谷歌和苹果(仍然)大规模采集用户隐私数据

谷歌和苹果公司近来在用户隐私保护和透明度方面高调行事,例如Google上月宣布停止Chrome第三方cookie,而苹果公司则在iOS14中禁止开发者不经用户同意采集IDFA(广告客户识别码),后者是广告行业跨应用追踪消费者,精准推送广告的关键数据。

[[391232]]

但是,近日爱尔兰三位一体学院的研究员道格拉斯·莱思(Douglas Leith)在最新发表的一份学术报告中写道:“尽管苹果的iOS和谷歌的Android设备用户选择了拒绝,但两个平台仍然在悄悄传送遥测数据。”

这项名为“手机隐私:测量iOS和Android发送给苹果和谷歌的数据”的研究还发现,与苹果从iOS收集的数据量相比,谷歌从其Android Pixel手机用户那里采集的数据最多高出20倍!

报告称:“用户手机的IMEI、硬件序列号、SIM序列号和IMSI、手机号等已(默认)与苹果和谷歌公司共享。”“插入SIM卡后,iOS和Google Android都会向苹果/谷歌发送详细信息。iOS设备会将附近设备(例如其他手机和家庭网关)的MAC地址及其GPS位置发送给苹果公司。目前,几乎没有(如果有的话)防止这种数据共享的现实选择。

苹果、谷歌默认采集大量用户隐私数据

此次测试并未覆盖上述移动操作系统中预装的应用程序和后装的第三方应用程序。相反,研究的重点是操作系统级别的手机组件和功能收集的数据,例如苹果的蓝牙UniqueChipID,安全元件ID和设备的Wi-Fi MAC地址的传输。

“与苹果相比,谷歌收集的手机数据量要大得多,”Leith写道。“在启动的前10分钟内,Pixel手机向谷歌发送了大约1MB的数据,而iPhone向苹果发送了大约42KB的数据。当手机闲置时,Pixel每12小时向谷歌发送大约1MB的数据,而iPhone向苹果发送52KB的数据–也就是说,谷歌收集的手机数据比苹果多20倍。”

他指出,无论是否使用操作系统,操作系统平均每4.5分钟连接一次其后端服务器

Leith还抽样检查了一些手机制造商预装的应用程序和服务。他指出,尽管从未打开或使用过,但它们也建立了网络连接。

“尤其是在iOS上,这些应用包括Siri、Safari和iCloud;在Google Android上,后台建立连接的应用包括YouTube、Chrome、Google Docs、Safetyhub、Google Messaging、Clock和Google SearchBar。”Leith说道。

移动设备共享太多数据的隐私风险是什么?

研究人员指出,共享此类遥测数据的手机会产生两个方面的隐私风险。首先,谷歌和苹果可以使用数据来识别用户并跟踪购买情况。其次,苹果和谷歌可能滥用用户的信任并跟踪他们的活动。

研究人员指出,将用户数据传输到设备制造商的后端对于为特定设备型号推送安全更新是必要的,但是当将用户数据绑定到特定用户时,收集数据开始变得危险。

他说:“许多研究表明,随着时间的推移,手机位置数据可以被用来泄漏个人真实身份信息。”

参考资料:https://www.scss.tcd.ie/doug.leith/apple_google.pdf

【本文是IDC.NET专栏作者“安全牛”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】

戳这里,看该作者更多好文 

 

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/135233.html<

(0)
管理的头像管理
上一篇2025-03-01 12:48
下一篇 2025-03-01 12:50

相关推荐

  • 云服务器和云虚拟主机怎么选?云服务器和虚拟主机区别

    云服务器适合业务增长快、需弹性扩展的场景,而云虚拟主机适合预算有限、技术门槛低的小型静态网站或测试环境,二者核心区别在于资源独享性与运维复杂度,核心差异解析:从底层架构到使用体验很多人容易混淆这两者,觉得它们都是“买空间建站”,它们的底层逻辑完全不同,云服务器(ECS)就像是你租了一整栋别墅,水电网络独立,你想……

    2026-06-29
    0
  • 赣州智慧旅游招聘是真的吗?赣州旅游人才招聘信息

    中级岗位(3-5年经验)月薪范围通常在6000-10000元,这类岗位需要独立负责项目模块,如独立运营一个抖音账号,或维护一个景区小程序的功能迭代,具备成功案例的候选人议价能力较强,高级岗位(5年以上经验)月薪范围通常在10000-20000元,部分核心管理岗可达更高,这类人才需要具备战略规划能力,如制定整个景……

    2026-06-29
    0
  • 赣州智能物联网车位锁如何管理?智能车位锁管理系统多少钱

    赣州智能物联网车位锁管理的核心在于通过云端平台实现远程控锁、状态实时监控及自动计费,彻底解决传统车位“被占难管”与“找位难”的痛点,在赣州这样的城市,随着机动车保有量的持续增长,老旧小区、商业综合体以及私人固定车位的资源矛盾日益凸显,传统的机械地锁或简易遥控锁,不仅操作繁琐,更无法实现数据化管理,引入智能物联网……

    2026-06-29
    0
  • 赣州智能消防栓好用吗,智能消防栓多少钱一个

    赣州智能消防栓通过物联网技术实现实时监测与远程报警,能显著降低火灾响应时间并提升城市消防安全管理水平,是目前智慧城市建设中不可或缺的基础设施,赣州智能消防栓的核心价值与应用场景传统消防栓往往存在“看不见、摸不着、用不了”的痛点,在赣州这样地形复杂、老城区与新城区并存的区域,传统设施的管理难度极大,智能消防栓的出……

    2026-06-29
    0
  • 云服务器和物理机到底有啥区别?

    云服务器本质上是虚拟化资源池中的弹性实例,而传统物理服务器是独占的硬件实体,前者胜在弹性与运维便捷,后者强在物理隔离与性能稳定,具体选择取决于业务对成本、扩展性及安全合规的权衡,很多人初次接触服务器时,容易把“云服务器”和“传统物理服务器”混为一谈,觉得它们都是用来跑网站或存数据的盒子,这两者的底层逻辑完全不同……

    2026-06-29
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注