Углубленный анализ ряда популярных мобильных телефонов на базе Android выявил, что девайсы собирают кучу данных, которые передают третьим сторонам.
Профессор Дуг Лейт из Тринити-колледжа в Дублине вместе с доктором Полом Патрасом и Хаою Лю из Эдинбургского университета изучили данные, отправленные шестью вариантами ОС Android, разработанными Samsung, Xiaomi, Huawei, Realme, LineageOS и /e/OS. Как оказалось, устройства почти всегда передают какую-либо информацию таким компаниям как Google, Microsoft, LinkedIn и Facebook. Кроме того, отказаться от этого сбора просто нельзя.
«Я думаю, что мы полностью пропустили массовый и постоянный сбор данных с помощью наших телефонов, от которого нельзя отказаться. Мы были слишком сосредоточены на cookie и приложениях с плохим поведением. Я надеюсь, что наша работа послужит тревожным сигналом для общественности, политиков и регулирующих органов. Срочно необходимы значимые действия, чтобы дать людям реальный контроль над их данными», — заявил ученый.
Основные выводы исследования:
- За исключением e/OS, все исследованные производители мобильных телефонов собирают список всех приложений, установленных на телефоне. Это потенциально конфиденциальная информация, поскольку она может раскрыть интересы пользователя, например, приложение для психического здоровья, приложение для мусульманских молитв, приложение для нетрадиционных знакомств, приложение для новостей определенной партии. От этого сбора данных нельзя отказаться.
- Телефон Xiaomi отправляет в Xiaomi подробную информацию обо всех экранах приложений, просматриваемых пользователем, в том числе о том, когда и как долго используется каждое приложение. Это показывает, например, время и продолжительность телефонных звонков. Эффект похож на использование файлов cookie для отслеживания активности людей при переходе между веб-страницами. Эти данные, похоже, отправляются за пределы Европы в Сингапур.
- На телефоне Huawei клавиатура Swiftkey отправляет сведения об использовании приложения с течением времени в Microsoft. Оно показывает, например, когда пользователь вводит текст, используя панель поиска, или ищет контакты.
- Samsung, Xiaomi, Realme и Google собирают долгоживущие идентификаторы устройств, например серийный номер оборудования, а также сбрасываемые пользователем рекламные идентификаторы. Это означает, что когда пользователь сбрасывает рекламный идентификатор, новое значение идентификатора может быть тривиально повторно привязано к тому же устройству, что потенциально подрывает использование сбрасываемых пользователем рекламных идентификаторов.
Обложка, источник: TechXplore
