英國研究人員：安卓系統自動和手機廠商及谷歌分享用戶隱私數據

10月12日，英國研究人員的一項新研究揭示了安卓手機用戶存在一系列隱私問題。研究人員將重點放在三星、小米、Realme和華為安卓設備，以及安卓的兩個分支RiegeOS和/e/OS。

研究結果表明絕大多數安卓手機不斷窺探用戶隱私，即使在最低配置和手機閑置的情況下也會將大量信息傳輸給操作系統開發人員和預裝程序的第三方，如谷歌、微軟、LinkedIn、Facebook等。

隱私數據采集

持久標識符、應用使用細節和遙測信息等敏感用戶數據，不僅與設備供應商共享，還會流向各種第三方，如Microsoft、LinkedIn和Facebook。值得注意的是，谷歌幾乎接收所有的用戶隱私數據。

關不掉的隱私收集

由于數據沒有禁止采集選項，安卓用戶對收集行為毫無辦法。當手機中安裝了第三方應用程序時，即使用戶未使用這些程序，他們也會靜默地收集數據，且無法卸載。對于一些內置系統應用程序，如miui.analytics（小米）、Heytap（Realme）和Hicloud（華為），研究人員發現加密數據可以解碼，這使得用戶面臨中間人（MitM）攻擊的風險。

各手機廠商傳輸的數據量

研究指出，即使用戶在安卓系統上重新設置了谷歌賬戶，數據采集系統也可以輕松地將新ID重新鏈接到同一臺設備，并將其附加歷史記錄中。系統可以通過各種方法對用戶進行標識，例如查看SIM、IMEI、位置數據歷史記錄、IP地址、網絡SSID等。

各廠商數據收集交叉點

越來越多的用戶意識到他們無法禁用安卓系統中不需要的功能，無法有效地保護自己的隱私。/e/OS這樣注重隱私的安卓系統變得越來越有吸引力。大多數安卓用戶仍然被無休止的數據收集所困擾，監管機構和消費者保護組織應盡快介入。

/e/OS的創建者表示，越來越多的人認識到，移動操作系統業務發展的廣告模式是基于對個人隱私數據的收集，其規模在世界范圍內前所未有，這對我們生活的許多方面都有負面影響。

谷歌發言人則認為，隱私數據收集的行為在意料之中。這些數據對于核心設備服務是必不可少的，收集有限的基本信息（如設備的IMEI）對于跨安卓設備和應用程序更新是必要的。

參考鏈接：

https://www.bleepingcomputer.com/news/security/study-reveals-android-phones-constantly-snoop-on-their-users/