高通骁龙收集和传输用户信息

admin

德国一安全公司：高通骁龙收集和传输用户信息

近日，德国安全公司 Nitrokey 发文称，高通骁龙芯片在不经过安卓系统和谷歌服务的情况下，收集手机数据并发送给高通的服务器。

事情的开端，还要从 Nitrokey 在一款配备高通骁龙 630 芯片的索尼 Xperia XA2 手机上测试说起，他们在为这款机型安装了无谷歌服务的安卓版本，且未插入 SIM卡，只能通过 WLAN 联网。可实际上，他们通过使用 Wireshark 工具进行抓包，发现数据会传输到高通公司的 izatcloud.net 服务器。

不仅如此，更让人感到不安的是，这些数据都是直接通过 HTTP 协议发送的，没有任何额外的加密措施，容易被第三方访问和读取。

高通作为全球最大的移动芯片供应商，其随后回应表示：“数据传输符合 XTRA 服务的隐私政策。”

Edit： izatcloud.net 是位于中国的备案网站，服务器在宁夏的亚马逊云。