Smartphones com chip Qualcomm enviam dados pessoais sem consentimento

Uma pesquisa de segurança descobriu que smartphones com chips Qualcomm enviam dados pessoais para a empresa sem consentimento do usuário, mesmo quando usando uma distribuição Android sem o Google.

Os pesquisadores dizem que isso acontece porque o chipset Qualcomm envia os dados, contornando as proteções e configurações do sistema operacional Android.

Entre os afetados estão o Sony Xperia XA2, o Fairphone e muitos outros dispositivos com chips Qualcomm.

Para evitar a espionagem do Google e da Apple em seus smartphones, muitas pessoas optam por uma versão de Android sem os aplicativos e serviços proprietários das empresas.

Essa versão é chamada de “de-Googled Android phone”. No entanto, a pesquisa revelou que mesmo em um smartphone de-Googled, as informações pessoais são enviadas para a Qualcomm.

Os smartphones com chips Qualcomm enviam informações pessoais sem criptografia e sem o conhecimento do usuário, indo contra a General Data Protection Regulation (GDPR), que exige o consentimento explícito dos usuários para coletar seus dados.

A Qualcomm alega que a coleta de dados é permitida pelos termos de serviço da XTRA Service, mas isso é questionável.

Essa descoberta levanta questionamentos sobre a privacidade dos usuários de smartphones e a necessidade de regulamentações mais rigorosas para proteger seus dados pessoais.

Além disso, mostra a importância de pesquisas de segurança para identificar práticas de empresas que violam a privacidade dos usuários em dispositivos móveis.

Além de enviar dados pessoais sem consentimento, a pesquisa de segurança revelou que o firmware proprietário da Qualcomm, chamado de AMSS, é responsável pela transmissão dessas informações.

A coleta e transmissão de dados pessoais pela Qualcomm demonstra uma falta de preocupação com a privacidade e segurança dos usuários.

O que não apenas aumenta o risco de vigilância governamental, mas também de pessoas mal-intencionadas, como hackers e ditadores.

Os usuários afetados podem tentar bloquear a transmissão de dados da Qualcomm XTRA Service, mas isso requer conhecimento técnico.

Escolher um dispositivo que não use chips Qualcomm ou que ofereça uma alternativa ao firmware AMSS é a melhor opção para garantir a privacidade e segurança dos dados.

Atualização 27/04: O GD recebeu uma nota de imprensa da Qualcomm sobre as alegações publicadas no site Nitrokey. Leia na íntegra:

“O artigo está repleto de imprecisões e parece ser motivado pelo desejo do autor de vender seu produto. A Qualcomm só coleta informações pessoais quando permitido pela lei aplicável. Conforme divulgado em nossa política de privacidade publicamente disponível (https://www.qualcomm.com/site/privacy/services), as tecnologias relevantes da Qualcomm usam dados técnicos não pessoais e anônimos para permitir que os fabricantes de dispositivos forneçam a seus clientes aplicativos e serviços baseados em localização que os usuários finais esperam dos smartphones da atualidade”.