Eksperci z firmy Nitrokey odkryli, że procesory Qualcomm Snapdragon, stosowane w smartfonach z systemem Android, zbierają w sposób potajemny dane od użytkowników.
W opublikowanym badaniu zespół przeprowadził testy na kilku telefonach, z których usunięto usługi Google. Celem tego działania było sprawdzenie, czy takie telefony nie przekazują żadnych informacji o użytkownikach do Google.
W ramach eksperymentu naukowcy zainstalowali niestandardowy system operacyjny Android o nazwie /e/OS na smartfonie Sony Xperia XA2. Ten system jest całkowicie pozbawiony “usług Google” oraz nie zawiera mechanizmów śledzenia działań przez firmę. Niemniej jednak, po kilku sekundach od uruchomienia urządzenia, smartfon nawiązał połączenie z adresem izatcloud.net. Okazało się, że jest to usługa zarządzana przez firmę Qualcomm, która przesyła dane do swojej tajemniczej chmury o nazwie Izat Cloud. Co więcej, informacje te są przesyłane za pomocą niezabezpieczonego protokołu HTTP, co oznacza, że każdy może uzyskać do nich dostęp.
Eksperci Nitrokey zbadali, jakie dane są zbierane przez Qualcomm. Oto lista:
- unikalny identyfikator urządzenia
- nazwa chipsetu
- numer seryjny chipsetu
- wersja oprogramowania XTRA
- mobilny numer kierunkowy kraju
- kod sieci komórkowej (pozwala na identyfikację kraju i operatora sieci bezprzewodowej)
- typ i wersja systemu operacyjnego
- marka i model urządzenia
- czas od ostatniego rozruchu procesora i modemu
- lista zainstalowanego oprogramowania na urządzeniu
- adres IP urządzenia
Analiza wykazała, że usługa Qualcomm XTRA działa bezpośrednio z oprogramowania układowego Qualcomm o nazwie AMSS, które jest niezbędne do pracy procesorów. AMSS kontroluje sprzęt sieciowy smartfona, a także mikrofon i kamerę. Nawiasem mówiąc, nawet jeśli usługi inwigilacji zostaną całkowicie usunięte, dane te wciąż będą przesyłane do Qualcomm.
Eksperci Nitrokey stwierdzili, że takie działanie firmy Qualcomm jest sprzeczne z międzynarodowym rozporządzeniem o ochronie danych (RODO). W odpowiedzi na te zarzuty prawnicy Qualcomm podkreślili, że gromadzenie danych jest zgodne z prawem i nie narusza polityki prywatności Qualcomm XTRA.
To odkrycie jest niepokojące i może mieć poważne konsekwencje dla prywatności użytkowników smartfonów z systemem Android. Wydaje się, że nawet jeśli użytkownicy próbują zabezpieczyć swoje dane i uniknąć inwigilacji przez usługi Google, to wciąż mogą być narażeni na niepożądane działania ze strony innych podmiotów, takich jak Qualcomm.
W związku z tym odkryciem, użytkownicy smartfonów z procesorami Qualcomm Snapdragon powinni być świadomi ryzyka związanego z przekazywaniem swoich danych do firmy. Warto zastanowić się nad zastosowaniem alternatywnych rozwiązań, które mogą lepiej chronić prywatność, takich jak smartfony z innymi rodzajami procesorów lub systemami operacyjnymi niezwiązanymi z Androidem.
Z drugiej strony, producenci smartfonów powinni dążyć do zapewnienia większej transparentności w kwestii gromadzenia danych i ich przetwarzania. Może to obejmować jasne informacje o tym, które dane są zbierane, jak są przetwarzane oraz jak są zabezpieczane. Tylko w ten sposób użytkownicy będą mogli świadomie wybrać urządzenia, które będą respektować ich prywatność.
W kontekście przepisów dotyczących ochrony danych osobowych, takich jak RODO, istotne jest również, aby organy regulacyjne bacznie śledziły praktyki firm takich jak Qualcomm. Powinny one weryfikować, czy takie działania są zgodne z obowiązującymi przepisami, a w przypadku naruszeń, nakładać odpowiednie kary i wymagać od firm zmian w sposobie gromadzenia i przetwarzania danych.
