Qualcomm заподозрили в сборе данных пользователей смартфонов

Процессоры Qualcomm, работающие на Android-смартфонах, передают данные пользователей в облачное хранилище компании. К такому выводу пришли исследователи Nitrokey.

Эксперимент проводили на нескольких Android-смартфонах, которые предварительно перепрошили так, чтобы удалить сервисы Google. Это позволило исключить слежку со стороны последнего. Для Sony Xperia XA2 применили прошивку e/OS, которая исключает механизмы отслеживания.

Однако результаты анализа сетевого трафика оказались неутешительны. Данные передавались на адрес  Izat Cloud — облачного хранилища Qualcomm. Интересно, что передача данных велась по протоколу HTTP. То есть пытаясь защититься от слежки, владельцы устройств могут поставить себя в еще более уязвимую позицию.

Исследователи установили, что Qualcomm получила сведения об идентификаторе устройства, номере чипсета, коде страны и операторе мобильной связи абонента. Ей также стали известны бренд и модель устройства пользователя, его IP-адрес, а также список установленных на устройстве приложений.

Все эти сведения предоставила служба Qualcomm XTRA. Ее запуск производится автоматически из прошивки Qualcomm AMSS. Функционал последней подразумевает контроль камеры, микрофона устройства и сетевого оборудования.