都柏林31学院的研究人员调查研究了多个 Android 手机的数据收集情况。研究报告显示,三星、小米、华为和 Realme 的手机都会向厂商传输大量数据,同时会向预装的系统应用开发商如 Google、Microsoft、Heytap、LinkedIn 和 Facebook 传输大量数据。

https://s3-img.meituan.net/v1/mss_3d027b52ec5a4d589e68050845611e68/ff/n0/0m/es/je_20741.jpg@596w_1l.jpg

Doug Leith教授, 都柏林31学院计算机学院主席表示,大家都把注意力集中在网络Cookies和恶意APP软件上的数据收集,实际上手机的本身也在大量收集数据。本研究报告的发表就是要唤起公众的注意力。爱丁堡大学信息学院副教授Paul Patras表示,虽然目前我们已经看到很多保护个人隐私的法律出台,但手机厂商还是在用户不知情的情况下被收集了大量个人数据。

报告关键发现:

  • 众多手机可以从APP安装情况,搜集的个人信息可以揭示用户的兴趣,例如健康程序,祈祷程序,约会程序等。
  • 小米手机会发送所有app的桌面屏幕,包括时常,电话通话时间。这些数据从欧洲流向新加坡。
  • 华为手机发送app使用情况至Microsoft.  这些信息可以揭示用户的打字输入,搜索等情况。
  • 三星,小米 ,Realme ,Google搜集硬件序列号,广告标识号等。广告标识号就算用户换手机也可以重新关联并识别用户。
  • 第三方预装app如 Google, Microsoft, LinkedIn and Facebook,都在默默搜集手机数据.
  • 可能存在一个统一数据收集和分享的生态系统。

研究发现,Android 社区版 LineageOS 也会传输相似规模的数据到 Google 服务器(被认为与可选择安装的 OpenGapps 有关),但开发者本身并不收集数据,除 Google 之外的预装系统应用也不收集数据。值得一提的是,LineageOS/Android 的另一个自由软件分支 /e/OS 不向开发者、Google 或其它第三方发送数据。

报告原文:https://www.tcd.ie/news_events/articles/study-reveals-scale-of-data-sharing-from-android-mobile-phones/