Studi memperingatkan ponsel Android dari Samsung, Xiaomi dan lainnya memata -matai pengguna

Poin -Poin Kunci:

1. Sebuah studi kolaboratif oleh University of Edinburgh dan Trinity College Dublin mengungkapkan bahwa ponsel berbasis Android dari Samsung, Xiaomi, Huawei, dan Realme, serta garis keturunan dan /E /OS, mengirimkan sejumlah besar informasi kepada pengembang OS dan pihak ketiga bahkan ketika secara minimal dan di idle.

2. Studi ini menyoroti kurangnya perhatian yang diberikan pada masalah privasi dalam sistem operasi itu sendiri.

3. Perangkat Samsung dan Xiaomi ditemukan mencatat sejumlah besar data peristiwa interaksi pengguna, sedangkan perangkat lain terutama berfokus pada pengidentifikasi pengguna yang dapat disahkan.

4. Layanan Google Play dan Google Play Store diidentifikasi sebagai penyebab utama di balik pemanenan data, kecuali untuk perangkat /E /OS yang tidak menggunakan layanan Google Play.

5. Para penulis mencatat sifat buram dari pengumpulan data, kurangnya dokumentasi dari Google, dan penggunaan kode yang diobamen secara sengaja untuk mengirimkan muatan data yang dikodekan biner.

6. Studi ini menekankan perlunya perhatian yang lebih besar terhadap masalah privasi dan panggilan untuk Google untuk memberikan dokumentasi untuk pengumpulan data/telemetri.

7. Individu yang tertarik dapat mengakses dokumen PDF terperinci di situs web Trinity College Dublin.

Pertanyaan:

1. Universitas mana yang melakukan penelitian pada ponsel android?

Universitas Edinburgh dan Trinity College Dublin melakukan penelitian ini.

2. Apa yang diungkapkan penelitian tentang transmisi data ponsel Android?

Studi ini menemukan bahwa ponsel Android dari Samsung, Xiaomi, Huawei, dan Realme, serta garis keturunan dan /E /OS, mengirimkan sejumlah besar informasi kepada pengembang OS dan pihak ketiga, bahkan ketika dikonfigurasi minimal dan idle.

3. Apa yang disorot studi tentang masalah privasi?

Studi ini menyoroti kurangnya perhatian yang diberikan pada masalah privasi dalam sistem operasi itu sendiri.

4. Perangkat mana yang ditemukan mencatat sejumlah besar data acara interaksi pengguna?

Perangkat Samsung dan Xiaomi ditemukan mencatat sejumlah besar data peristiwa interaksi pengguna.

5. Apa penyebab utama di balik pemanenan data menurut penelitian?

Layanan Google Play dan Google Play Store diidentifikasi sebagai penyebab utama di balik pemanenan data.

6. Masalah apa yang penulis catat tentang pengumpulan data?

Para penulis mencatat sifat buram dari pengumpulan data, kurangnya dokumentasi dari Google, dan penggunaan kode yang secara sengaja terobsesi untuk memberikan muatan data yang dikodekan biner.

7. Apa yang ditekankan oleh penelitian ini?

Studi ini menekankan perlunya perhatian yang lebih besar terhadap masalah privasi dan panggilan untuk Google untuk memberikan dokumentasi untuk pengumpulan data/telemetri.

8. Di mana dokumen PDF terperinci dapat ditemukan?

Dokumen PDF terperinci dapat ditemukan di situs web Trinity College Dublin.

9. Sistem operasi mana yang dimasukkan dalam penelitian ini?

Studi ini termasuk ponsel berbasis Android dari Samsung, Xiaomi, Huawei, dan Realme, serta lineageos dan /e /os.

10. Studi apa yang direkomendasikan untuk dilakukan Google?

Studi ini merekomendasikan Google untuk memberikan dokumentasi untuk pengumpulan data/telemetri.

11. Apa yang dikonfirmasi Samsung dalam penasihat keamanan mereka?

Samsung mengkonfirmasi bahwa mereka telah diretas.

12. Jenis data pribadi pelanggan apa yang dikompromikan dalam pelanggaran Samsung?

Meskipun tidak ada informasi kartu kredit atau debit atau nomor jaminan sosial yang diakses, Samsung tidak memberikan rincian spesifik tentang jenis data pribadi yang dikompromikan.

13. Saran apa yang diberikan Samsung kepada pelanggan yang informasinya dikompromikan?

Pelanggan disarankan untuk waspada terhadap email, pesan, atau panggilan telepon yang tidak diminta yang mungkin menggunakan data curian untuk tujuan keterlibatan.

14. Bagaimana bisa pelanggan Samsung yang khawatir di U.S. Ambil tindakan lebih lanjut?

Pelanggan Samsung yang Khawatir di U.S. bisa mendapatkan laporan kredit gratis.

15. Apa yang dinyatakan Samsung tentang data yang dikumpulkan dari pelanggannya?

Samsung menyatakan bahwa mereka mengumpulkan data untuk membantu memberikan pengalaman terbaik dengan produk dan layanan mereka.

Studi memperingatkan ponsel Android dari Samsung, Xiaomi dan lainnya memata -matai pengguna

Para penulis melanjutkan untuk mencatat “sifat buram dari pengumpulan data ini,” berkomentar bahwa Google tidak memberikan dokumentasi apa pun, dan bahwa muatan dikirimkan sebagai data yang dikodekan biner yang dihasilkan oleh kode yang diobamkan secara sengaja. Rupanya, mereka telah berdiskusi dengan Google untuk meminta Android Creator Publish Documentation untuk pengumpulan/telemetri data ini, “tetapi sampai saat ini yang belum terjadi.”

Samsung telah diretas: data apa yang telah dicuri?

Pada tanggal 2 September, Samsung menerbitkan penasihat keamanan yang mengkonfirmasi telah diretas. Pelanggaran akan tampak dari sistem Samsung di U.S. dan berlangsung di ‘akhir Juli’ menurut penasihat.

Meskipun tidak jelas persis kapan Samsung menemukan pelanggaran, kita tahu bahwa “pada atau sekitar 4 Agustus,” Samsung menetapkan bahwa beberapa data pribadi beberapa pelanggan dikompromikan. Sekali lagi, Samsung tidak memberikan indikasi saat ini tentang berapa banyak pelanggannya di U.S. telah terpengaruh.

Samsung mengatakan bahwa tidak ada informasi kartu kredit atau debit yang diakses, atau nomor jaminan sosial, namun, sejauh mana data yang dikompromikan mengkhawatirkan. Samsung telah menyatakan bahwa sifat tepat dari data yang telah diakses dapat bervariasi dari pelanggan ke pelanggan.

Jadi, informasi apa yang kita bicarakan di sini?

• Nama
• Detail kontak
• Data demografis
• Tanggal lahir
• Data pendaftaran produk

Lebih banyak dari Forbes Advisor

Perusahaan Asuransi Perjalanan Terbaik

Amy Danise

Paket Asuransi Perjalanan Covid-19 Terbaik

Amy Danise

Semua data, kata Samsung, itu mengumpulkan “untuk membantu memberikan pengalaman terbaik dengan produk dan layanan kami.”Tingkat penuh dari data yang dikumpulkan dapat ditemukan dalam Kebijakan Privasi untuk Anda.S. pelanggan.

Seperti yang saya pahami, semua pelanggan yang informasinya telah dikompromikan akan menerima email untuk memberi tahu mereka dan menjelaskan langkah -langkah selanjutnya. Samsung mengakui bahwa mungkin ada kebutuhan untuk komunikasi lebih lanjut saat penyelidikan hasilnya.

Pelanggan disarankan untuk waspada terhadap email, pesan, atau panggilan telepon yang tidak diminta yang mungkin menggunakan data curian sebagai leverage keterlibatan.

Pelanggan Samsung yang Khawatir di U.S. juga bisa mendapatkan laporan kredit gratis, dan informasi untuk ini terkandung dalam penasihat.

Studi memperingatkan ponsel Android dari Samsung, Xiaomi dan lainnya memata -matai pengguna

Setiap orang yang menggunakan ponsel Android mungkin memiliki beberapa kenalan sadar keamanan bertanya, “Jangan tahu berapa banyak data yang dipanen ponsel Anda?”Sebagian besar dari kita mengangkatnya sebagai salah satu keadaan kehidupan modern yang tak terhindarkan: Anda menginginkan smartphone, Anda berurusan dengan pemanenan data. Namun, beberapa orang tidak begitu rela melakukan pengorbanan itu.

Sebuah studi kolaboratif baru dari University of Edinburgh di Skotlandia dan Trinity College Dublin di Irlandia menguji ponsel-ponsel berbasis Android dari Samsung, Xiaomi, Huawei, dan Realme serta handset yang menjalankan garis keturunan dan open-source, privasi yang berfokus /E /O /OS. Studi ini menemukan bahwa “bahkan ketika dikonfigurasi secara minimal dan handset menganggur, varian Android yang disesuaikan dengan vendor mengirimkan sejumlah besar informasi kepada pengembang OS dan juga pihak ketiga (Google, Microsoft, LinkedIn, Facebook, dll.) “

Seperti yang dicatat oleh penulis makalah, sementara banyak yang telah dikatakan tentang masalah privasi seputar aplikasi tertentu, relatif sedikit yang telah ditulis tentang masalah privasi dalam sistem operasi itu sendiri. Setelah pengujian, penulis sangat antusias bahwa topik ini membutuhkan lebih banyak perhatian, karena mereka menemukan bahwa perangkat melahap gigabyte data bahkan saat idle.

Kredit: Trinity College Dublin

Lebih khusus lagi, para peneliti menemukan bahwa handset Samsung, Xiaomi, Huawei, dan Realme mengumpulkan perangkat dan pengidentifikasi pengguna, informasi konfigurasi perangkat, dan yang paling memberatkan, pencatatan acara pengguna (sebagai bentuk “telemetri” Telemetri.”) Hanya perangkat Samsung dan Xiaomi yang ditemukan mencatat sejumlah besar data acara interaksi pengguna, meskipun – perangkat lain terutama berfokus pada pengidentifikasi pengguna yang dapat disahkan.

Itu tidak terlalu menghibur mengingat bahwa para peneliti juga menunjukkan bagaimana data yang dikumpulkan yang dikaitkan dengan pengidentifikasi pengguna yang disetel kembali ini (seperti ID iklan) masih dapat ditautkan kembali ke perangkat asli dan pengguna. Selain itu, para peneliti berkomentar bahwa penyebab terbesar di balik pemanenan data sebenarnya adalah Google sendiri. Di koran, mereka mengatakan bahwa “Layanan Google Play dan Google Play Store mengumpulkan volume besar data dari semua handset,” kecuali perangkat /E /OS, karena OS itu tidak menggunakan layanan Google Play Services.

Para penulis melanjutkan untuk mencatat “sifat buram dari pengumpulan data ini,” berkomentar bahwa Google tidak memberikan dokumentasi apa pun, dan bahwa muatan dikirimkan sebagai data yang dikodekan biner yang dihasilkan oleh kode yang diobamkan secara sengaja. Rupanya, mereka telah berdiskusi dengan Google untuk meminta Android Creator Publish Documentation untuk pengumpulan/telemetri data ini, “tetapi sampai saat ini yang belum terjadi.”

Studi ini cukup mendalam dan diisi dengan jargon teknis, tetapi masih layak dibaca jika Anda bahkan secara tangensial tertarik pada topik tersebut. Anda dapat menemukan dokumen PDF di situs web Trinity College Dublin.