Xiaomi, OnePlus, los mejores teléfonos Android en China te espían: estudio

Un cartel de la tienda Xaomi. Foto: Robert Way (Shutterstock) Una nueva investigación sugiere que los usuarios de dispositivos Android de primera línea vendidos en China están robando su información personal a diestra y siniestra, según una nueva investigación. La recopilación, realizada sin notificación ni consentimiento, fácilmente podría dar lugar a un seguimiento persistente de los usuarios y al simple desenmascaramiento de sus identidades. Un estudio publicado por informáticos de varias universidades muestra que los fabricantes de teléfonos como Xiamoi, OnePlus y Oppo Realme, algunos de los más populares en China, recopilan cantidades masivas de datos confidenciales de los usuarios a través de sus respectivos sistemas operativos, así como una variedad de aplicaciones. que vienen preinstalados en los teléfonos. Los datos también están siendo desviados por otros actores privados, y a los investigadores les preocupa que los dispositivos en cuestión estén «enviando una cantidad preocupante de información de identificación personal (PII) no solo al fabricante del dispositivo, sino también a proveedores de servicios como Baidu». y a los operadores de redes móviles chinos». Dada la estrecha relación del sector privado con el gobierno chino, esto es más que suficiente para aumentar el espectro de preocupaciones de vigilancia más amplias para los usuarios de teléfonos móviles en China. ¿Cuál es la gran ventaja? Los investigadores claramente tienen trabajo por hacer cuando se trata de respetar la privacidad de los usuarios chinos. «Tomados en conjunto, nuestros hallazgos pintan una imagen preocupante del estado de la privacidad de los usuarios en el mercado de Android más grande del mundo y subrayan la necesidad urgente de controles de privacidad más estrictos para aumentar la confianza de los ciudadanos en las empresas de tecnología, muchas de las cuales son parcialmente propiedad del gobierno». ellos escriben Los investigadores experimentaron con una variedad de dispositivos comprados a fabricantes en China y les realizaron análisis de red para comprender las fugas de datos relevantes. En general, los investigadores asumieron que el operador del dispositivo sería un «consumidor consciente de la privacidad» que eligió no enviar datos analíticos y de personalización a los proveedores y no utilizó almacenamiento en la nube u «otros servicios opcionales de terceros». Los datos personales recopilados incluyen datos bastante confidenciales, incluida la información básica del usuario, como números de teléfono e identificadores persistentes de dispositivos (direcciones IMEI y MAC, ID de publicidad y más), datos de geolocalización (que, por supuesto, permitirían a un observador desenmascarar su ubicación física) . y datos relacionados con «conexiones sociales», como contactos, sus números de teléfono y metadatos de teléfono y texto, encontró el estudio. En otras palabras, los destinatarios de estos datos tendrían una idea bastante clara de quién está usando un dispositivo determinado, dónde lo están haciendo y con quién están hablando. Los números de teléfono en China también están vinculados a una «identificación de ciudadano» individual, lo que significa que son inseparables de la identidad legal real del usuario. G/O Media puede recibir una comisión. Todos estos datos se desvían sin notificación o consentimiento del usuario y, según los investigadores, no hay forma de optar por no participar en esta recopilación de datos. La recopilación tampoco se detiene una vez que el dispositivo y el usuario salen de China, aunque los diferentes países tienen diferentes leyes de privacidad que deberían afectar la forma en que se recopila la información, encontró el estudio. Los investigadores descubrieron que los datos se enviaban a los operadores móviles chinos incluso cuando no estaban brindando el servicio (por ejemplo, cuando no había una tarjeta SIM insertada en el dispositivo). Si está remotamente familiarizado con la postura general de China sobre la privacidad, podría estar pensando: «Sí, otras revelaciones explosivas involucran agua: mojada». Los sitios web recopilan activamente datos de los usuarios. Los hallazgos del estudio también parecen contradecir la reciente aprobación en China de una ley de privacidad al estilo del RGPD diseñada para proteger a los consumidores chinos de la recopilación de datos sin consentimiento. Gizmodo se ha comunicado con los fabricantes de teléfonos en cuestión para obtener comentarios. Actualizaremos esta historia si responden.