admin 发表于 2023-4-29 02:51:44

高通骁龙收集和传输用户信息

德国一安全公司:高通骁龙收集和传输用户信息

近日,德国安全公司 Nitrokey 发文称,高通骁龙芯片在不经过安卓系统和谷歌服务的情况下,收集手机数据并发送给高通的服务器。

事情的开端,还要从 Nitrokey 在一款配备高通骁龙 630 芯片的索尼 Xperia XA2 手机上测试说起,他们在为这款机型安装了无谷歌服务的安卓版本,且未插入 SIM卡,只能通过 WLAN 联网。可实际上,他们通过使用 Wireshark 工具进行抓包,发现数据会传输到高通公司的 izatcloud.net 服务器。

不仅如此,更让人感到不安的是,这些数据都是直接通过 HTTP 协议发送的,没有任何额外的加密措施,容易被第三方访问和读取。

高通作为全球最大的移动芯片供应商,其随后回应表示:“数据传输符合 XTRA 服务的隐私政策。”

Edit: izatcloud.net 是位于中国的备案网站,服务器在宁夏的亚马逊云。
页: [1]
查看完整版本: 高通骁龙收集和传输用户信息