10 月 5 日消息,科技媒體 Cybernews 昨日(10 月 4 日)發(fā)布博文,其安全團(tuán)隊(duì)通過(guò)抓包谷歌 Pixel 9 Pro XL 的網(wǎng)絡(luò)流量,發(fā)現(xiàn)該智能手機(jī)每隔 15 分鐘向谷歌發(fā)送隱私數(shù)據(jù)。
安全研究專家 Aras Nazarovas 使用“man-in-the-middle”中間人方式,攔截了新款 Pixel 9 Pro XL 與谷歌服務(wù)器之間的通信。
在一部全新手機(jī)上,使用新的 Google 賬戶和默認(rèn)設(shè)置,他們安裝了 Magisk 應(yīng)用以獲取對(duì)手機(jī)系統(tǒng)的深層(root)訪問(wèn)。
附上博文部分內(nèi)容如下:
谷歌 Pixel 9 Pro XL 手機(jī)每 15 分鐘會(huì)向谷歌發(fā)送一個(gè)數(shù)據(jù)包,涵蓋手機(jī)位置、電子郵件地址、電話號(hào)碼、網(wǎng)絡(luò)狀態(tài)和其他遙測(cè)數(shù)據(jù)。
更令人擔(dān)憂的是,手機(jī)會(huì)定期嘗試下載并運(yùn)行新代碼,可能會(huì)帶來(lái)安全風(fēng)險(xiǎn)。
網(wǎng)絡(luò)流量分析顯示,Pixel 設(shè)備不斷向多個(gè)谷歌端點(diǎn)發(fā)送可識(shí)別個(gè)人身份的信息(PII),例如用戶的電子郵件地址、電話號(hào)碼和位置信息,包括設(shè)備管理、政策執(zhí)行和面部分組。
每 15 分鐘,設(shè)備向一個(gè)名為“auth”的端點(diǎn)發(fā)送常規(guī)認(rèn)證請(qǐng)求。
手機(jī)每 40 分鐘還會(huì)請(qǐng)求一個(gè)“check-in”端點(diǎn),列出手機(jī)啟用的低級(jí)功能,例如固件版本、是否連接 WiFi 或使用移動(dòng)數(shù)據(jù)、SIM 卡運(yùn)營(yíng)商以及用戶的電子郵箱地址。
Nazarovas 吐槽道:
傳輸?shù)臄?shù)據(jù)量和遠(yuǎn)程管理的潛力,不禁讓人懷疑誰(shuí)才是這部手機(jī)的主人。
用戶購(gòu)買了這部手機(jī),但谷歌在生態(tài)系統(tǒng)中深度集成監(jiān)控系統(tǒng),可能侵犯了用戶隱私。
本文鏈接:http://www.www897cc.com/showinfo-24-125930-0.htmlPixel 9 Pro XL 手機(jī)深陷隱私漩渦:每隔 15 分鐘發(fā)送私人數(shù)據(jù)、被谷歌“千里眼”遠(yuǎn)程監(jiān)控
聲明:本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí),若有侵權(quán)等問(wèn)題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系,我們將在第一時(shí)間刪除處理。郵件:2376512515@qq.com
上一篇: 機(jī)械師 K600T 機(jī)械鍵盤上新白紫配色:Gasket 結(jié)構(gòu)、GR 定制軸,首發(fā) 199 元
下一篇: 消息稱 10 月 8 日各手機(jī)廠商將開(kāi)始預(yù)熱,同期還有非旗艦機(jī)型華為 nova13、榮耀 X60