0
0
Ada laporan bahwa prosesor Qualcomm mengumpulkan dan mengirimkan informasi pengguna langsung ke server Qualcomm.
Perusahaan keamanan Jerman Nitrokey baru-baru ini merilis laporan yang mengklaim telah menemukan fitur yang tidak biasa dalam chip Qualcomm Snapdragon. Ini berarti prosesor seluler mengumpulkan dan mengirimkan informasi pengguna langsung ke server Qualcomm.
Fitur ini tidak tergantung pada sistem operasi Android, yang berarti bahwa data dikirim meskipun sistem operasi tidak terlibat. Nitrokey menginstal Android pada ponsel Sony Xperia XA2 yang dilengkapi dengan chip Qualcomm Snapdragon 630 dan menemukan bahwa data sedang dikirim ke server izatcloud.net, milik Qualcomm.
Menurut Gizmochina (30/4), chip Qualcomm mengumpulkan dan mengirimkan informasi pengguna, termasuk pengidentifikasi seluler unik, nama chip, nomor seri chip, versi perangkat lunak XTRA, kode jaringan negara, jenis dan versi operator atau sistem operasi , perangkat, pabrikan. dan model, daftar program pada perangkat, alamat IP, dan data lainnya. Data dikirim melalui protokol HTTP yang tidak aman tanpa enkripsi tambahan, membuatnya dapat diakses oleh hampir semua orang yang dapat membaca data pengidentifikasi unik yang dikirimkan ke Izat Cloud.
Fitur ini memengaruhi sekitar 30% ponsel di seluruh dunia, termasuk ponsel Android dan iPhone yang menggunakan modul komunikasi Qualcomm. Kesimpulan Nitrokey dalam posting blog adalah bahwa firmware Qualcomm AMSS khusus diprioritaskan daripada sistem operasi apa pun dan, karena menggunakan protokol HTTP, tanda tangan unik perangkat dapat dibuat berdasarkan data yang dikumpulkan, yang dapat diakses oleh pihak ketiga.
Qualcomm menanggapi laporan tersebut dengan menyatakan bahwa pengiriman data tersebut sesuai dengan kebijakan privasi layanan XTRA, yang sebenarnya memungkinkan perusahaan untuk mengumpulkan data pengguna tersebut. Namun, fakta bahwa data dikirim melalui protokol HTTP yang tidak aman telah menimbulkan kekhawatiran tentang privasi dan keamanan informasi pengguna.
Laporan ini menyoroti pentingnya memastikan bahwa data pengguna dikirimkan dengan aman dan mematuhi kebijakan privasi. Ini juga menggarisbawahi perlunya transparansi yang lebih besar dari perusahaan teknologi tentang data yang mereka kumpulkan dan bagaimana data itu digunakan.
Semakin banyak perangkat yang terhubung dan mengumpulkan lebih banyak data, penting bagi pengguna untuk mengetahui bagaimana informasi mereka digunakan dan memiliki kemampuan untuk mengontrolnya. Pembaruan terbaru Google untuk pengembang mengamanatkan bahwa semua aplikasi Android sekarang harus menyertakan fitur yang memungkinkan pengguna menghapus akun dan data mereka, yang mencerminkan peningkatan fokus pada privasi pengguna.
