Snapdragon-Prozessoren: Personenbezogene Daten werden ohne Zustimmung an Qualcomm gesendet | AKTUALISIEREN
Nitrokey, ein Sicherheitsunternehmen, er entdeckte dass einige Smartphone-Modelle, die mit Snapdragon-Prozessoren ausgestattet sind, persönliche Daten der Benutzer auf nicht autorisierte Weise an Qualcomm, den Chiphersteller für Smartphones und mehr, senden. Diese Daten kommen ohne Zustimmung der Nutzer versendet und in unverschlüsselter Form, was bedeutet, dass sie leicht abgefangen und kompromittiert werden können.
UPDATE AM ENDE DES ARTIKELS
Eine hässliche Geschichte, die Qualcomm „mit Schlamm bewirft“: Snapdragon-Prozessoren werden beschuldigt, ohne Zustimmung der Benutzer Daten an das Unternehmen gesendet zu haben
Experten stellten fest, dass Qualcomm-Prozessoren Sicherheitseinstellungen umgehen und Android-Mechanismen, die Daten auch auf Baugruppen ohne Google-Dienste senden. Dieses anomale Verhalten wurde bei einem Sony Xperia XA2-Smartphone beobachtet, das mit dem ausgestattet ist Open-Source-Betriebssystem /e/ OS. Während des Tests wurde der vom Gerät generierte Datenverkehr mithilfe der Software überwacht Wireshark, ein Dienstprogramm zur Analyse des Netzwerkverkehrs. Experten bemerkten sofort einen Anfrage an android.clients.google.com, obwohl auf dem Gerät keine Google-App vorhanden war. Das Gerät sendete dann eine Anfrage an connection.ecloud.global, was die Entwickler von /e/OS behaupten ein Ersatz für den Server-Verbindungsprüfer von Google.
Nach umfangreichen Recherchen wurde festgestellt, dass die izatcloud.net gehört zu Qualcomm Technologies, Inc. Die Daten wurden über das Protokoll gesendet HTTP liefert nicht sichern, was sie anfällig für Abhörmaßnahmen macht. Darüber hinaus haben Experten festgestellt, dass Qualcomm eine ziemlich große Menge an Informationen sammelt: die eindeutige Gerätekennung, den Namen und die Seriennummer des Chipsatzes, die XTRA-Softwareversion, den Ländercode und den Mobilfunkanbieter, den Typ und die Version des Betriebssystems, die Marke und das Modell des Gadgets, die Betriebszeit des Prozessors und des Modems, die Liste der installierten Anwendungen und die IP-Adresse. Darüber hinaus ermittelt das Unternehmen auch den genauen Standort der Benutzer, was eine ernsthafte Verletzung der Privatsphäre darstellen könnte.
Experten empfehlen technisch versierten Benutzern Blockieren Sie den Qualcomm XTRA-Dienst oder um den Datenverkehr umzuleiten. Der Service, laut Qualcomm selbst, wirkt wie folgt:
Über diese Softwareanwendungen können wir Standortdaten, eindeutige Kennungen (z. B. eine Chipsatz-Seriennummer oder eine internationale Teilnehmer-ID), Daten über Anwendungen, die auf Ihrem Gerät installiert sind und/oder ausgeführt werden, Konfigurationsdaten wie Marke, Modell und Mobilfunkanbieter, in Betrieb erfassen System- und Versionsdaten, Software-Build-Daten und Geräteleistungsdaten wie Chipsatzleistung, Akkuverbrauch und thermische Daten.
Wir können personenbezogene Daten auch von Drittquellen wie Datenbrokern, sozialen Netzwerken, anderen Partnern oder öffentlichen Quellen erhalten.
Das Blockieren des Qualcomm XTRA-Dienstes ist jedoch möglicherweise nicht für alle Benutzer möglich, was bedeutet, dass viele von uns möglicherweise gezwungen sind, diesem Risiko für einige Zeit ausgesetzt zu bleiben. Qualcomm hat bereits auf den Vorfall reagiert und dies behauptet Die Datenerhebung ist legal und steht nicht im Widerspruch zur Datenschutzrichtlinie des Unternehmens. Benutzer sind jedoch möglicherweise besorgt über die Datenmenge, die ohne ihre Zustimmung gesammelt wird, was einige Fragen zu den Datenschutzpraktiken von Qualcomm und den Sicherheitsvorkehrungen aufwirft, die vorhanden sein sollten, um die Sicherheit der Benutzer zu gewährleisten.
Das Risiko der Erhebung personenbezogener Daten ohne Zustimmung der Benutzer besteht darin, dass diese Informationen verwendet werden könnten unerlaubte Zwecke, wie invasives Marketing, die Profilierung von Benutzer, Überwachung und Verletzung der Privatsphäre. Auch wenn Ihre Daten nicht richtig geschützt sind, könnten sie von Cyberkriminellen oder anderen böswilligen Akteuren kompromittiert werden. Und das ist der Fall, da das verwendete Protokoll unverschlüsselt ist (HTTP). In Zukunft werden wir mehr über das Problem der Snapdragon-Prozessoren von Qualcomm wissen, denen vorgeworfen wird, Daten an Dritte gesendet zu haben.
UPDATE
Der Sprecher von Qualcomm beschloss, auf die Anschuldigungen zu antworten:
Der Artikel ist voller Ungenauigkeiten und scheint durch den Wunsch des Autors motiviert zu sein, sein Produkt zu verkaufen. Qualcomm erfasst personenbezogene Daten nur im Rahmen der geltenden Gesetze. Wie in der öffentlich zugänglichen Datenschutzrichtlinie (https://www.qualcomm.com/site/privacy/services) angegeben, verwenden die betreffenden Qualcomm-Technologien nicht persönlich identifizierbare und anonyme Informationen. Qualcomm-Technologien verwenden nicht personenbezogene und anonymisierte technische Daten, um Gerätehersteller in die Lage zu versetzen, ihren Kunden ortsbezogene Anwendungen und Dienste bereitzustellen, die Endbenutzer von heutigen Smartphones erwarten
