Google оспори твърдението, че на всеки 15 минути получава личните данни на потребителите

Вчера съобщихме, че смартфоните Pixel на Google изпращат личните данни на потребителите към сървърите на компанията на всеки 15 минути. Сега Google отговори на доклада, като частично опроверга твърденията от него, а също така и предостави обяснения относно механизмите на работа на устройствата.

Оригиналният материал е публикуван от Cybernews, чиито журналисти са проучили трафика между Google и най-новия флагмански смартфон Pixel 9 Pro XL на компанията. Още преди да бъде инсталирано каквото и да е приложение, устройството изпраща лични данни на потребителя до сървърите на Google, се казва в проучването. Това се случва на всеки 15 минути, а пакетът данни съдържа информация като имейл адрес, телефонен номер, местоположение на потребителя, състояние на мрежата и редица други телеметрични данни.

Компанията отчасти опроверга тези констатации.

„Сигурността и поверителността на потребителите са приоритет за Pixel. Можете да управлявате споделянето на данни, разрешенията на приложенията и други по време на първоначалната инсталация на устройството и в настройките на устройството. В доклада липсва важна контекстуална информация, погрешно се тълкуват технически подробности и не се обяснява напълно, че споделянето на данни е необходимо за законните услуги на всички мобилни устройства, независимо от производителя, модела или операционната система – като например актуализации на софтуера, функции по заявка и персонализирани изживявания.“

заяви говорител на Google пред TweakTown

Според Gоogle авторите на проучването са модифицирали устройството – получили са root привилегии и са инсталирали междинни сертификати, така че е трудно да се пресъздадат условията на опита, а при такива условия са възможни непланирани проверки на данни.

Не е ясно също така до каква степен авторите на изследването са предоставили на системата достъп до личните данни на потребителя и дали са се съгласили да споделят информацията с производителя на устройството.

Според говорителя на Google, журналистите на Cybernews смятат, че „потенциалните ползи от споделянето на потребителски данни надвишават потенциалните заплахи“, но в проучването не се казва това. В него обаче се казва, че „Google вероятно е запазила някои възможности за дистанционно управление и контрол върху устройствата Pixel“ в контекста на CloudDPC. Според Google тези инструменти са достъпни само чрез Android Enterprise за управление на устройства, собственост на компанията.

Освен това Goоgle посочи липсата на обяснения в доклада в раздела за методологията, като заяви, че той „не предоставя много подробности (дали изследователите са кликнали „Да“ на „Споделяне на информация за използването и диагностиката на Pixel с Gоogle“ при настройката и т.н.)“. Googlе също така посочи, че има „легитимни услуги“, които изискват предаване на данни и това не зависи от устройството, производителя и операционната система.