Vi xử lý của Qualcomm bị phát hiện tự động thu thập thông tin người dùng

Công ty bảo mật Nitrokey đến từ Đức mới đây đã đưa ra một tuyên bố rằng, họ vừa phát hiện vi xử lý của Qualcomm tự động thu thập và truyền thông tin người dùng trực tiếp tới máy chủ của Qualcomm. Đáng chú ý tính năng này không phụ thuộc vào Android, nghĩa là dữ liệu vẫn sẽ được truyền đi mà không cần hệ điều hành.

Nitrokey đã cài đặt phiên bản Android không có Google trên chiếc Sony Xperia XA2 đang chạy vi xử lý Snapdragon 630, họ đã phát hiện ra dữ liệu từ người dùng được truyền thẳng tới máy chủ izatcloud.net của Qualcomm.

Báo cáo cho thấy, vi xử lý Qualcomm đã âm thầm thu thập thông tin người dùng, bao gồm cả số model, tên chip, số seri chip, phiên bản phần mềm XTRA, mã vùng điện thoại quốc gia, mã mạng di động, danh sách chương trình, địa chỉ IP và các dữ liệu khác.

Dữ liệu không những được truyền qua giao thức HTTP vốn không an toàn mà còn không có bất kỳ mã hóa bổ sung nào. Chính vì thế, hầu như ai cũng có thể đọc dữ liệu nhận dạng này được gửi tới máy chủ Izat Cloud.

Không chỉ Android, các mẫu iPhone sử dụng modem mạng của Qualcomm cũng gặp vụ việc tương tự (Ảnh: CNET)

Việc bị thu thập dữ liệu trên các mẫu điện thoại Android và có cả iPhone sử dụng modem mạng của Qualcomm. Nitrokey kết luận, chương trình cơ sở AMSS tùy chỉnh của Qualcomm được ưu tiên hơn bất kỳ hệ điều hành nào và chương trình này sử dụng giao thức HTTP nên chữ ký của thiết bị có thể được tạo dựa trên dữ liệu thu thập được.

Qualcomm đã phản hồi về vấn đề này, họ nói rằng việc truyền dữ liệu vẫn tuân thủ chính sách quyền riêng tư của dịch vụ XTRA. Đây là chính sách cho phép công ty có quyền thu thập dữ liệu người dùng. Tuy nhiên, việc truyền dữ liệu qua HTTP đã dấy lên quan ngại về mức độ an toàn của thông tin người dùng.

Báo cáo nói trên cũng nhấn mạnh tầm quan trọng của việc đảm bảo dữ liệu của người dùng được truyền an toàn và tuân thủ các chính sách quyền riêng tư. Việc này cũng nói lên tính minh bạch về cách mà các công ty thu thập và sử dụng các dữ liệu của người dùng.

Qualcomm trả lời rằng họ vẫn tuân thủ chính sách quyền riêng tư của dịch vụ XTRA (Ảnh: The Trurth About Cars)

Bản cập nhật bảo mật gần đây của Google dành cho nhà phát triển đã yêu cầu tất cả các ứng dụng Android phải có tính năng cho phép người dùng xoá tài khoản và dữ liệu hiện có của họ, phản ánh sự yêu cầu ngày càng tăng về quyền riêng tư của người dùng.

Nguồn: Gizmochina

LaptopAZ.vn - Hệ thống mua bán Laptop uy tín tại Hà Nội và trên toàn quốc
Hotline 0825 233 233
Cơ sở 1: Số 18 Ngõ 121 Thái Hà - Đống Đa - Hà Nội
Cơ sở 2: Số 56 Trần Phú - Hà Đông - Hà Nội