Alman güvenlik şirketi Nitrokey, Qualcomm Snapdragon yongalarında, kullanıcı bilgilerinin toplanıp direkt Qualcomm sunucularına iletildiği kayıt dışı bir özellik keşfetti. Pekala, Qualcomm’a hangi bilgiler iletiliyor?
Kullanıcı bilgileri şifresiz olarak Qualcomm sunucularına iletiliyor
Nitrokey, Qualcomm Snapdragon 630 işlemcili Sony Xperia XA2 üzerinde yaptığı testte kullanıcı bilgilerinin Qualcomm’a ilişkin izatcloud.net sunucusuna aktarıldığını tespit etti. Aktarılan bilgiler ortasında; Eşsiz akıllı telefon tanımlayıcısı, çip ismi ve seri numarası, XTRA yazılım sürümü, taşınabilir ülke kodu ve ağ kodu, operatör yahut işletim sisteminin sürümü ve çeşidi, aygıt üreticisi ve modeli, aygıtta yüklü uygulamaların bir listesi, IP adresi ve öbür datalar var.
Qualcomm’a nazaran saklılık siyasetine uygun
Veriler, rastgele bir ek şifreleme olmaksızın inançlı olmayan HTTP protokolü üzerinden iletiliyor. Bu durum Qualcomm irtibat modüllerini kullanan Android telefonlar ve iPhone’lar dahil dünya genelindeki telefonların %30’unu etkiliyor. Qualcomm, şirketin az evvel bahsettiğimiz kullanıcı bilgilerini toplamasına müsaade veren XTRA hizmetinin gizlilik siyasetine uygun olduğunu belirtiyor. Lakin, bilgilerin inançlı olmayan HTTP protokolü üzerinden iletilmesi, kullanıcı bilgilerinin kapalılığı ve güvenliği konusunda telaşları artırıyor.
