие со стороны компании противоречит международному регламенту по защите данных (GDPR). В ответ на это юристы Qualcomm сообщили, сбор данных законен и не противоречит политике конфиденциальности Qualcomm XTRA. [Nitrokey]
9 комментариев