高通長期隱瞞用戶數據收集 稱:提供更好定位服務

編譯/鄭智懷

示意圖:123RF

專攻加密USB 的德國公司Nitrokey在稍早發布的研究報告指出,美國手機晶片大廠高通(Qualcomm)長期隱瞞收集用戶數據之活動,在未經用戶同意下,透過其製造的晶片將包含IP位置等個人資料上傳至公司雲端儲存。對此,高通回應其符合公司隱私政策,且目的是為提供更好的GPS服務。

報告執筆人Paul Privacy指出,無論是Sony、Android 或 /e/OS的隱私條款皆未提及會與高通分享數據,顯示該晶片大廠違背歐盟(EU)在2016年4月底公告執行的《一般資料保護規則》(GDPR)

除了在未經用戶同意下收集個資,研究進一步發現,高通收集的資料是透過超文字傳輸通訊協定(HTTP)發送至公司雲端,而非採用具有加密功能的保全超文字傳送協定(HTTPS)、安全通訊端層(SSL)或傳輸層安全性((TLS)。這意味著只要擁有一定的技術與資源,包含國家單位、電信商、駭客等第三方都可以攔截高通所收集與傳送的資料,掌握市面上涵蓋Apple與三星(Samsung)智慧型手機在內,三成Android 設備用戶的個人資料。

Paul Privacy提到,即使是以保護隱私著稱的荷蘭模組化手機品牌Fairphone也是採用高通製造的晶片。儘管未經測試,可能也存有同樣的隱私侵犯問題。

針對Nitrokey的質疑,高通的法律顧問回應,其XTRA隱私政策即包含收集用戶個資,以及從第三方獲取相關資料之條款。而收集該資料之目的是為行動設備提供準確的衛星定位。

Paul Privacy對此抨擊,在最初版報告提出前,高通的隱私政策並未包含收集用戶IP位置之條款;報告提出後,高通才更新其中內容,補充其會儲存用戶IP位置資料90天之條文。

資料來源:Nitrokey

瀏覽 770 次

覺得不錯的話就分享出去吧!

發佈留言

Back to top button