معالجات Snapdragon: البيانات الشخصية المرسلة إلى Qualcomm بدون موافقة | تحديث
نيتروكي، شركة أمنية ، وجدت أن بعض طرازات الهواتف الذكية المزودة بمعالجات Snapdragon ترسل بيانات المستخدمين الشخصية إلى Qualcomm ، الشركة المصنعة للرقائق للهواتف الذكية وغيرها ، بطريقة غير مصرح بها. تأتي هذه البيانات ترسل دون موافقة المستخدمين وبصيغة غير مشفرة ، مما يعني أنه يمكن اعتراضها واختراقها بسهولة.
التحديث في نهاية المقال
قصة قبيحة "تلقي بالوحل" على كوالكوم: اتهام معالجات Snapdragon بإرسال البيانات إلى الشركة دون موافقة المستخدم
لاحظ الخبراء أن معالجات كوالكوم تجاوز إعدادات الأمان وآليات Android ، وإرسال البيانات حتى على التجميعات بدون خدمات Google. تمت ملاحظة هذا السلوك الشاذ على هاتف ذكي Sony Xperia XA2 مزود بـ نظام تشغيل مفتوح المصدر / e / OS. أثناء الاختبار ، تمت مراقبة حركة المرور التي تم إنشاؤها بواسطة الجهاز باستخدام البرنامج يريشارك، أداة تستخدم لتحليل حركة مرور الشبكة. لاحظ الخبراء واحدة على الفور طلب إلى android.clients.google.com، على الرغم من عدم وجود تطبيق Google على الجهاز. ثم أرسل الجهاز طلبًا إلى connect.ecloud.global ، والذي يدعي مطورو / e / OS أنه بديل لمدقق اتصال خادم Google.
بعد بحث مكثف وجد أن موقع izatcloud.net تنتمي إلى Qualcomm Technologies، Inc. تم إرسال البيانات عبر البروتوكول HTTP غير تأمين، مما يجعلها عرضة للاعتراض. بالإضافة إلى ذلك ، وجد الخبراء أن Qualcomm تجمع قدرًا كبيرًا إلى حد ما من المعلومات: معرف الجهاز الفريد ، واسم مجموعة الشرائح والرقم التسلسلي ، وإصدار برنامج XTRA ، ورمز البلد ومشغل الهاتف المحمول ، ونوع نظام التشغيل وإصداره ، والطراز والطراز من الأداة ، ووقت تشغيل المعالج والمودم ، قائمة التطبيقات المثبتة وعنوان IP. علاوة على ذلك ، تحدد الشركة أيضًا الموقع الدقيق للمستخدمين ، مما قد يمثل انتهاكًا خطيرًا للخصوصية.
يوصي الخبراء المستخدمين المتمرسين بالتكنولوجيا بـ حظر خدمة Qualcomm XTRA أو لإعادة توجيه حركة المرور. هذه الخدمة، وفقًا لشركة Qualcomm نفسها، تعمل على النحو التالي:
من خلال تطبيقات البرامج هذه ، قد نجمع بيانات الموقع ، والمعرفات الفريدة (مثل الرقم التسلسلي لمجموعة الشرائح أو معرف المشترك الدولي) ، وبيانات حول التطبيقات المثبتة و / أو قيد التشغيل على جهازك ، وبيانات التكوين مثل الشركة المصنعة ، والطراز ، والناقل اللاسلكي ، والتشغيل بيانات النظام والإصدار وبيانات إنشاء البرامج وبيانات أداء الجهاز مثل أداء الشرائح واستخدام البطارية والبيانات الحرارية.
قد نحصل أيضًا على بيانات شخصية من مصادر خارجية مثل وسطاء البيانات أو الشبكات الاجتماعية أو الشركاء الآخرين أو المصادر العامة.
ومع ذلك ، قد لا يكون حظر خدمة Qualcomm XTRA في متناول جميع المستخدمين ، مما يعني أن الكثيرين منا قد يضطرون للبقاء معرضين لهذه المخاطر لبعض الوقت. وقد ردت شركة كوالكوم بالفعل على الحادث ، بدعوى ذلك جمع البيانات قانوني ولا يتعارض مع سياسة خصوصية الشركة. ومع ذلك ، قد يشعر المستخدمون بالقلق بشأن كمية البيانات التي يتم جمعها دون موافقتهم ، مما يثير بعض التساؤلات حول ممارسات الخصوصية في Qualcomm والضمانات التي يجب وضعها لضمان سلامة المستخدم.
تتمثل مخاطر جمع البيانات الشخصية دون موافقة المستخدمين في إمكانية استخدام هذه المعلومات في أغراض غير مصرح بها، مثل التسويق الغازي ، فإن التنميط من المستخدمينوالمراقبة وانتهاك الخصوصية. أيضًا ، إذا لم تتم حماية بياناتك بشكل صحيح ، فقد يتم اختراقها من قبل مجرمي الإنترنت أو غيرهم من الجهات الفاعلة الضارة. وهذا هو الحال لأن البروتوكول المستخدم غير مشفر (HTTP). في المستقبل ، سنعرف المزيد عن مشكلة معالجات Qualcomm's Snapdragon المتهمة بإرسال البيانات إلى أطراف ثالثة.
UPDATE
قرر المتحدث باسم كوالكوم الرد على الادعاءات:
المقال مليء بالمعلومات غير الدقيقة ويبدو أن الدافع وراء ذلك هو رغبة المؤلف في بيع منتجه. تجمع Qualcomm المعلومات الشخصية فقط وفقًا لما تسمح به القوانين المعمول بها. كما هو مذكور في سياسة الخصوصية المتاحة للجمهور (https://www.qualcomm.com/site/privacy/services) ، تستخدم تقنيات Qualcomm المعنية معلومات غير شخصية ومجهولة الهوية. تستخدم تقنيات Qualcomm بيانات تقنية غير شخصية ومجهولة المصدر لتمكين مصنعي الأجهزة من تزويد عملائهم بالتطبيقات والخدمات المستندة إلى الموقع والتي يتوقعها المستخدمون النهائيون من الهواتف الذكية الحالية
