Une entreprise de puces pour téléphones portables collecte les données privées des utilisateurs

Le smartphone est un appareil auquel nous confions bon nombre de nos secrets et est un appareil omniprésent que de nombreux utilisateurs portent sur eux en permanence. Lorsque nous utilisons nos téléphones portables, nous nous attendons à bénéficier d'un haut degré de confidentialité. Que nous passions un appel, envoyions un texte ou naviguions sur le Web, nous supposons que nous avons un contrôle total sur les personnes qui peuvent voir ou entendre ce que nous faisons.

La réalité est que quelqu'un pourrait écouter et tu ne le sauras peut-être jamais et na, Qualcomm une entreprise américaine spécialisée dans la fabrication de matériel de télécommunication sans fil aurait collecté secrètement les données des utilisateurs.

Les technologies de Qualcomm sont utilisées dans divers appareils mobiles, notamment les smartphones, les wearables, ainsi que dans des applications industrielles et automobiles. Elles contribuent au développement des technologies sans fil, telles que la 5G, le Bluetooth et le Wi-Fi 6. L'entreprise est spécialisée dans plusieurs autres technologies utilisées dans l'ensemble de l'écosystème sans fil, notamment l'AR/VR et les fonctionnalités pour le chargement des appareils.

Les puces produites par l'entreprise sont utilisées dans environ 30 % de tous les appareils Android, ainsi que dans certains smartphones Apple.

Recherche publiée par la société de matériel de sécurité informatique. Nitrokey affirme que le matériel produit par Qualcomm téléchargeait les données privées des utilisateurs, y compris les adresses IP, vers un nuage attribué à l'entreprise sans leur consentement. Comme le partage de données avec Qualcomm n'est pas mentionné dans les conditions de service de Sony (le vendeur de l'appareil utilisé par un chercheur), d'Android ou d'autres sociétés que Google. /e/OS systèmes d'exploitation, cela pourrait violer Règlement général sur la protection des données (GDPR).

Nitrokey affirme qu'en plus des préoccupations concernant le consentement, les paquets de données sont envoyés via le protocole HTTP et ne sont pas cryptés à l'aide de HTTPS, SSL ou TLS. Cela les rend vulnérables aux attaques. En collectant ces données et en créant un historique des enregistrements à l'aide de l'identifiant unique et du numéro de série du téléphone, n'importe qui sur le réseau, y compris des acteurs malveillants, des agences gouvernementales, des administrateurs de réseau et des opérateurs de télécommunications, pourrait facilement espionner les utilisateurs.

Selon Qualcomm, la collecte d'informations était conforme à leur politique de confidentialité qui stipule ce qui suit : “Par le biais de ces applications logicielles, nous pouvons collecter des données de localisation, des identifiants uniques (tels qu'un numéro de série de chipset ou un identifiant d'abonné international), des données sur les applications installées et/ou exécutées sur l'appareil, des données de configuration telles que la marque, le modèle et l'opérateur mobile, le système d'exploitation et les données de version, les données de construction du logiciel, et des données sur les performances de l'appareil telles que les performances du chipset, l'utilisation de la batterie et les données thermiques[…]. Nous pouvons également obtenir des données personnelles à partir de sources tierces telles que des courtiers en données, des réseaux sociaux, d'autres partenaires ou des sources publiques.”

Aussi bien Apple qu'Android avec leur App Store et Google Play Store espionnent leurs clients payants. Comme alternative privée, certaines personnes préfèrent installer une version d'Android sans Google sur leur smartphone ordinaire.

Nitrokey : I-HLS : Cybernews : Daily Mail : TMB : Reddit : CGTN :

Tu pourrais aussi lire :

Espionner les appels d'un téléphone portable:

___________________________________________________________________________________________

Si tu aimes ce site Web et que tu utilises l'annuaire complet des fournisseurs de services (plus de 6 500), tu peux obtenir un accès illimité, y compris la série exclusive de rapports approfondis sur les directeurs, en souscrivant à un abonnement Premium.

• Individuel £5 par mois ou £50 par an. S'inscrire

• Multi-utilisateurs, entreprises &amp ; comptes de bibliothèque disponibles sur demande

Renseignements sur la cybersécurité : Capturé Organisé & ; Accessible