L'ampleur de la surveillance des smartphones Android pour les utilisateurs s'est avérée énorme
Miscellanea / / October 12, 2021
Les propriétaires d'appareils ont depuis longtemps perdu le contrôle de cela, selon une nouvelle étude.
Une analyse approfondie d'un certain nombre de téléphones mobiles Android populaires a révélé que d'énormes quantités de données provenant d'appareils sont constamment divulguées sur le Web. De plus, l'utilisateur ne peut en aucun cas empêcher cela. À ce sujet dans une nouvelle étudeSnooping du système d'exploitation mobile Android par les combinés Samsung, Xiaomi, Huawei et Realme écrit par des universitaires du Trinity College Dublin et de l'Université d'Édimbourg.
Le professeur Doug Leith de Dublin, ainsi que le Dr Paul Patras et Haoyu Liu d'Edimbourg, ont examiné les données, envoyé par six variantes du système d'exploitation Android développé par Samsung, Xiaomi, Huawei, Realme, LineageOS et e/OS. Ils ont découvert que même lorsque le téléphone est inactif et a un réglage minimum, les versions adaptées par les fabricants Android partage une quantité importante d'informations avec le développeur du système d'exploitation et des tiers tels que Google, Microsoft, LinkedIn et Facebook.
Auteurs de l'étude écrivezque ce transfert de données va bien au-delà des accords d'utilisation standard et soulève un certain nombre de problèmes de confidentialité.
Paul Patras a noté que les lois sur la protection des informations personnelles, adoptées dans les États membres de l'UE, le Canada et la Corée du Sud, ne fonctionnent pratiquement pas aujourd'hui. Les données sur les smartphones sont collectées « sous le capot » à l'insu des utilisateurs et sans moyens disponibles pour désactiver cette fonctionnalité.
A l'exception de e/OS, tous les firmwares testés collectent une liste des applications installées sur le téléphone. Il s'agit d'informations potentiellement confidentielles, car elles peuvent révéler les intérêts de l'utilisateur, son état de santé, son orientation, sa religion ou son affiliation politique.
- Les téléphones Xiaomi envoient des informations détaillées à l'entreprise sur tous les écrans des applications consultées par l'utilisateur, y compris quand et pendant combien de temps chaque application est active. Cela montre, par exemple, l'heure et la durée des appels téléphoniques. L'effet est similaire à l'utilisation de cookies pour suivre l'activité des personnes lorsqu'elles naviguent entre les pages Web. Ces données semblent être envoyées à Singapour.
- Sur les téléphones Huawei, la Swiftkey envoie les informations d'utilisation des applications à Microsoft. Il indique, par exemple, lorsqu'un utilisateur saisit du texte, utilise la barre de recherche et recherche des contacts.
- Samsung, Xiaomi, Realme et Google collectent des identifiants d'appareils tels que des numéros de série matériels, ainsi que des identifiants publicitaires réinitialisables par l'utilisateur. Cela signifie que la nouvelle valeur d'ID peut être facilement re-liée au même appareil.
- Les applications système de tiers telles que celles de Google, Microsoft, LinkedIn et Facebook, pré-installé sur la plupart des téléphones mobiles, collecte également en continu des données sans sortie toute notification.
Les scientifiques suggèrent qu'il pourrait exister tout un écosystème de données dans lequel toutes les informations collectées à partir des smartphones sont liées en un seul ensemble.
Je pense que nous avons complètement raté la collecte massive et constante de données par nos téléphones qui ne peut être évitée. Nous nous sommes trop concentrés sur les cookies Web et les applications qui se comportent mal.
J'espère que notre travail enverra un signal d'alarme au public, aux décideurs et aux régulateurs. Des mesures sérieuses sont nécessaires de toute urgence pour donner aux gens un contrôle réel sur les données qui quittent leurs téléphones.
Doug Leith
Chef du département des systèmes informatiques de la School of Computer Science and Statistics du Trinity College de Dublin
Lire aussi🧐
- 5 façons non évidentes de vous espionner avec votre smartphone
- Google a été surpris en train d'espionner les utilisateurs même avec la géolocalisation désactivée
- Comment savoir quelles données Google collecte sur vous et se débarrasser du suivi