- Специальный корреспондент
Фирма Nitrokey обнаружила, что смартфоны на базе процессоров Snapdragon тайно пересылают личные данные пользователей компании Qualcomm.
Процессоры Qualcomm сами по себе выполняют отправку данных, обходя любые потенциальные настройки операционной системы. Для проверки был использован смартфон Sony Xperia XA2, на который установили операционную систему /e/OS.
Как только смартфон подключился к беспроводной сети, и получил IP-адрес, и тот начал генерировать трафик. Первым же делом исследователи увидели запрос к , хотя на гаджете не было ни одного приложения или сервиса Google. Данный хост обслуживает Google Play Store для периодической регистрации устройств, определения местоположения, поиска приложений и многих других функций. Следом аппарат отправил запрос на — авторы /e/OS отмечают, что это замена проверки подключения к серверу Google для . Ещё через пару секунд трафик начал отправляться на .
Всё это благодаря наличию в процессорах Qualcomm собственной операционной системы XTRA, работающей независимо от прочего ПО на устройстве.
В комментариях к исходной новости некоторые пользователи отметили, что обмен используется для загрузки данных A-GPS, одним из комментаторов была найдена служба vendor/bin/xtra-deamon на смартфоне.
В любом случае, если в чипе есть своя операционка, которая имеет "выход" наружу в обход операционной системы в нее можно закачать что угодно.
Процессоры Qualcomm сами по себе выполняют отправку данных, обходя любые потенциальные настройки операционной системы. Для проверки был использован смартфон Sony Xperia XA2, на который установили операционную систему /e/OS.
Как только смартфон подключился к беспроводной сети, и получил IP-адрес, и тот начал генерировать трафик. Первым же делом исследователи увидели запрос к , хотя на гаджете не было ни одного приложения или сервиса Google. Данный хост обслуживает Google Play Store для периодической регистрации устройств, определения местоположения, поиска приложений и многих других функций. Следом аппарат отправил запрос на — авторы /e/OS отмечают, что это замена проверки подключения к серверу Google для . Ещё через пару секунд трафик начал отправляться на .
Всё это благодаря наличию в процессорах Qualcomm собственной операционной системы XTRA, работающей независимо от прочего ПО на устройстве.
В комментариях к исходной новости некоторые пользователи отметили, что обмен используется для загрузки данных A-GPS, одним из комментаторов была найдена служба vendor/bin/xtra-deamon на смартфоне.
В любом случае, если в чипе есть своя операционка, которая имеет "выход" наружу в обход операционной системы в нее можно закачать что угодно.
