Nowy smartfon Pixel przyłapany na wysyłaniu prywatnych danych użytkowników do Google co 15 minut

Nowy raport od Cybernews ujawnia niepokojące informacje na temat ruchu sieciowego pomiędzy serwerami Google a najnowszym flagowym smartfonem firmy, Google Pixel 9 Pro XL. Według raportu, badacze z zakresu cyberbezpieczeństwa odkryli, że smartfon, zanim jakakolwiek aplikacja zostanie na nim zainstalowana, przesyła prywatne dane użytkownika do serwerów Google.

Dane użytkownika wysyłane co 15 minut

Analiza wykazała, że „co 15 minut, Google Pixel 9 Pro XL wysyła pakiet danych do Google”, który zawiera prywatne informacje, takie jak adres e-mail użytkownika, numer telefonu, lokalizacja, status sieci oraz inne dane telemetryczne. Oznacza to, że nawet bez aktywnego korzystania z urządzenia, jest ono stale połączone z serwerami Google i przesyła kluczowe dane użytkownika w tle.

Nowy raport od Cybernews ujawnia niepokojące informacje na temat ruchu sieciowego pomiędzy serwerami Google a najnowszym flagowym smartfonem firmy.

Potencjalne zagrożenia bezpieczeństwa

Dodatkowe ustalenia badacza bezpieczeństwa, Arasa Nazarovasa, wskazują na to, że Pixel 9 Pro XL okresowo próbuje pobierać i uruchamiać nowy kod, co może potencjalnie otworzyć smartfon na nowe zagrożenia bezpieczeństwa. „Urządzenie automatycznie łączy się z punktami końcowymi zarządzania urządzeniami i egzekwowania polityki, co sugeruje, że Google ma możliwości zdalnego zarządzania tym urządzeniem” – stwierdził Nazarovas.

Według Nazarovasa, Google Pixel 9 Pro XL wielokrotnie wykorzystuje dane osobowe do uwierzytelniania, konfiguracji oraz rejestrowania zdarzeń. „Praktyki te nie są zgodne z najlepszymi branżowymi standardami anonimizacji i wydają się przesadzone” – dodał. Pixel przesyła takie informacje, jak adres e-mail, lokalizacja i numer telefonu, nawet wtedy, gdy mogłoby się to obyć bez takich danych, korzystając z alternatywnych identyfikatorów użytkownika lub urządzenia.

Nieautoryzowane połączenia i wycieki danych

W trakcie analizy odkryto również, że urządzenie łączy się z usługami takimi jak Face Grouping bez zgody użytkownika. Co więcej, w niektórych przypadkach wyciekała nawet historia obliczeń z aplikacji kalkulatora w Pixel 9 Pro XL, co podkreśla dodatkowe problemy z prywatnością.

Nazarovas zwraca również uwagę na szerszy problem związany z tym, kto faktycznie „kontroluje” urządzenie. „Ilość przesyłanych danych oraz możliwość zdalnego zarządzania urządzeniem stawiają pod znakiem zapytania, kto tak naprawdę jest właścicielem urządzenia. Użytkownicy mogą za nie zapłacić, ale głęboka integracja systemów nadzorujących może pozostawić ich podatnych na naruszenia prywatności” – ostrzega Nazarovas.

Raport Cybernews podkreśla, że Google Pixel 9 Pro XL nie tylko monitoruje i przesyła ogromne ilości danych użytkownika, ale także wprowadza możliwość zdalnego zarządzania i pobierania nowych kodów, co rodzi pytania o bezpieczeństwo i prywatność. W czasach, gdy kwestie ochrony danych osobowych stają się coraz bardziej istotne, takie odkrycia mogą wywołać obawy u konsumentów korzystających z produktów Google.