Soukromí operačního systému Android pod lupou
Nedávno bylo oznámeno, že skupina výzkumníků z Edinburské univerzity zveřejnila výsledky analýzy provedené na chytrých telefonech značek Realme, Xiaomi a OnePlus dodávaných na čínský a globální trh, ve které zjistili něco konkrétního, „úniky osobních údajů“.
Bylo zjištěno, že všechna zařízení s firmwarem prodávaná v Číně odesílají na servery pro sběr telemetrických dat další informace, jako je telefonní číslo uživatele, statistiky používání aplikací, údaje o poloze, IMSI (individuální číslo předplatitele), ICCID (sériové číslo SIM karty) a okolní bezdrátové přístupové body. Dále bylo hlášeno, že zařízení Realme a OnePlus přenášejí historii hovorů a SMS.
Čína je v současnosti zemí s největším počtem uživatelů smartphonů Android. Ke studiu dat přenášených systémovými aplikacemi předinstalovanými na chytrých telefonech Android od tří nejoblíbenějších dodavatelů v Číně používáme kombinaci technik statické a dynamické analýzy kódu.
Zjistili jsme, že alarmující počet předinstalovaných dodavatelů systému a aplikací třetích stran má nebezpečná oprávnění.
Za zmínku stojí, že ve firmwaru pro globální trh se tato aktivita až na některé výjimky nepozoruje , například zařízení Realme odesílají MCC (kód země) a MNC (kód mobilní sítě) a zařízení Xiaomi Redmi odesílají data o připojené Wi-Fi, IMSI a statistiky používání.
Bez ohledu na typ firmwaru všechna zařízení odesílají identifikátor IMEI, seznam nainstalovaných aplikací, verzi operačního systému a hardwarové parametry . Tato data jsou odesílána systémovými aplikacemi nainstalovanými výrobcem bez souhlasu uživatele, bez upozornění a bez ohledu na nastavení soukromí a telemetrii.
Prostřednictvím analýzy provozu jsme zjistili, že mnoho z těchto paketů může přenášet do mnoha domén třetích stran citlivé informace o soukromí související se zařízením uživatele (trvalé identifikátory), geolokací (GPS
souřadnice, identifikátory související se sítí), uživatelský profil (telefonní číslo, používání aplikace) a sociální vztahy (např. historie hovorů), a to bez souhlasu nebo dokonce upozornění.To představuje vážnou deanonymizaci a sledování a také rizika, která se přenesou mimo Čínu, když uživatel odejde.
země a vyzývá k důslednějšímu prosazování nedávno přijatých právních předpisů o ochraně osobních údajů.
Na telefonu Redmi se data odesílají na hostitelský server tracking.miui.com, když jsou otevřeny předinstalované aplikace výrobce, jako je Nastavení, Poznámky, Záznamník, Telefon, Zprávy a Fotoaparát, a jsou použity bez ohledu na souhlas uživatele k odesílání diagnostických dat během počátečního nastavení. Na zařízeních Realme a OnePlus se data odesílají na hostitelské servery log.avlyun.com, aps.oversea.amap.com, aps.testing.amap.com nebo aps.amap.com.
Tunelovací server přijímá spojení z telefonu a předává je zamýšleným cílům, je zmíněno, že výzkumníci implementovali zprostředkující proxy, aby byli schopni zachytit a dešifrovat HTTP/HTTPS provoz.
Aby bylo možné zcela izolovat požadavky iniciované telefonem Huawei v Cloud Messaging, který se používá k monitorování hostovaného virtuálního počítače (VM), byl vytvořen tunel s názvem spuštění tunelovacího proxy serveru. Spustili také mitmproxy 8.0.0 s oprávněními superuživatele na portu 8080 na virtuálním počítači a nakonfigurovali iptables pro přesměrování všech tunelovaných připojení TCP na locahost:8080.
Tímto způsobem mitmproxy komunikuje s telefonem jménem požadavků z koncových bodů serveru a iniciuje nové požadavky na koncové body cílového serveru tím, že se vydává za telefon, což umožňuje mitmproxy zachytit každý požadavek.
Z identifikovaných problémů vyniká také zahrnutí do doručování dalších aplikací třetích stran, kterým jsou standardně udělena rozšířená oprávnění. Celkově je v porovnání s kódovou základnou Android AOSP každý uvažovaný firmware dodáván s více než 30 aplikacemi třetích stran předinstalovanými výrobcem.
A konečně, pokud máte zájem dozvědět se více, podrobnosti naleznete na následujícím odkazu.