Google ще проследява местоположението ви „на всеки 15 минути“ – дори при изключен GPS

Продължение на Не е за вярване: Google Pixel 9 Pro XL изпраща лични потребителски данни на Google на всеки 15 минути

Ако се притеснявате, че смартфонът ви може да ви шпионира, да споделя данните и местоположението ви без да подозирате за това, един нов доклад от тази седмица ще ви разтревожи още повече.

„Не можете да кажете „не“ на наблюдението на Google.“

предупреждава изследователският екип на Cybernews, описвайки тайния поток от данни, който според тях непрекъснато се предава от нов смартфон към сървърите на Google

Още „по-обезпокоително“ е, че устройството периодично се опитва да изтегли и стартира нов код, което може да доведе до рискове за сигурността.

Екипът на Cybernews е взел чисто нов Pixel 9 Pro XL с нов акаунт в Google и настройки по подразбиране и го е руутнал, за да даде възможност за прихващане на данни по метода „човек в средата“. Екипът проксира входящия и изходящия трафик и използва персонализиран сертификат за сигурност, за да декриптира и изследва комуникациите, макар че руутването на устройството деактивира някои функции и така прихванатите данни не са пълни.

Тъй като тестовете са извършени с нов акаунт по подразбиране, екипът не проверил ефекта, който могат да окажат промените на потребителите в настройките за поверителност и сигурност, но точно както е при браузърите и приложенията – като се има предвид, че повечето потребители поддържат широкообхватни настройки по подразбиране е наложително те да предлагат добра степен на защита от самото начало.

На всеки 15 минути Pixel 9 Pro XL изпраща пакет с данни до Google. Устройството споделя местоположение, имейл адрес, телефонен номер, състояние на мрежата и други телеметрични данни. Тези данни се изпращат до различни крайни точки на Google, споделят от Cybernews.

Има ясно изразена чувствителност по отношение на данните за контакт, данните за устройствата и мрежите и друга телеметрия. Но данните за местоположението са особено чувствителни, като се има предвид натрапчивият характер на тези данни за проследяване и изводите, които те могат да направят за нашия живот.

Cybernews твърди, че данните за местоположението се изпращат дори когато GPS е деактивиран – тогава смартфонът разчита на близките Wi-Fi мрежи, за да оцени местоположението.

Съществуват множество причини, поради които събирането на тези данни може да се наложи, като например, за да се активират определени функции, като Cybernews дава за пример „нововъведената функция за засичане на автомобилни катастрофи“ като една от тях. Съществуват също така потоци от диагностика и услуги, които „текат“ от дадено устройство, и не е ясно как е било настроено това устройство.

Cybernews също така изразява загриженост, че комуникацията се осъществява с услуги, за които потребителят не е дал изрично съгласие. Даденият пример е приложението Google Photos, но Pixel периодично се свързва с крайни точки, свързани с функцията за групиране на лица на Google Photos без да иска съгласие за това.

Освен събирането на данни за местоположението и други данни, Cybernews твърди, че устройството се е обърнало към Google за нов код, който да изпълни, което създава рискове за сигурността.

Този риск за сигурността е много по-голям от този при събирането на данни и няма доказателства за уязвимост на кода на трети страни, особено при активирана функция Play Protect на устройството.