德国安全报告称：高通芯片收集和传输用户信息

近日，德国安全公司Nitrokey在其博客中表示，在高通骁龙芯片中发现了一项未记录的功能。

该功能可以在不需要安卓系统参与的情况下，直接收集部分手机数据并发送至高通服务器。

Nitrokey在配备高通骁龙630芯片的索尼Xperia XA2手机上安装了无谷歌服务的安卓版本，且没有插入SIM卡，只能通过WLAN方式联网，并使用Wireshark抓包进行测试。

测试结果显示，数据会传输给izatcloud.net服务器，而该服务器属于高通公司。这些数据是通过不安全的HTTP协议发送的，没有任何额外的加密，基本上所有人都可以访问和读取发送到Izat Cloud的唯一标识数据。

随后，高通回应称数据传输符合XTRA服务的隐私政策，允许收集智能手机标识符、芯片组名称、芯片组序列号、XTRA软件版本、移动国家代码和移动网络代码、运营商或者操作系统的类型和版本、设备的制造商和型号、设备上的程序列表、IP地址和其他数据。

Nitrokey得出的结论是，由于使用HTTP协议，可以根据收集到的数据创建一个独特的设备签名，而且这些信息都可以被第三方访问。全球有30%的手机使用高通芯片，包括安卓手机和iPhone（使用高通的通讯模组）在内。

发布于：北京

相关推荐

德国安全报告称：高通芯片收集和传输用户信息
高通发布首款10Gbps速率5G基带芯片，称强劲5G需求助推业务增长
多出20倍？Android 收集用户数据量远超 iPhone
高通推无损音频蓝牙传输新技术，比特率超索尼LDAC
守好你的个人金融信息：五个“雷”和四个“招”
苏州移动联合盖睿科技打造“5G智能发热哨点诊室”；高通发布第五代基带芯片骁龙 X70：首个5G AI 处理器，支持10Gbps传输速度 | 36氪5G创新日报0228
5G芯片之争：华为抢跑，削弱高通话语权
8点1氪 | 快播王欣推出“灵鸽AI”；映客上半年营收同比下降34.9%；高通发布多款Wi-Fi 6芯片
汽车芯片进入5nm时代，高通连发两款新品，明年上车
摊上事了！向美国传输用户数据 或被罚近200亿元

网址: 德国安全报告称：高通芯片收集和传输用户信息 http://www.xishuta.com/newsview73377.html