Η μελέτη προειδοποιεί τα τηλέφωνα Android από τη Samsung, την Xiaomi και άλλα κατασκοπεύουν τους χρήστες

Βασικά σημεία:

1. Μια συνεργατική μελέτη του Πανεπιστημίου του Εδιμβούργου και του Trinity College του Δουβλίνου αποκαλύπτει ότι τα τηλέφωνα με βάση το Android από τη Samsung, το Xiaomi, το Huawei και το Realme, καθώς και το LineageOS και το /E /OS.

2. Η μελέτη υπογραμμίζει την έλλειψη προσοχής που δίνεται στις ανησυχίες για την προστασία της ιδιωτικής ζωής στο ίδιο το λειτουργικό σύστημα.

3. Οι συσκευές Samsung και Xiaomi βρέθηκαν να καταγράφουν σημαντικά ποσά δεδομένων συμβάντων αλληλεπίδρασης χρήστη, ενώ οι άλλες συσκευές επικεντρώθηκαν κυρίως σε επανατοποθετημένα αναγνωριστικά χρήστη.

4. Οι υπηρεσίες Google Play και το Google Play Store αναγνωρίστηκαν ως σημαντικοί ένοχοι πίσω από τη συγκομιδή δεδομένων, εκτός από τη συσκευή /e /os που δεν χρησιμοποιούν τις υπηρεσίες Google Play.

5. Οι συγγραφείς σημειώνουν την αδιαφανή φύση της συλλογής δεδομένων, την έλλειψη τεκμηρίωσης από την Google και τη χρήση σκόπιμα κώδικα για την παροχή ωφέλιμου φορτίου που έχουν κωδικοποιηθεί από δυαδική κωδικοποίηση.

6. Η μελέτη δίνει έμφαση στην ανάγκη για μεγαλύτερη προσοχή στις ανησυχίες και τις προσκλήσεις για την Google να παράσχει τεκμηρίωση για τη συλλογή δεδομένων/τηλεμετρία.

7. Τα ενδιαφερόμενα άτομα μπορούν να έχουν πρόσβαση στο λεπτομερές έγγραφο PDF στην ιστοσελίδα του Trinity College του Δουβλίνου.

Ερωτήσεις:

1. Ποια πανεπιστήμια διεξήγαγαν τη μελέτη για τα τηλέφωνα Android?

Το Πανεπιστήμιο του Εδιμβούργου και το Trinity College Δουβλίνο διεξήγαγαν τη μελέτη.

2. Τι αποκάλυψε η μελέτη σχετικά με τη μετάδοση δεδομένων των τηλεφώνων Android?

Η μελέτη διαπίστωσε ότι τα τηλέφωνα Android από τη Samsung, την Xiaomi, την Huawei και την Realme, καθώς και το LineageOs και το /E /OS, μεταδίδουν σημαντικά ποσά πληροφοριών σε προγραμματιστές λειτουργίας και τρίτους, ακόμη και όταν διαμορφώνονται ελάχιστα και αδρανή.

3. Τι σημείωσε η μελέτη σχετικά με τις ανησυχίες για την προστασία της ιδιωτικής ζωής?

Η μελέτη υπογράμμισε την έλλειψη προσοχής που δόθηκε στις ανησυχίες για την ιδιωτική ζωή στο ίδιο το λειτουργικό σύστημα.

4. Ποιες συσκευές βρέθηκαν να καταγράφουν σημαντικά ποσά δεδομένων συμβάντων αλληλεπίδρασης χρήστη?

Οι συσκευές Samsung και Xiaomi βρέθηκαν να καταγράφουν σημαντικά ποσά δεδομένων συμβάντων αλληλεπίδρασης χρήστη.

5. Ποιοι ήταν οι κύριοι ένοχοι πίσω από τη συγκομιδή δεδομένων σύμφωνα με τη μελέτη?

Οι υπηρεσίες Google Play και το Google Play Store αναγνωρίστηκαν ως μεγάλοι ένοχοι πίσω από τη συγκομιδή δεδομένων.

6. Τι θέματα σημείωσαν οι συγγραφείς σχετικά με τη συλλογή δεδομένων?

Οι συγγραφείς σημείωσαν την αδιαφανή φύση της συλλογής δεδομένων, την έλλειψη τεκμηρίωσης από την Google και τη χρήση σκόπιμα κώδικα για την παροχή ωφέλιμου φορτίου που έχουν κωδικοποιηθεί από δυαδική κωδικοποίηση.

7. Τι δίνει έμφαση στη μελέτη?

Η μελέτη δίνει έμφαση στην ανάγκη για μεγαλύτερη προσοχή στις ανησυχίες και τις προσκλήσεις για την Google να παράσχει τεκμηρίωση για τη συλλογή δεδομένων/τηλεμετρία.

8. Πού μπορεί να βρεθεί το λεπτομερές έγγραφο PDF?

Το λεπτομερές έγγραφο PDF μπορεί να βρεθεί στον ιστότοπο Trinity College του Δουβλίνου.

9. Ποια λειτουργικά συστήματα συμπεριλήφθηκαν στη μελέτη?

Η μελέτη περιελάμβανε τηλέφωνα με βάση το Android από τη Samsung, την Xiaomi, την Huawei και την Realme, καθώς και το lineageos και /e /os.

10. Τι πρότεινε η μελέτη να κάνει η Google?

Η μελέτη συνέστησε την Google να παράσχει τεκμηρίωση για συλλογή δεδομένων/τηλεμετρία.

11. Τι επιβεβαίωσε η Samsung στη συμβουλευτική ασφαλείας τους?

Η Samsung επιβεβαίωσε ότι είχαν πειραχθεί.

12. Τι είδους προσωπικά δεδομένα των πελατών διακυβεύτηκε στην παραβίαση της Samsung?

Ενώ δεν έχουν πρόσβαση σε πληροφορίες πιστωτικής ή χρεωστικής κάρτας ή αριθμούς κοινωνικής ασφάλισης, η Samsung δεν παρείχε συγκεκριμένες λεπτομέρειες σχετικά με τους τύπους προσωπικών δεδομένων που συμβιβάζονται.

13. Ποιες συμβουλές παρέσχε η Samsung στους πελάτες των οποίων οι πληροφορίες υποβλήθηκαν σε κίνδυνο?

Οι πελάτες ενημερώθηκαν να είναι σε εγρήγορση σε ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου, μηνύματα ή τηλεφωνήματα που θα μπορούσαν να χρησιμοποιήσουν τα κλεμμένα δεδομένα για σκοπούς δέσμευσης.

14. Πώς μπορούν να ανησυχούν οι πελάτες της Samsung στο U.μικρό. αναλαμβάνω περαιτέρω δράση?

Ανησυχούν οι πελάτες της Samsung στο U.μικρό. μπορεί να λάβει δωρεάν πιστωτική έκθεση.

15. Τι δηλώνει η Samsung για τα δεδομένα που συλλέγει από τους πελάτες της?

Η Samsung δηλώνει ότι συλλέγει δεδομένα για να βοηθήσει στην απόδοση της καλύτερης δυνατής εμπειρίας με τα προϊόντα και τις υπηρεσίες τους.

Η μελέτη προειδοποιεί τα τηλέφωνα Android από τη Samsung, την Xiaomi και άλλα κατασκοπεύουν τους χρήστες

Οι συγγραφείς συνεχίζουν να σημειώνουν “Η αδιαφανής φύση αυτής της συλλογής δεδομένων”, σχολιάζοντας ότι η Google δεν παρέχει καμία τεκμηρίωση και ότι τα ωφέλιμα φορτία παραδίδονται ως δεδομένα που έχουν κωδικοποιηθεί από δυαδικό κώδικα που παράγονται από σκόπιμα κώδικα. Προφανώς, έχουν συζητηθεί με την Google για να έχουν την τεκμηρίωση του δημιουργού Android για αυτή τη συλλογή δεδομένων/τηλεμετρία “, αλλά μέχρι σήμερα δεν έχει συμβεί.«

Η Samsung έχει πειραχθεί: Ποια δεδομένα έχουν κλαπεί?

Στις 2 Σεπτεμβρίου, η Samsung δημοσίευσε μια συμβουλευτική ασφάλεια που επιβεβαιώνει ότι είχε πειραχτεί. Η παραβίαση φαίνεται να ήταν από συστήματα Samsung στο U.μικρό. και έλαβε χώρα στα «τέλη Ιουλίου» σύμφωνα με τη συμβουλευτική.

Παρόλο που δεν είναι σαφές πότε η Samsung ανακάλυψε την παραβίαση, γνωρίζουμε ότι “στις 4 Αυγούστου”, η Samsung διαπίστωσε ότι ορισμένα προσωπικά δεδομένα ορισμένων πελατών διακυβεύονταν. Και πάλι, η Samsung δεν έδωσε καμία ένδειξη αυτή τη στιγμή ως προς το πόσοι από τους πελάτες της στο U.μικρό. έχουν επηρεαστεί.

Η Samsung λέει ότι δεν υπήρχαν πρόσβαση σε πληροφορίες για την πιστωτική ή χρεωστική κάρτα, ούτε τους αριθμούς κοινωνικής ασφάλισης, ωστόσο, η έκταση των δεδομένων που διακυβεύεται είναι ανησυχητική. Η Samsung δήλωσε ότι η ακριβής φύση των δεδομένων που έχει προσπεραθεί μπορεί να διαφέρει από τον πελάτη σε πελάτη.

Λοιπόν, ποιες πληροφορίες μιλάμε εδώ?

• Ονομα
• Στοιχεία επικοινωνίας
• Δημογραφικά δεδομένα
• Ημερομηνια γεννησης
• Δεδομένα εγγραφής προϊόντων

Περισσότερα από το Forbes Advisor

Καλύτερες εταιρείες ασφάλισης ταξιδιού

AMY DANISE

Καλύτερα σχέδια ταξιδιωτικής ασφάλισης COVID-19

AMY DANISE

Όλα τα δεδομένα, λέει η Samsung, συλλέγει “για να βοηθήσει να προσφέρει την καλύτερη δυνατή εμπειρία με τα προϊόντα και τις υπηρεσίες μας.”Η πλήρης έκταση τέτοιων δεδομένων που συλλέγονται μπορεί να βρεθεί στην Πολιτική Προστασίας Προσωπικών Δεδομένων για εσάς.μικρό. οι πελάτες.

Όπως το καταλαβαίνω, όλοι οι πελάτες των οποίων οι πληροφορίες έχουν παραβιαστεί θα έχουν λάβει ένα μήνυμα ηλεκτρονικού ταχυδρομείου για να τους ενημερώσουν και να εξηγήσουν τα επόμενα βήματα. Η Samsung παραδέχεται ότι ενδέχεται να υπάρξει ανάγκη για περαιτέρω επικοινωνίες καθώς τα έσοδα της έρευνας.

Οι πελάτες συμβουλεύονται να είναι προσεκτικοί σε ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου, μηνύματα ή τηλεφωνήματα που θα μπορούσαν να χρησιμοποιήσουν τα κλεμμένα δεδομένα ως μόχλευση δέσμευσης.

Ανησυχούν οι πελάτες της Samsung στο U.μικρό. Μπορεί επίσης να λάβει μια δωρεάν πιστωτική έκθεση και οι πληροφορίες για αυτό περιέχονται στη συμβουλευτική.

Η μελέτη προειδοποιεί τα τηλέφωνα Android από τη Samsung, την Xiaomi και άλλα κατασκοπεύουν τους χρήστες

Όλοι όσοι χρησιμοποιούν ένα τηλέφωνο Android πιθανότατα είχαν κάποια γνωριμία με την ασφάλεια γνωριμία: “Δεν ξέρετε πόσα δεδομένα το τηλέφωνό σας είναι η συγκομιδή?”Οι περισσότεροι από εμάς το σηκώνουμε ως μία από τις αναπόφευκτες περιστάσεις της σύγχρονης ζωής: Θέλετε ένα smartphone, ασχολείστε με τη συγκομιδή δεδομένων. Ακόμα, μερικοί λαοί δεν είναι τόσο πρόθυμοι να κάνουν αυτή τη θυσία.

Μια νέα συνεργατική μελέτη από το Πανεπιστήμιο του Εδιμβούργου στη Σκωτία και το Trinity College του Δουβλίνου στην Ιρλανδία εξέτασε τα τηλέφωνα με βάση το Android, από τη Samsung, την Xiaomi, την Huawei και την Realme καθώς και τα κινητά τηλέφωνα και την ανοιχτή πηγή. Η μελέτη διαπίστωσε ότι “ακόμη και όταν έχει διαμορφωθεί ελάχιστα και το ακουστικό είναι αδρανές, οι παραλλαγές Android που καλύπτονται από τον πωλητή μεταδίδουν σημαντικά ποσά πληροφοριών στον προγραμματιστή OS και επίσης τρίτους (Google, Microsoft, LinkedIn, Facebook κ.λπ.)

Όπως σημειώνουν οι συγγραφείς του εγγράφου, ενώ έχουν ειπωθεί πολλά σχετικά με τις ανησυχίες για την ιδιωτική ζωή που περιβάλλουν συγκεκριμένες εφαρμογές, έχουν γραφτεί σχετικά λίγα σχετικά με τις ανησυχίες για την προστασία της ιδιωτικής ζωής στο ίδιο το λειτουργικό σύστημα. Μετά τη δοκιμή, οι συγγραφείς είναι ενθουσιώδεις ότι αυτό το θέμα χρειάζεται πολύ περισσότερη προσοχή, καθώς διαπίστωσαν ότι οι συσκευές χτυπούν τα gigabytes δεδομένων ακόμη και όταν ήταν σε αδράνεια.

Πίστωση: Trinity College Δουβλίνο

Συγκεκριμένα, οι ερευνητές διαπίστωσαν ότι τα κινητά τηλέφωνα Samsung, Xiaomi, Huawei και Realme συλλέγουν τα αναγνωριστικά των συσκευών και των χρηστών, τις πληροφορίες διαμόρφωσης συσκευών και αναμφισβήτητα την πιο καταδικαστική καταγραφή συμβάντων χρήστη (ως μορφή “τηλεμετρίας”.”) Μόνο οι συσκευές Samsung και Xiaomi βρέθηκαν να καταγράφουν σημαντικά ποσά δεδομένων συμβάντων αλληλεπίδρασης χρήστη, όμως – οι άλλες συσκευές επικεντρώθηκαν κυρίως σε επαναλαμβανόμενα αναγνωριστικά χρήστη.

Αυτό δεν είναι πάρα πολύ παρήγορο δεδομένου ότι οι ερευνητές καταδεικνύουν επίσης τον τρόπο με τον οποίο συγκεντρώνονται δεδομένα που συνδέονται με αυτά τα αναγνωρισμένα αναγνωριστικά χρήστη (όπως τα αναγνωριστικά διαφήμισης) μπορούν ακόμα να συνδεθούν πίσω στην αρχική συσκευή και χρήστη. Επιπλέον, οι ερευνητές σχολιάζουν ότι ο μεγαλύτερος ένοχος πίσω από τη συγκομιδή δεδομένων είναι στην πραγματικότητα η ίδια η Google. Στο έγγραφο, λένε ότι “οι υπηρεσίες Google Play και το Google Play Store συλλέγουν μεγάλους όγκους δεδομένων από όλα τα τηλέφωνα”, εκτός από τη συσκευή /o os, καθώς το λειτουργικό σύστημα δεν χρησιμοποιεί τις υπηρεσίες Google Play.

Οι συγγραφείς συνεχίζουν να σημειώνουν “Η αδιαφανής φύση αυτής της συλλογής δεδομένων”, σχολιάζοντας ότι η Google δεν παρέχει καμία τεκμηρίωση και ότι τα ωφέλιμα φορτία παραδίδονται ως δεδομένα που έχουν κωδικοποιηθεί από δυαδικό κώδικα που παράγονται από σκόπιμα κώδικα. Προφανώς, έχουν συζητηθεί με την Google για να έχουν την τεκμηρίωση του δημιουργού Android για αυτή τη συλλογή δεδομένων/τηλεμετρία “, αλλά μέχρι σήμερα δεν έχει συμβεί.«

Η μελέτη είναι αρκετά σε βάθος και γεμάτη με τεχνική ορολογία, αλλά αξίζει ακόμα να διαβάσετε εάν ενδιαφέρεστε ακόμη και για το θέμα. Μπορείτε να βρείτε το έγγραφο PDF στην ιστοσελίδα του Trinity College Dublin.