Google Dialer en Messages verzamelen allerlei privédata Androidgebruikers
De Google Dialer- en Messages-apps, die standaard op Androidtelefoons zijn geïnstalleerd, verzamelen allerlei privédata van gebruikers en sturen die naar Google, zo stellen onderzoekers van het Trinity College Dublin op basis van eigen onderzoek. De apps worden gebruikt voor bellen en het versturen en ontvangen van sms en andere berichten. Volgens Google zijn de Dialer- en Messages-apps op meer dan miljard toestellen geïnstalleerd.
Zo meldt de Messages-apps aan Google wanneer een bericht is verstuurd of ontvangen. Het gaat om de tijd en een hash van de berichttekst. Hierdoor kan Google zien welke telefoons met elkaar communiceren en op welk moment. Ook verstuurt Messages het telefoonnummer van de afzender naar Google. De Dialer-app laat Google weten wanneer er een telefoongesprek is gestart of ontvangen. Het gaat dan om de tijd en de gespreksduur. Zo weet Google wie met elkaar belt, op welk moment en hoelang.
Verder laten beide apps aan Google weten hoe de gebruiker er gebruik van maakt. Het gaat dan bijvoorbeeld om het bekijken van het appscherm, een sms-conversatie of het doorzoeken van de contacten. Dit geeft Google een uitgebreid beeld van het app-gebruik, aldus de onderzoekers. De data die naar Google wordt verstuurd is voorzien van het Android ID van de telefoon, die aan het Google-account van de gebruiker is gekoppeld. Het is niet mogelijk voor gebruikers om zich voor deze dataverzameling af te melden, zo stellen de onderzoekers.
"Ik was verrast dat deze Google-apps zoveel duidelijk gevoelige data verzamelen. Het is niet duidelijk waarvoor de data wordt gebruikt en het ontbreken van een opt-out is zeer zorgwekkend", zegt hoogleraar computer systems Doug Leith van Trinity College. "Hopelijk dat ons onderzoek als een wake-up call voor het publiek, politici en toezichthouders dient. Het is de hoogste tijd dat we actie ondernemen zodat mensen weten welke data hun telefoon verlaat, waarvoor het wordt gebruikt en het belangrijkste de mogelijkheid om zich voor deze dataverzameling af te melden."
Naar aanleiding van het onderzoek heeft Google de onderzoekers laten weten dat er aanpassingen aan de apps worden doorgevoerd om gebruikers beter te informeren en bepaalde informatie niet meer te verzamelen. Wanneer de aanpassingen precies worden doorgevoerd is niet bekendgemaakt. (pdf).
Als je het dataverbruik bovenin je scherm zichtbaar hebt naast het wifi en netwerk symbool, zie je altijd dataverbruik n.a.v. e acties die net genoemd zijn. Zelfs het naar beneden trekken van het notificatiescherm of het veranderen van de orientatie van de telefoon wekt dataverbruik op. Met alle gebruikersapps op inactief uiteraard.
privacy,beveiligingsupdates ellende,een smartphone is handig om scherpe fotos en video's mee te maken,
en voor de rest gebruik ik hem niet,maar de maatschappij en het digitale domein en de digitale maatschappij
gaan tot dwingen over om een smartphone permanent te gebruiken,waarbij straks ook de digitale europese
ID card ervoor zorgt dat je zonder deze internet toegangspas het internet niet meer op mag.
je ip-adres of mac-adres is straks minder belangrijk om je te identificeren op het internet.
Mede door de ontwikkeling van het digitale vangnet kunnen wij voor burgers
bepalen wat je mag,wie je bent en wie je mag zijn en hoe je sociale gedrag is en moet zijn.
Blanco A4tje
Trinity doet het ook een stuk gedetailleerder wat & hoe & wanneer en onderbouwder dan een anoniem die op z'n onderbuik roept " ze verzamelen me data" .
Volgens mij gaat dit nogal hard tegen de AVG in. Gebruikers worden niet geïnformeerd en er is niet eens een opt-out. Wanneer gaat het AP nou eens met grote boetes strooien?
Volgens mij gaat dit nogal hard tegen de AVG in. Gebruikers worden niet geïnformeerd en er is niet eens een opt-out. Wanneer gaat het AP nou eens met grote boetes strooien?
Nee, geen boetes, verantwoordelijken persoonlijk aanpakken.
Het komt er op neer dat de individuele gebruiker een (ongelijke) wapenwedloop tegen Google begint, waarbij de laatste meestal aan het langste eind trekt. Ik vermoed dat het de tactiek van Google is om de gebruiker van TrackerControl of Blokada te ontmoedigen om die privacy beschermende apps te blijven gebruiken. Gelukkig werkt TrackerControl of Blokada onder LineageOS en /e/OS zonder problemen.
Volgens mij gaat dit nogal hard tegen de AVG in. Gebruikers worden niet geïnformeerd en er is niet eens een opt-out. Wanneer gaat het AP nou eens met grote boetes strooien?
(SMS ontvangen niet nodig).
Als je het dataverbruik bovenin je scherm zichtbaar hebt naast het wifi en netwerk symbool, zie je altijd dataverbruik n.a.v. e acties die net genoemd zijn. Zelfs het naar beneden trekken van het notificatiescherm of het veranderen van de orientatie van de telefoon wekt dataverbruik op. Met alle gebruikersapps op inactief uiteraard.
U wist dit al?
Dan moet U ook dit werk gaan doen en politici(= mensen die beleid,wetten maken) informeren zodat er iets aan wordt gedaan.
Dat data van gebruikers verzamelt is geen geheim nee. Volgens zijn deze apps echter niet recent onderzocht met een dergelijke diepgang. Beetje jammer dat zo'n onderzoek (juist hier) als een opendeur wordt afgedaan.
Dit negeer ik altijd, gaat ze niks aan.
De enige functie wat ik handig vind is het herkennen van spam telefoonnummers.
De spam detectie geeft natuurlijk ook veel informatie aan Google.
Ik ken LineageOs en F-Droid, alleen heb ik een Samsung smartphone wat volgens mij niet werkt met LineageOs.
F-Droid zet ik er altijd standaard op, alleen in dailer apps had ik eerder in verdiept, maar schijnbaar nog niet goed genoeg.
Onder de instellingen van het Rechtenbeheer van LineageOS kunnen ook de permissies van apps van de metingen van de 'Fysieke activiteit' (accelleratie) worden beperkt.
https://www.security.nl/posting/702518/Versnellingsmeter+smartphone+geeft+allerlei+persoonlijke+informatie+weg#posting710561
Dit negeer ik altijd, gaat ze niks aan.
De enige functie wat ik handig vind is het herkennen van spam telefoonnummers.
De spam detectie geeft natuurlijk ook veel informatie aan Google.
Ik ken LineageOs en F-Droid, alleen heb ik een Samsung smartphone wat volgens mij niet werkt met LineageOs.
F-Droid zet ik er altijd standaard op, alleen in dailer apps had ik eerder in verdiept, maar schijnbaar nog niet goed genoeg.
Ik heb er wel eerder over gepost (https://www.security.nl/posting/733435#posting733617
Bij bellen of gebeld worden met een Android telefoon zie je een DNS lookup en een TLS sessie naar
dialercallinfolookup-pa.googleapis.com
Daardoor komt, indien bekend (bedrijf ) de naam van de beller, dan wel de naam van het bedrijf dat je opbelt
De vraag "waarom heb je gebeld" herken ik niet , wel de vraag of het een bedrijfsnummer was en/of de bedrijfsnaam klopte.
(en, aimgh, een vraag of het spam was) . Kortom - vragen om de database bij te werken)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
