据称，芯片制造商高通公司一直在秘密收集私人用户数据。大约三分之一的安卓设备使用了高通制造的芯片，包括三星和苹果智能手机。
高通的技术用于各种移动设备，包括智能手机、可穿戴设备以及工业和汽车应用。他们为 5G、蓝牙和 Wi-Fi 6 等无线技术的发展做出了贡献。该公司专注于无线生态系统中使用的其他几种技术，包括 AR/VR 和设备充电功能。
德国安全公司Nitrokey 于 4 月 27日发布并更新的研究报告（https://www.nitrokey.com/news/2023/smartphones-popular-qualcomm-chip-secretly-share-private-information-us-chip-maker）称，高通公司生产的硬件在未经用户同意的情况下将用户的私人数据（包括 IP 地址）上传到属于该公司的云端。
报告背后的研究员 Paul Privacy 声称，除了对用户授权同意的担忧之外，数据包是通过 HTTP 协议发送的，没有使用 HTTPS、SSL 或 TLS 加密。这使它们容易受到攻击。
通过收集这些数据并使用手机的唯一 ID 和序列号创建历史记录，网络上的任何人——包括恶意行为者、政府机构、网络管理员和电信运营商都可以轻松地监视用户。
高通公司回应称，上述数据收集符合高通 XTRA 隐私政策。此服务与辅助 GPS (A-GPS) 相关，有助于为移动设备提供准确的卫星位置。
“XTRA 服务”隐私政策规定：
“通过这些软件应用程序，我们可能会收集位置数据、唯一标识符（例如芯片组序列号或国际用户 ID）、有关设备上安装和/或运行的应用程序的数据、配置数据（例如品牌、型号和无线运营商、操作系统和版本数据、软件构建数据以及有关设备性能的数据，例如芯片组性能、电池使用情况和热数据。我们还可能从第三方来源获取个人数据，例如数据经纪人、社交网络、其他合作伙伴或公共来源。”
据报道，该政策最初并未说明正在收集 IP 地址，但在研究完成后，该公司更新了其隐私政策，将 IP 地址包含在收集的数据中。此外，更新后的政策披露，公司出于“质量目的”将此数据存储 90 天。
“Qualcomm 的专有软件不仅将一些文件下载到我们的手机以帮助更快地建立 GPS 位置，而且还上传我们的个人数据。这为我们创建了一个完全独特的签名，可以进行行为跟踪并显着减少用户的隐私。不管我们是否关闭了 GPS。”研究人员说。
正如他们的隐私政策中所述，高通可能会从用户的手机中收集多种类型的数据。该列表包括：
唯一身份
芯片组名称
芯片组序列号
XTRA软件版本
移动国家代码
移动网络代码（允许识别国家和无线运营商）
操作系统类型和版本
设备品牌和型号
自上次启动应用程序处理器和调制解调器以来的时间
设备上的软件列表
IP地址
虽然研究人员使用的是索尼制造的智能手机，但研究结果也适用于其他采用高通芯片的智能手机，例如 Fairphone。
参考链接：https://cybernews.com/news/android-phone-chip-collecting-user-data/
声明：本文来自会杀毒的单反狗，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
