谷歌和蘋果（仍然）大規模采集用戶隱私數據
谷歌和蘋果公司近來在用戶隱私保護和透明度方面高調行事，例如Google上月宣布停止Chrome第三方cookie，而蘋果公司則在iOS14中禁止開發者不經用戶同意采集IDFA(廣告客戶識別碼)，后者是廣告行業跨應用追蹤消費者，精準推送廣告的關鍵數據。
但是，近日愛爾蘭三位一體學院的研究員道格拉斯·萊思(Douglas Leith)在最新發表的一份學術報告中寫道：“盡管蘋果的iOS和谷歌的Android設備用戶選擇了拒絕，但兩個平臺仍然在悄悄傳送遙測數據。”
這項名為“手機隱私：測量iOS和Android發送給蘋果和谷歌的數據”的研究還發現，與蘋果從iOS收集的數據量相比，谷歌從其Android Pixel手機用戶那里采集的數據最多高出20倍!
報告稱：“用戶手機的IMEI、硬件序列號、SIM序列號和IMSI、手機號等已(默認)與蘋果和谷歌公司共享。”“插入SIM卡后，iOS和Google Android都會向蘋果/谷歌發送詳細信息。iOS設備會將附近設備(例如其他手機和家庭網關)的MAC地址及其GPS位置發送給蘋果公司。目前，幾乎沒有(如果有的話)防止這種數據共享的現實選擇。
蘋果、谷歌默認采集大量用戶隱私數據
此次測試并未覆蓋上述移動操作系統中預裝的應用程序和后裝的第三方應用程序。相反，研究的重點是操作系統級別的手機組件和功能收集的數據，例如蘋果的藍牙UniqueChipID，安全元件ID和設備的Wi-Fi MAC地址的傳輸。
“與蘋果相比，谷歌收集的手機數據量要大得多，”Leith寫道。“在啟動的前10分鐘內，Pixel手機向谷歌發送了大約1MB的數據，而iPhone向蘋果發送了大約42KB的數據。當手機閑置時，Pixel每12小時向谷歌發送大約1MB的數據，而iPhone向蘋果發送52KB的數據–也就是說，谷歌收集的手機數據比蘋果多20倍。”
他指出，無論是否使用操作系統，操作系統平均每4.5分鐘連接一次其后端服務器。
Leith還抽樣檢查了一些手機制造商預裝的應用程序和服務。他指出，盡管從未打開或使用過，但它們也建立了網絡連接。
“尤其是在iOS上，這些應用包括Siri、Safari和iCloud;在Google Android上，后臺建立連接的應用包括YouTube、Chrome、Google Docs、Safetyhub、Google Messaging、Clock和Google SearchBar。”Leith說道。
移動設備共享太多數據的隱私風險是什么?
研究人員指出，共享此類遙測數據的手機會產生兩個方面的隱私風險。首先，谷歌和蘋果可以使用數據來識別用戶并跟蹤購買情況。其次，蘋果和谷歌可能濫用用戶的信任并跟蹤他們的活動。
研究人員指出，將用戶數據傳輸到設備制造商的后端對于為特定設備型號推送安全更新是必要的，但是當將用戶數據綁定到特定用戶時，收集數據開始變得危險。
他說：“許多研究表明，隨著時間的推移，手機位置數據可以被用來泄漏個人真實身份信息。”
參考資料：https://www.scss.tcd.ie/doug.leith/apple_google.pdf
【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
