नाइट्रोकी, एक सुरक्षा कंपनी, उसने खोजा स्नैपड्रैगन प्रोसेसर से लैस कुछ स्मार्टफोन मॉडल अनाधिकृत रूप से उपयोगकर्ताओं के व्यक्तिगत डेटा को स्मार्टफोन चिप्स आदि के निर्माता क्वालकॉम को भेजते हैं। ये डेटा आता है उपयोगकर्ताओं की सहमति के बिना भेजा गया और अनएन्क्रिप्टेड रूप में, जिसका अर्थ है कि उन्हें आसानी से रोका और समझौता किया जा सकता है।
लेख के अंत में अद्यतन करें
एक बदसूरत कहानी जो क्वालकॉम पर "कीचड़ फेंकती है": स्नैपड्रैगन प्रोसेसर पर उपयोगकर्ता की सहमति के बिना कंपनी को डेटा भेजने का आरोप लगाया गया
विशेषज्ञों ने कहा कि क्वालकॉम प्रोसेसर सुरक्षा सेटिंग्स को बायपास करें और एंड्रॉइड तंत्र, Google सेवाओं के बिना असेंबली पर भी डेटा भेज रहा है। से सुसज्जित सोनी एक्सपीरिया XA2 स्मार्टफोन पर यह असामान्य व्यवहार देखा गया ओपन सोर्स ऑपरेटिंग सिस्टम /ई/ओएस. परीक्षण के दौरान, डिवाइस द्वारा उत्पन्न ट्रैफ़िक की निगरानी सॉफ़्टवेयर के माध्यम से की गई Wireshark, नेटवर्क ट्रैफ़िक का विश्लेषण करने के लिए उपयोग की जाने वाली उपयोगिता। विशेषज्ञों ने तुरंत एक बात पर ध्यान दिया android.clients.google.com से अनुरोध करें, डिवाइस पर कोई Google ऐप न होने के बावजूद। बाद में, डिवाइस ने कनेक्शन.ecloud.global को एक अनुरोध भेजा, जो /e/ OS डेवलपर्स का दावा था Google के सर्वर से कनेक्शन की जाँच के लिए एक प्रतिस्थापन.
गहन खोज के बाद पता चला कि डोमेन izatcloud.net है क्वालकॉम टेक्नोलॉजीज, इंक. से संबंधित है। डेटा प्रोटोकॉल के माध्यम से भेजा गया था HTTP नहीं sicuro, जो उन्हें अवरोधन के प्रति संवेदनशील बनाता है। इसके अलावा, विशेषज्ञों ने पाया कि क्वालकॉम काफी बड़ी मात्रा में जानकारी एकत्र करता है: डिवाइस की विशिष्ट पहचानकर्ता, चिपसेट का नाम और सीरियल नंबर, एक्स्ट्रा सॉफ्टवेयर का संस्करण, देश कोड और मोबाइल ऑपरेटर, प्रकार और संस्करण ऑपरेटिंग सिस्टम, गैजेट का ब्रांड और मॉडल, प्रोसेसर और मॉडेम का ऑपरेटिंग समय, इंस्टॉल किए गए एप्लिकेशन की सूची और आईपी पता. इसके अलावा, कंपनी उपयोगकर्ताओं का सटीक स्थान भी निर्धारित करती है, जो गोपनीयता का गंभीर उल्लंघन हो सकता है।
विशेषज्ञ तकनीक-प्रेमी उपयोगकर्ताओं को ऐसा करने की सलाह देते हैं क्वालकॉम एक्स्ट्रा सेवा को ब्लॉक करें या ट्रैफ़िक को पुनर्निर्देशित करने के लिए। जै सेवा, क्वालकॉम के अनुसार ही, इस प्रकार कार्य करता है:
इन सॉफ़्टवेयर अनुप्रयोगों के माध्यम से, हम स्थान डेटा, विशिष्ट पहचानकर्ता (जैसे चिपसेट सीरियल नंबर या अंतर्राष्ट्रीय ग्राहक आईडी), आपके डिवाइस पर इंस्टॉल और/या चल रहे एप्लिकेशन के बारे में डेटा, मेक, मॉडल और वायरलेस कैरियर जैसे कॉन्फ़िगरेशन डेटा एकत्र कर सकते हैं। ऑपरेटिंग सिस्टम और संस्करण डेटा, सॉफ़्टवेयर बिल्ड डेटा, और डिवाइस प्रदर्शन डेटा जैसे चिपसेट प्रदर्शन, बैटरी उपयोग और थर्मल डेटा।
हम डेटा ब्रोकर, सोशल नेटवर्क, अन्य साझेदारों या सार्वजनिक स्रोतों जैसे तीसरे पक्ष के स्रोतों से भी व्यक्तिगत डेटा प्राप्त कर सकते हैं।
हालाँकि, क्वालकॉम को ब्लॉक करना क्वालकॉम ने पहले ही इस घटना पर प्रतिक्रिया देते हुए दावा किया है डेटा संग्रह कानूनी है और कंपनी की गोपनीयता नीति के साथ टकराव नहीं करता है. हालाँकि, उपयोगकर्ता उनकी सहमति के बिना एकत्र किए जा रहे डेटा की मात्रा के बारे में चिंतित हो सकते हैं, जो क्वालकॉम की गोपनीयता प्रथाओं और उपयोगकर्ता सुरक्षा सुनिश्चित करने के लिए लागू किए जाने वाले सुरक्षात्मक उपायों के बारे में कुछ सवाल उठाता है।
उपयोगकर्ताओं की सहमति के बिना व्यक्तिगत डेटा एकत्र करने का जोखिम यह है कि इस जानकारी का उपयोग किया जा सकता है अनधिकृत उद्देश्य, आक्रामक विपणन की तरह, रूपरेखा की उपयोगकर्ताओं, निगरानी और गोपनीयता का उल्लंघन। इसके अलावा, यदि डेटा को ठीक से संरक्षित नहीं किया गया है, तो साइबर अपराधियों या अन्य दुर्भावनापूर्ण अभिनेताओं द्वारा इससे समझौता किया जा सकता है। और यह मामला है क्योंकि इस्तेमाल किया गया प्रोटोकॉल गैर-एन्क्रिप्टेड (HTTP) है। भविष्य में, हम क्वालकॉम के स्नैपड्रैगन प्रोसेसर पर तीसरे पक्ष को डेटा भेजने के आरोप के मुद्दे के बारे में और जानेंगे।
अद्यतन
क्वालकॉम के प्रवक्ता ने आरोपों का जवाब देने का फैसला किया:
लेख अशुद्धियों से भरा है और लेखक की अपना उत्पाद बेचने की इच्छा से प्रेरित प्रतीत होता है। क्वालकॉम केवल लागू कानून द्वारा अनुमति के अनुसार ही व्यक्तिगत जानकारी एकत्र करता है। जैसा कि सार्वजनिक रूप से उपलब्ध गोपनीयता नीति (https://www.qualcomm.com/site/privacy/services) में बताया गया है, क्वालकॉम प्रौद्योगिकियां गैर-व्यक्तिगत और गुमनाम जानकारी का उपयोग करती हैं। क्वालकॉम प्रौद्योगिकियां डिवाइस निर्माताओं को अपने ग्राहकों को स्थान-आधारित एप्लिकेशन और सेवाएं प्रदान करने में सक्षम बनाने के लिए गैर-व्यक्तिगत, अज्ञात तकनीकी डेटा का उपयोग करती हैं जो अंतिम उपयोगकर्ता आज के स्मार्टफ़ोन से अपेक्षा करते हैं।
