Ako ste zabrinuti da bi vas vaš telefon mogao špijunirati, dijeliti vaše podatke i lokaciju, a da toga niste svjesni, novo izvješće ovog tjedna bit će alarmantno.
“Ne možete reći ne Googleovom nadzoru”, upozorava istraživački tim Cybernewsa , opisujući tajnoviti tok podataka za koji kažu da se neprestano prenosi s novog telefona na Googleove poslužitelje. Još više “zabrinjava”, kažu, “telefon povremeno pokušava preuzeti i pokrenuti novi kod, potencijalno otvarajući sigurnosne rizike.”
Cybernewsov tim uzeo je “potpuno novi Pixel 9 pro XL s novim Google računom i zadanim postavkama” i rootao ga kako bi omogućio presretanje podataka između telefona i servera. Tim je “proksirao dolazni i odlazni promet i koristio prilagođeni sigurnosni certifikat za dešifriranje i ispitivanje komunikacije”, iako je rootanje telefona onemogućilo neke značajke pa presretnuti podaci nisu bili potpuni.
Budući da se testiranje odvijalo s novim, zadanim računom, tim nije testirao kako bi vidio učinak koji bi mogle imati promjene korisnika u postavkama privatnosti i sigurnosti. Ali baš kao što smo vidjeli s preglednicima i aplikacijama—s obzirom na to da većina korisnika održava uglavnom zadane postavke, imperativ je da one nude dobar stupanj zaštite.
“Svakih 15 minuta”, kažu, “Pixel 9 Pro XL šalje paket podataka Googleu. Uređaj dijeli lokaciju, adresu e-pošte, telefonski broj, status mreže i drugu telemetriju.” Ti se podaci, otkrili su, šalju “različitim krajnjim točkama Googlea.
Cybernews kaže, da su podaci o lokaciji uključeni u zahtjev čak i kada je GPS onemogućen – telefon se tada oslanja na obližnje Wi-Fi mreže za procjenu lokacije.
Osim prikupljanja podataka o lokaciji i drugih podataka, Cybernews također tvrdi da je uređaj zatražio od Googlea novi kod za izvršenje, otvarajući sigurnosne rizike. Ovaj sigurnosni rizik puno je veći nego prikupljanje podataka i iako nema dokaza o bilo kakvoj ranjivosti na kod treće strane, osobito s uključenom Play Protect na uređaju, ipak, nikad se ne može isključiti mogućnost da sofisticiraniji protivnici preotmu takve “rupe” za svoje vlastite potrebe.
