Android-смартфоны отправляли Google данные о геолокации

Android-смартфоны отправляли Google данные о геолокации

Android-смартфоны отправляли Google данные о геолокации

На любом смартфоне с ОС Android при желании можно полностью отключить геолокацию и запретить устройству отслеживать ваше местоположение. Однако даже с отключенной службой геолокации все без исключения устройства на Android продолжают собирать данные о местоположении пользователей и отправляют их на серверы Google при наличии интернет-соединения.

Как сообщается, с начала 2017 года смартфоны под управлением ОС Android собирают и отправляют на сервера Google данные о местоположении пользователей относительно ближайших вышек сотовой связи даже с отключенной службой геолокации. Таким образом, у холдинга Alphabet, в который входит компания Google, развивающая ОС Android, была информация о местоположении и перемещении любого пользователя. Об этом сообщает американское издание Quartz, ссылаясь на результаты собственного исследования.

С одной стороны, вопрос конфиденциальности данных сейчас стоит очень остро, особенно в развитых странах. Но с другой, никакой конфиденциальности уже давно не существует и это явное тому подтверждение.

Журналисты Quartz связались с Google, которая подтвердила, что подобное действительно имело место.

По словам представителя Google, последние 11 месяцев система, которая используется для рассылки push-уведомлений и сообщений среди Android-смартфонов, вместе с другой информацией собирала данные о местоположении пользователей относительно ближайших вышек сотовой связи. При этом в Google особенно подчеркнули, что эти данные нигде не хранились и никогда не использовались самой компанией. Кроме того, сразу после сообщения Quartz компания принялась за решение проблемы. В Google заверяют, что к концу этого месяца ни один смартфон больше не будет отправлять данные о местоположении при отключенной геолокации, передает itc.ua.

Справедливости ради отметим, что все данные передавались в зашифрованном виде, хотя потенциально они могли передаваться третьим лицам при условии наличия на смартфоне шпионского ПО или взлома хакерами. Каждый смартфон имеет уникальный идентификационный номер, с которым могут быть связаны данные местоположения.

Издание добавляет, что проблема не была ограничена конкретными моделями устройств или регионами. То есть, вероятнее всего, Google собирала данные о местоположении со всех современных устройств на Android. Знакомый с ситуацией источник рассказал журналистам Quartz, что ситуация связана с обновлением в начале года службы Firebase Cloud Messaging, которая по умолчанию работает на всех смартфонах Android. Смартфоны с активным сотовым подключением или беспроводным соединением Wi-Fi отправляли данные о местоположении Google каждый раз, оказываясь в зоне действия новой вышки сотовой связи. Причем отправка данных о местоположении вышки происходила даже со смартфонов, в которых отсутствовала SIM-карта – при подключении к сети посредством Wi-Fi.

И хотя Google заверяет, что никогда не использовала собранные с помощью этого сервиса данные, она разрешает рекламодателям использовать геолокационные данные для целевой рекламы, что является очевидной коммерческой выгодой.

Recall в Windows 11 может записывать пароли и банковские данные

Переход на Windows 11 долго считался вопросом времени. Рано или поздно, дескать, всё равно придётся. Однако теперь специалисты по защите данных всё чаще говорят обратное: если вам важна конфиденциальность, с обновлением лучше повременить.

Поводом для тревоги стала ИИ-функция Recall, о которой пишет PCWorld. Она способна автоматически сохранять скриншоты экрана и, по мнению экспертов, может фиксировать важные данные: пароли, банковскую информацию, медицинские сведения и другую информацию.

Организация Centre for Digital Rights and Democracy прямо рекомендует пользователям, работающим с конфиденциальными данными, избегать Windows 11 вообще. Причина простая: даже если Recall отключён, он остаётся частью операционной системы.

Microsoft утверждает, что функция доступна только на Copilot+ PC, но, как отмечают эксперты, Recall обнаружен на всех компьютерах с Windows 11 версии 24H2. А значит, теоретически его можно активировать через обновления и без согласия пользователя.

Пока Recall встроен в систему, он рассматривается как потенциальный риск, а постоянная запись экранного контента, по мнению правозащитников, может даже нарушать требования GDPR.

Специалисты по защите данных выделяют несколько сценариев — с разной степенью риска:

  • Остаться на Windows 10, пока она получает патчи.
    Самый надёжный вариант, но только до октября 2026 года, когда закончится программа расширенной поддержки.
  • Перейти на Windows 11 и отключить Recall.
    Частично снижает риски, но не решает проблему полностью: функция остаётся в системе.
  • Перейти на Windows 11 и довериться Microsoft.
    Эксперты оценивают этот вариант как наименее безопасный — политика компании может измениться в любой момент.

С учётом того, что у Windows 10 есть чёткая дата окончания поддержки, правозащитники всё чаще советуют заранее рассматривать альтернативы, в первую очередь — Linux, как более прозрачную и контролируемую платформу.

«Ситуация вокруг Windows 11 наглядно показывает, к каким последствиям может привести поспешное внедрение новых технологий. Стремясь как можно быстрее вывести на рынок ИИ-функции, Microsoft сталкивается с серьёзными вопросами безопасности. Для коммерческих организаций — особенно в финансовом секторе, государственных структурах и на объектах критической информационной инфраструктуры — такие риски недопустимы.

Операционная система Astra Linux изначально разрабатывалась с фокусом на защиту корпоративных данных: безопасность здесь не дополнительная надстройка, а базовый элемент архитектуры. В платформе реализованы развитые механизмы защиты, включая мандатный контроль целостности (МКЦ), который обеспечивает комплексный подход — предотвращает несанкционированный доступ к данным, контролирует целостность системных файлов и блокирует их модификацию, разграничивает доступ на уровне процессов и надёжно защищает от утечек информации.

Эти механизмы проверены временем и позволяют нашим заказчикам быть уверенными в сохранности критически важной информации», — прокомментировал Роман Мылицын, руководитель отдела перспективных исследований «Группы Астра».

RSS: Новости на портале Anti-Malware.ru