Onderzoek: smartphone deelt elke 4,5 minuten data met Apple en Google
Smartphones die idle zijn versturen gemiddeld elke 4,5 minuten data naar Apple en Google, zo blijkt uit onderzoek van het Trinity College Dublin in Ierland, dat het dataverkeer van een Google Pixel-telefoon en een Apple iPhone analyseerde. Tevens blijkt dat zowel Android als iOS telemetriegegevens versturen, ook al heeft de gebruiker zich hiervoor expliciet afgemeld. De onderzoekers stellen verder dat iOS ook het mac-adres van apparaten in de buurt naar Apple verstuurt, samen met hun gps-locatie, zonder dat gebruikers zich hiervoor kunnen afmelden.
Volgens de onderzoekers is erbij recent privacyonderzoek naar smartphones vooral gekeken naar het dataverkeer van apps en is er veel minder aandacht geweest voor de gegevens die het onderliggende mobiele besturingssysteem verstuurt. Voor hun onderzoek gingen de onderzoekers uit van een "privacybewuste maar drukke/niet-technische gebruiker" die wanneer gevraagd geen data met Apple en Google deelt, maar verder alle instellingen ongewijzigd laat.
Voor het onderzoek maakten de telefoons verbinding met een laptop waarop MITMProxy draaide voor het onderscheppen en analyseren van het verkeer. Er werd daarbij gekeken naar de data die het toestel verstuurde tijdens de eerste keer dat het werd ingeschakeld, bij het uitvoeren van een fabrieksreset, wanneer een simkaart werd toegevoegd en verwijderd, wanneer het instellingenscherm werd bekeken, bij het in- en uitschakelen van de locatie en het inloggen op de appstore.
Zowel de iPhone als Pixel versturen data, ook als de gebruiker niet is ingelogd en zelfs wanneer die nooit heeft ingelogd. Bij beide telefoons gaat het om IMEI-nummer, hardware serienummer, simkaart-serienummer en IMSI-nummer, telefoonnummer, apparaat-id, telemetrie en cookies. IOS verstuurt ook het Bluetooth UniqueChipID, Secure Element ID en wifi mac-adres van apparaten en de home gateway in de buurt. Wanneer de locatie-instelling is ingeschakeld worden deze mac-adressen voorzien van de gps-locatie. Verder blijkt dat Android en iOS telemetrie versturen ook als gebruikers zich hiervoor hebben afgemeld.
Google verzamelt wel meer data dan Apple. Tijdens de eerste tien minuten dat de Pixel is ingeschakeld verstuurt het toestel 1MB aan data naar Google, tegenover 42KB die de iPhone naar Apple stuurt. Wanneer de telefoons idle zijn verstuurt de Pixel elke twaalf uur zo'n 1MB naar Google, tegenover 52KB bij de iPhone. "Google verzamelt ongeveer twintig keer meer toesteldata dan Apple", aldus de onderzoekers.
Bij een iPhone duurt het gemiddeld 264 seconden voordat er data naar Apple gaat, tegenover gemiddeld 255 seconden voor Android. "Gemiddeld maken beide besturingssystemen elke 4,5 minuten verbinding met de back-endservers, zelfs wanneer het toestel niet wordt gebruikt", laat het onderzoeksrapport verder weten.
Zorgen over dataverzameling
De onderzoekers stellen dat het verzamelen van zoveel data door Apple en Google twee grote zorgen met zich meebrengt. De eerste is dat toesteldata eenvoudig aan andere databronnen is te koppelen, zoals het inloggen van een gebruiker op de appstore. Het toestel wordt dan gekoppeld aan zijn persoonlijke gegevens. Iets wat geen hypothetische zorg is, aangezien zowel Apple als Google betaaldiensten en een browser aanbieden en profiteren van advertenties, aldus de onderzoekers.
Daarnaast wordt bij de connectie met de Apple- en Google-servers ook het ip-adres van de telefoon verstuurd, dat te gebruiken is om de locatie te bepalen. "Het grote aantal netwerkverbindingen dat iOS en Android maken, gemiddeld elke 4,5 minuten, maakt het volgen van de toestellocatie door Apple en Google mogelijk", merken de onderzoekers op.
Gebruikers kunnen wel een ander besturingssysteem kiezen, maar wanneer er wordt gekozen voor een iPhone hebben gebruikers geen optie om het delen van data te voorkomen. In het geval van de Pixel is het mogelijk om de telefoon zonder netwerkverbinding te starten, om vervolgens alle Google-onderdelen uit te schakelen, voordat de netwerkverbinding wordt ingeschakeld. Dit voorkomt dat het grootste gedeelte van de data naar Google gaat, maar gebruikers moeten dan wel via alternatieve appstores hun apps installeren en kunnen geen gebruik van de Google Play Service maken (pdf).
Ook wel leuk met sommige roaming: jij zuinig met je data. Ondertussen rost de spionage software er twee meg per etmaal door. Soms tegen aanzienlijke kosten. Of je even wilt betalen om in de gaten gehouden te worden...
In het Westen wordt zachte dwang gebruikt in het kader van je hebt toch niks te verbergen en met de Corona epidemie erbij zal dit toenemen en koop je jezelf je tracking device.
De volgende stap is een social score invoeren inde vorm van een "leuke" app of een check dat je gevaccineerd bent
En tenzij je volledig of the grid wilt leven (wat steeds moeilijker wordt in de westerse wereld) zul je dit moeten accepteren
En wanneer is jou smartfoon idle.
Ik weet niet wat daarmee wordt bedoeld.
Gegevens door geven doen ze allemaal, of zijn ze allemaal al idle.
Veel van de Ziggo routers wissen verbindingen die langer dan 5 minuten niet gebruikt worden. Als je dan wilt dat de telefoon achter een nat-firewall bereikbaar blijft voor pushmeldingen, moet je binnen die tijd even een signaal naar de thuisbasis sturen.
Bij de meeste routers duurt het een uur voordat inactieve verbindingen gewist worden, maar er zullen veel zijn, die net als ziggo, dit elke 5 minuten doen. Vroeger update Google de verbinding elke 15 minuten en toen hoorde je overal klachten bij Ziggo dat whatsapp berichtjes soms wel 15 minuten vertraagd binnen kwamen.
En wanneer is jou smartfoon idle.
Ik weet niet wat daarmee wordt bedoeld.
Gegevens door geven doen ze allemaal, of zijn ze allemaal al idle.
Het gaat om smartphones die niet door een gebruiker actief gebruikt worden. Dus geen apps die gebruikt worden of de telefoon die gemanipuleerd wordt op een manier die het verzenden van data zouden kunnen veroorzaken. Dat smartphones data versturen die gebruikt worden is één ding, maar dat doen ze dus ook stelselmatig als ze niet gebruikt worden en slechts aanstaan.
Je kunt dus stellen dat het bij je dragen van een smartphone al een stevige inbreuk op je privacy betekent, ook als je verder geen apps gebruikt. Het ding verstuurd hoe dan ook een grote hoeveelheid identificerende gegevens.
Het ding wegdoen gooit wel een spaak in de wielen van Google/Apple.
Maar ja, alléén de suggestie veroorzaakt al een wervelstorm van verontwaardiging, onbewust gegenereerd bij de gebruiker door de verslaving aan direct geboden informatie die een Smartphone biedt.
Zelf nadenken is voor een belangrijk deel weggevaagd door de smartphone. Vraag je iets aan een smartphone gebruiker is het opvallend dat zij na korte tijd het ding al te voorschijn halen om te gaan 'googelen', en het is niet ondenkbaar dat nadenken over dit nieuws alleen maar wordt ondergesneeuwd door de zucht (dwangmatige impuls) om het ding te blijven gebruiken.
Dus nogmaals: dit nieuws zal weinig tot niets veranderen aan de geslaagde invasie van de Smartphone middels de usurpers die het mogelijk hebben gemaakt. Bijna iedereen schijnt idolaat of zo'n beetje afhankelijk van het ding.
Ik ben een eenling geworden in het afwijzen ervan.
"Vraag je iets aan een smartphone gebruiker is het opvallend dat zij na korte tijd het ding al te voorschijn halen om te gaan 'googelen', "
Mijn nichtje wist dat al toen ze jaar of 10 - 12 was als je iets probeerde uit te leggen of te verbeteren.
Dat hoef ik niet te weten, Als ik het wil weten dan vraag ik het wel aan google.
Google weet het wel als ik het nodig heb.
Inmiddels is zo'n 10 jaar ouder maar om nou te zeggen dat ze ergens ook maar iets over of van weet?
Nou nee, niet echt. Daar heeft ze nog steeds google bij nodig.
Het ding wegdoen gooit wel een spaak in de wielen van Google/Apple.
Maar ja, alléén de suggestie veroorzaakt al een wervelstorm van verontwaardiging, onbewust gegenereerd bij de gebruiker door de verslaving aan direct geboden informatie die een Smartphone biedt.
Zelf nadenken is voor een belangrijk deel weggevaagd door de smartphone. Vraag je iets aan een smartphone gebruiker is het opvallend dat zij na korte tijd het ding al te voorschijn halen om te gaan 'googelen', en het is niet ondenkbaar dat nadenken over dit nieuws alleen maar wordt ondergesneeuwd door de zucht (dwangmatige impuls) om het ding te blijven gebruiken.
Dus nogmaals: dit nieuws zal weinig tot niets veranderen aan de geslaagde invasie van de Smartphone middels de usurpers die het mogelijk hebben gemaakt. Bijna iedereen schijnt idolaat of zo'n beetje afhankelijk van het ding.
Ik ben een eenling geworden in het afwijzen ervan.
Je ziet de push om zoveel mogelijk via de smartphone te laten regelen.
Je kunt VOORLOPIG nog zonder een smartphone overleven.
Maar wees je bewust dat dit niet altijd zo zal zijn
Ook wel leuk met sommige roaming: jij zuinig met je data. Ondertussen rost de spionage software er twee meg per etmaal door. Soms tegen aanzienlijke kosten. Of je even wilt betalen om in de gaten gehouden te worden...
Tijdens het overleg over de corona APP kwam dit onderzoek al naar voren.
https://www.scss.tcd.ie/Doug.Leith/pubs/contact_tracing_app_traffic.pdf
Ja ik merk het, ondanks mijn leeftijd van boven de zeven kruisjes en mijn ijzeren pot geheugen, zelf ook.
Op het lyceum kreeg ik nog een hele vakantie Cahier des Verbes voor mijn kiezen. Comprenez-vous?
Je merkt dit duidelijk als je eens naar een quizz kijkt.
Of als mensen op straat vragen worden gesteld over hun aardrijkskundige kennis.
Zonder uit Google zoekbronnen te kunnen putten, blijft men vaak hulpeloos.
Er is hier duidelijk sprake van een zekere "dependence" en wel Google-afhankelijkheid in hoge mate.
Daarom is weghouden en censureren van feitenmateriaal tegenwoordig vaak zo effectief.
Zo wordt men dus steeds meer en meer afhankelijk gemaakt van het grid (de nieuwe matrix).
Men zal ook hier meer en meer in opgesloten raken.
Uiteindelijk zal men als "nieuwe mensensoort" er vast deel van gaan uitmaken, voorzien voor velen.
Dan denk je helemaal niet meer, maar wordt er voor je gedacht.
De natte droom van iedere extremistische radicale machthebber.
Kennis wordt dus ook steeds meer tot een controle- en surveillance-middel.
Je ziet 't nu al aan het af en toe warrige taalgebruik van de journalist(e).
Ze missen de bagage vaak om het anders op te kunnen schrijven.
En raken zo steeds vaker het spoor bijster en letten niet meer op wat er werkelijk gebeurt.
Gekleurde markers moeten gebruiken om context bij tekstverklaring goed te kunnen duiden.
De zinnen zijn voor menige jongere al veel te lang.
Steeds meer studenten met Bijzondere Omstandigheden en toetsverlengingen en voorlees-sessies.
Luisterboeken-generatie. Video-filmpjes-geinformeerden.
Parate inhoudelijke kennis, ho maar en daardoor gemakkelijk(er) te manipuleren.
Google en mede Big Tech doet dus veel goed, maar ook heel, heel veel kwaad in deze zin.
Biden zal er wel blij mee zijn inmiddels. Het is een waardevolle aanvulling op zijn AutoQueu-tje en zijn oortje.
Maar ja met zoveel onderdanen die denken dat Frankrijk de hoofdstad van Parijs is, kan het ook bijkans niet anders.
Jodocus Oyevaer
Kijk eens naar de deGoogled Android distributie en phones op https://e.foundation/ al dan niet in combinatie met Fairphone hardware van een Nederlands bedrijf.
Volgens mij op dit moment één van de betere methoden om los te komen van een telefoon die jij betaalt maar waarbij de fabrikant zich gedraagt alsof het device hun eigendom blijft.
er is de e-foundation.
Een ontgooglde nieuwe fairphone kost rond de 470 euro.
Mei i-deal betalen is geen probleem.
Zonder zou je mijn inziens geen smartphone moeten gebruiken.
Als je enkel al de applicaties blokkeert die je niet gebruikt (hoef default niet te doen) of die niet online hoeven te zijn, maak je al veel privacy winst.
Dat is een goede vraag. Ik zit al bijna twee jaar te wachten op m’n bestelde librem telefoon.
En telkens als ik contact op neem met ze is het “binnenkort”
- Een cellphone maatschappij heeft het technisch nodig om te weten in de buurt van welke towers je bent. Dit is nodig omdat als iemand je probeert te bellen wordt, ze moeten weten naar welke toren ze het bericht moeten versturen zodat het ook daadwerkelijk aankomt.
- Op dezelfde manier kan ik me voorstellen dat een app als WhatsApp moet weten op welk IP-Adres je je bevindt om een app ook daadwerkelijk naar dat IP-adres te versturen.
- Er tussenin is een kwestie van gerichte advertenties. Sommige mensen vinden dat prima, andere moeten er niets van hebben. Intussen kunnen bedrijven ook redelijk uit de voeten met ongerichte of context-gerelateerde advertenties (zet advertenties over muziekwinkels op sites van gitaristen). Dus dit kan met een toestemming (wel te verstaan een echte toestemming).
- Ook er tussenin zijn zaken als Belastingdienst. Men kan zich het sentiment voorstellen bij fraudebestrijding, als dan vervolgens een soort toeslagenaffaire - waarvan ook vandaag nog niets echt opgelost is voor de gedupeerden - optreedt, is de lol er snel af.
- Duidelijk zal zijn dat ingrijpen in politieke voorkeuren (of om het even welke andere uit Art. 1 grondwet), of ten gunste van overheidscorruptie, helemaal aan de zwarte kant van het spectrum staan.
Als je volledige anonimiteit én onzichtbaarheid wilt, moet je overstappen op TOR én de bestemming moet dan ook binnen het TOR netwerk zitten (de .onion adressen).
Zo werkt een VPN dus niet.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
