Naukowe badania i informacje o wycieku danych
Badanie naukowe (przeprowadzone przez School of Computer Science & Statistics, Trinity College Dublin, Irlandia) pokazuje, że zarówno systemy operacyjne iOS, jak i Android od Google przekazują dane telemetryczne, mimo że użytkownicy tego nie chcą.
Badanie ujawnia, które dane są przesyłane przez Android OS i iOS do Google lub Apple. Wynik dotyczący urządzeń Apple jest szokujący: pomimo rezygnacji co 4,5 minuty do Apple przesyłane są informacje o znajdujących się w pobliżu urządzeniach.
Aby zapoznać się z badaniem, proszę przejrzeć poniższy plik PDF:
Pobierz
Prywatność Telefonów Komórkowych:
Pomiar Danych Wysyłanych przez iOS i Android do Apple i Google
Douglas J. Leith
School of Computer Science & Statistics,
Trinity College Dublin, Irlandia
25 marca 2021
Najważniejsze cytaty z pracy badawczej:
Zarówno iOS, jak i Google Android przesyłają dane telemetryczne, nawet jeśli użytkownik wyraźnie odmawia.
Badamy, jakie dane iOS na iPhone’ach i Google Android na telefonach Pixel udostępniają Apple i Google. Stwierdzamy, że zarówno iOS, jak i Google Android przesyłają dane do Apple/Google średnio co 4,5 minuty, nawet gdy urządzenie jest minimalnie skonfigurowane i bezczynne. Numer IMEI telefonu, numer seryjny sprzętu, numer seryjny karty SIM i IMSI, numer telefonu komórkowego itp. są udostępniane Apple i Google. Zarówno iOS, jak i Google Android przesyłają dane telemetryczne, nawet jeśli użytkownik wyraźnie odmawia. Po włożeniu karty SIM iOS i Google Android wysyłają szczegóły do Apple/Google. iOS przesyła adresy MAC urządzeń w pobliżu, takie jak inne telefony i brama domowa, wraz z ich lokalizacją GPS do Apple.
Spojrzenie na szczegóły:
W zależności od urządzenia łączy się ono z android.googleapis.com/checkin co około 6 godzin, wysyłając wiele identyfikatorów urządzeń:
POST https://android.googleapis.com/checkinHeaders
Cookie:NID=204=sa8sIUm5eJ9...NabihZ3RNI
POST body decoded as protobuf:
2:3876027569814251330 //AndroidId
<...>
6: "27205" //Mobile operator
7: "27211" //SIM operator
8: "WIFI::"
<...>
16 {1: "27211" //SIM operator
2: "Tesco Mobile" //Mobile carrier
<...>
6: "272110103800000" //SIM IMSI, uniquely identifiescaller on cellular network
7: "0AFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF" //MobileGroup ID Level 1
8: "\025\345" //SHA-256 hash of SIM IMSI
<...>
9: "e60d4b46d158" //Wifi MAC address
10: "357537080984248" //IMEI
11: "" //When user is logged in this reports the user emailaddress
12: "Europe/Dublin"
13:0x41559e6d59911873 //Security token
14: 3
15: "bfMkwynjHzXGBPc2WT62otR8JkI="
16: "HT7AC1A04090" //Handset hardware serial number
<...>
24: "CgYqtj3OocES-2UKBoGpQIpsRtIQQA...Sy6P2voE9Sz" //Droidguard device key
<...>