10月12日，英國研究人員的一項新研究揭示了安卓手機用戶存在一系列隱私問題。研究人員將重點放在三星、小米、Realme和華為安卓設(shè)備，以及安卓的兩個分支RiegeOS和/e/OS。

研究結(jié)果表明絕大多數(shù)安卓手機不斷窺探用戶隱私，即使在最低配置和手機閑置的情況下也會將大量信息傳輸給操作系統(tǒng)開發(fā)人員和預(yù)裝程序的第三方，如谷歌、微軟、LinkedIn、Facebook等。

[[429414]]

隱私數(shù)據(jù)采集

持久標(biāo)識符、應(yīng)用使用細節(jié)和遙測信息等敏感用戶數(shù)據(jù)，不僅與設(shè)備供應(yīng)商共享，還會流向各種第三方，如Microsoft、LinkedIn和Facebook。值得注意的是，谷歌幾乎接收所有的用戶隱私數(shù)據(jù)。

關(guān)不掉的隱私收集

由于數(shù)據(jù)沒有禁止采集選項，安卓用戶對收集行為毫無辦法。當(dāng)手機中安裝了第三方應(yīng)用程序時，即使用戶未使用這些程序，他們也會靜默地收集數(shù)據(jù)，且無法卸載。對于一些內(nèi)置系統(tǒng)應(yīng)用程序，如miui.analytics(小米)、Heytap(Realme)和Hicloud(華為)，研究人員發(fā)現(xiàn)加密數(shù)據(jù)可以解碼，這使得用戶面臨中間人(MitM)攻擊的風(fēng)險。

各手機廠商傳輸?shù)臄?shù)據(jù)量

研究指出，即使用戶在安卓系統(tǒng)上重新設(shè)置了谷歌賬戶，數(shù)據(jù)采集系統(tǒng)也可以輕松地將新ID重新鏈接到同一臺設(shè)備，并將其附加歷史記錄中。系統(tǒng)可以通過各種方法對用戶進行標(biāo)識，例如查看SIM、IMEI、位置數(shù)據(jù)歷史記錄、IP地址、網(wǎng)絡(luò)SSID等。

各廠商數(shù)據(jù)收集交叉點

越來越多的用戶意識到他們無法禁用安卓系統(tǒng)中不需要的功能，無法有效地保護自己的隱私。/e/OS這樣注重隱私的安卓系統(tǒng)變得越來越有吸引力。大多數(shù)安卓用戶仍然被無休止的數(shù)據(jù)收集所困擾，監(jiān)管機構(gòu)和消費者保護組織應(yīng)盡快介入。

/e/OS的創(chuàng)建者表示，越來越多的人認識到，移動操作系統(tǒng)業(yè)務(wù)發(fā)展的廣告模式是基于對個人隱私數(shù)據(jù)的收集，其規(guī)模在世界范圍內(nèi)前所未有，這對我們生活的許多方面都有負面影響。

谷歌發(fā)言人則認為，隱私數(shù)據(jù)收集的行為在意料之中。這些數(shù)據(jù)對于核心設(shè)備服務(wù)是必不可少的，收集有限的基本信息(如設(shè)備的IMEI)對于跨安卓設(shè)備和應(yīng)用程序更新是必要的。

參考鏈接：

https://www.bleepingcomputer.com/news/security/study-reveals-android-phones-constantly-snoop-on-their-users/