Исследователи: Google проверяет местоположение Android-смартфонов каждые 15 минут

Исследователи Cybernews выяснили, что Google проверяет местоположение смартфонов под управлением Android каждые 15 минут. При этом проверки происходят даже с выключенным GPS. В этом случае смартфон использует ближайшие точки Wi-Fi для оценки своего примерного местоположения.

Для экспериментов исследователи использовали флагманский смартфон Pixel 9 Pro XL и изучили исходящий и входящий веб-трафик. Особое внимание обратили на данные, которыми устройство обменивается с серверами Google. Для чистоты эксперимента использовали новый смартфон и учётную запись, а root-права получили с помощью утилиты Magisk. Также исследователи отметили, что рутирование отключает некоторые функции, например Google Gemini и Pixel Studio. Поэтому захватить весь трафик не получилось.

В ходе исследования удалось узнать, что каждые 15 минут устройство отправляет личные данные пользователя на серверы Google. К ним относятся адрес электронной почты, номер телефона и местоположение пользователя. При этом данные о местоположении отправляются, даже если выключить GPS. Каждые 40 минут смартфон сообщает версию прошивки, используется ли передача мобильных данных, установлена ли SIM-карта и какой оператор предоставляет доступ к связи.

Также выяснилось, что смартфон скрыто отправляет данные приложений, которое не используются. Например, исследователи не запускали приложение «Фото» и не делали снимки. Тем не менее, устройство периодически получало доступ к функции группировки лиц на фотографиях, делилось данными с Google и не запрашивало разрешение на это. Также на сервер передаётся информация о времени с момента включения питания, количестве перезагрузок и списке установленных приложений, включая те, что установили в обход официального магазина приложений.

Исследователи подчёркивают, что просто активировали новое устройство и не меняли настройки конфиденциальности. Именно так со смартфоном поступает большинство пользователей. Возможно, что изменение настроек конфиденциальности может ограничить количество передаваемой на серверы информации, но такой сценарий не проверяли в ходе эксперимента.