BAHAYA - Perusahaan Jerman : Chip Qualcomm Kumpulkan Informasi Pengguna Dikirim KeServernya

Perusahaan keamanan Jerman Nitrokey baru-baru ini merilis laporan yang mengklaim bahwa mereka telah menemukan fitur yang tidak terekam dalam chip Qualcomm Snapdragon yang mengumpulkan dan mengirimkan informasi pengguna langsung ke server Qualcomm.

Fitur ini tidak bergantung pada sistem operasi Android, yang berarti bahwa data ditransmisikan meskipun sistem operasi tidak terlibat. Nitrokey menginstal Android versi Google-free pada ponsel Sony Xperia XA2 yang dilengkapi dengan chip Qualcomm Snapdragon 630 dan menemukan bahwa data sedang dikirim ke server izatcloud.net Qualcomm, seperti dilansir Gizmochina, 19 April 2023.

Menurut laporan tersebut, chip Qualcomm mengumpulkan dan mengirimkan informasi kepada pengguna, termasuk pengidentifikasi smartphone unik, nama chip, nomor seri chip, versi perangkat lunak XTRA, kode negara seluler dan kode jaringan seluler, jenis dan versi operator atau sistem operasi, pabrikan dan model perangkat , daftar program pada perangkat, alamat IP, dan data lainnya. Data ditransmisikan melalui protokol HTTP yang tidak aman tanpa enkripsi tambahan, sehingga dapat diakses oleh hampir semua orang yang dapat membaca data pengidentifikasi unik yang dikirim ke Izat Cloud.

Fitur ini memengaruhi sekitar 30 persen ponsel di seluruh dunia, termasuk ponsel Android dan iPhone yang menggunakan modul komunikasi Qualcomm. Kesimpulan Nitrokey dalam posting blog adalah bahwa firmware AMSS Qualcomm yang disesuaikan lebih diprioritaskan daripada sistem operasi apa pun dan, karena menggunakan protokol HTTP, tanda tangan unik perangkat dapat dibuat berdasarkan data yang dikumpulkan, yang dapat diakses oleh pihak ketiga.

Qualcomm menanggapi laporan tersebut dengan menyatakan bahwa pengiriman data tersebut sesuai dengan kebijakan privasi layanan XTRA, yang sebenarnya memungkinkan perusahaan untuk mengumpulkan data pengguna tersebut. Namun, fakta bahwa data dikirimkan melalui protokol HTTP yang tidak aman telah menimbulkan kekhawatiran tentang privasi dan keamanan informasi pengguna.

Laporan ini penting untuk memastikan bahwa data pengguna dikirimkan dengan aman dan sesuai dengan kebijakan privasi. Ini juga menggarisbawahi perlunya transparansi yang lebih besar dari perusahaan teknologi mengenai data yang mereka kumpulkan dan bagaimana data itu digunakan.

Dengan lebih banyak perangkat yang terhubung dan mengumpulkan lebih banyak data, penting bagi pengguna untuk mengetahui bagaimana informasi yang mereka gunakan dan memiliki kemampuan untuk mengontrolnya. Pembaruan terbaru Google untuk pengembang mengamanatkan bahwa semua aplikasi Android sekarang harus menyertakan fitur yang memungkinkan pengguna menghapus akun dan data mereka, yang mencerminkan peningkatan fokus pada privasi pengguna.

GIZMOCHINA

Sumber https://tekno.tempo.co/

Index: pl ar de en es fr it arz nl ja pt ceb sv uk vi war zh ru af ast az bg zh-min-nan bn be ca cs cy da et el eo eu fa gl ko hi hr id he ka la lv lt hu mk ms min no nn ce uz kk ro simple sk sl sr sh fi ta tt th tg azb tr ur zh-yue hy my ace als am an hyw ban bjn map-bms ba be-tarask bcl bpy bar bs br cv nv eml hif fo fy ga gd gu hak ha hsb io ig ilo ia ie os is jv kn ht ku ckb ky mrj lb lij li lmo mai mg ml zh-classical mr xmf mzn cdo mn nap new ne frr oc mhr or as pa pnb ps pms nds crh qu sa sah sco sq scn si sd szl su sw tl shn te bug vec vo wa wuu yi yo diq bat-smg zu lad kbd ang smn ab roa-rup frp arc gn av ay bh bi bo bxr cbk-zam co za dag ary se pdc dv dsb myv ext fur gv gag inh ki glk gan guw xal haw rw kbp pam csb kw km kv koi kg gom ks gcr lo lbe ltg lez nia ln jbo lg mt mi tw mwl mdf mnw nqo fj nah na nds-nl nrm nov om pi pag pap pfl pcd krc kaa ksh rm rue sm sat sc trv stq nso sn cu so srn kab roa-tara tet tpi to chr tum tk tyv udm ug vep fiu-vro vls wo xh zea ty ak bm ch ny ee ff got iu ik kl mad cr pih ami pwn pnt dz rmy rn sg st tn ss ti din chy ts kcg ve

Prefix: a b c d e f g h i j k l m n o p q r s t u v w x y z 0 1 2 3 4 5 6 7 8 9

Portal di Ensiklopedia Dunia