Un studiu recent arată că telefoanele Android vândute în China pot fi un adevărat coșmar când vine vorba de confidențialitatea datelor. O nouă cercetare sugerează că utilizatorilor unor dispozitive Android foarte populare, comercializate în China, le sunt furate datele personale.
Colectarea datelor, care are loc fără o notificare sau consimțământ, ar putea duce la urmărirea utilizatorilor și la dezvăluirea identității acestora, potrivit Gizmodo.
Xiamoi, OnePlus și Oppo Realme adună cantități masive de date sensibile ale utilizatorilor
Studiul publicat de informaticieni de la mai multe universități arată că producători de telefoane precum Xiamoi, OnePlus și Oppo Realme, unii dintre cei mai populari din China, adună cantități masive de date sensibile ale utilizatorilor, prin sistemele de operare respective, dar și prin aplicațiile care vin preinstalate pe telefoane. Datele sunt colectate și de alți ”actori” privați, iar cercetătorii se tem că dispozitivele în cauză „trimit o cantitate îngrijorătoare de informații de identificare personală (PII) nu numai vânzătorului de dispozitive, ci și furnizorilor de servicii, precum Baidu și operatorilor de rețele mobile din China.
Preocupări majore legate de supraveghere în masă
Având în vedere relația strânsă a industriei private cu guvernul chinez, este mai mult decât suficient pentru a genera preocupări legate de supraveghere tuturor utilizatorilor de telefonie mobilă din China. Cercetătorii au făcut experimente cu o serie de dispozitive achiziționate de la producători din China și au efectuat analize de rețea asupra lor pentru a înțelege scurgerile de date.
În general, cercetătorii au presupus că operatorul dispozitivului ar fi un „consumator conștient de confidențialitate”, care a renunțat la trimiterea de date de analiză și personalizare către furnizori și nu folosește stocarea în cloud sau „orice alte servicii opționale de la terți”.
Ce date sensibile adună dispozitivele Android
PII colectate includ lucruri destul de sensibile, inclusiv informații de bază ale utilizatorului, cum ar fi numerele de telefon și identificatorii persistenti de dispozitiv (adrese IMEI și MAC, ID-uri de publicitate și multe altele), date de localizare geografică (care ar permite să fie aflată locația fizică) și date legate de „conexiunile sociale” – cum ar fi contactele și numerele lor de telefon, a constatat studiul. Cu alte cuvinte, destinatarii acestor date ar putea să-și facă o imagine destul de clară a celor care folosesc un anumit dispozitiv, unde o fac și cu cine vorbesc.
Toate aceste date sunt colectate fără nicio notificare sau un consimțământ al utilizatorului și nu există nicio modalitate de a renunța la această colectare de date, potrivit cercetătorilor.
Colectarea datelor nu se oprește nici când dispozitivul și utilizatorul părăsesc China
Mai mult: colectarea datelor nu se oprește nici când dispozitivul și utilizatorul părăsesc China, în ciuda faptului că diferite țări au legi privind confidențialitatea, mai arată studiul. Cercetătorii au mai descoperit că datele au fost trimise operatorilor de telefonie mobilă chineză chiar și când aceștia nu furnizau servicii (de exemplu când nu era introdusă o cartelă SIM în dispozitiv).