谷歌和苹果最近在用户隐私保护和透明度方面高调行动。例如，谷歌上个月宣布将停止Chrome第三方cookie，而苹果则禁止在iOS14中开发后者在未经用户同意的情况下收集IDFA（广告商识别码），这是广告行业跟踪消费者的关键数据。应用并精准推送广告。不过，近日，爱尔兰三一学院的研究员道格拉斯·利斯在一份新发表的学术报告中写道：“虽然苹果iOS和谷歌安卓设备的用户选择拒绝，但这两个平台仍在悄悄传输遥测数据。”这项名为“手机隐私：测量iOS和Android发送给苹果和谷歌的数据”的研究还发现，与苹果从iOS收集的数据量相比，谷歌从其AndroidPixel手机用户那里收集的数据量。数据高达20倍！报道称：“用户手机的IMEI、硬件序列号、SIM序列号和IMSI、手机号码等已经（默认）共享给苹果和谷歌。”“插入SIM卡后，iOS和GoogleAndroid都会向Apple/Google发送详细信息。iOS设备会将附近设备（例如其他手机和家庭网关）的MAC地址及其GPS位置发送给Apple。目前，如果any，防护这个数据共享的现实选择。苹果和谷歌默认收集了大量的用户隐私数据。本次测试未涵盖上述手机中预装应用和后装第三方应用操作系统。相反，研究的重点是在操作系统层面。通过手机组件和功能收集的数据，例如苹果的蓝牙UniqueChipID、安全元素ID，以及设备的Wi-FiMAC地址的传输。”与苹果相比，谷歌收集了更多的手机数据，”Leith写道。“在开机的前10分钟内，Pixel手机向谷歌发送了大约1MB的数据，而iPhone向苹果发送了大约42KB的数据。当手机闲置时，Pixel每12小时向谷歌发送大约1MB的数据，而iPhone向苹果发送52KB的数据——也就是说，谷歌从手机收集的数据是苹果的20倍。他指出，该操作系统平均每4.5分钟连接一次其后端服务器，无论它是否在使用中。Leith还抽取了一些手机制造商预装的应用程序和服务。他指出，它们还建立了网络连接，尽管它们从未打开或使用过。“特别是在iOS上，这些应用程序包括Siri、Safari和iCloud；在GoogleAndroid上，在后台连接的应用程序包括YouTube、Chrome、GoogleDocs、Safetyhub、GoogleMessaging、Clock和GoogleSearchBar，”Leith说。移动设备共享过多数据的隐私风险是什么？研究人员指出，共享此类遥测数据的手机会带来两种隐私风险。首先，谷歌和苹果可以使用这些数据来识别用户并跟踪购买情况。其次，Apple和Google可能会滥用用户的信任并跟踪他们的活动。研究人员指出，将用户数据传输到设备制造商的后端对于推送特定设备型号的安全更新是必要的，但是当用户数据与特定用户相关联时，收集数据开始变得危险。他说：“许多研究表明，随着时间的推移，手机位置数据可能会被用来泄露个人身份信息。”参考：https://www.scss.tcd.ie/doug.leith/apple_google.pdf【本文为专栏作者“安安牛”原创文章，转载请通过安安牛获取授权（微信公众号id：gooann-sectv)转载】点此查看该作者更多好文
