Комментарии 82
Специалисты отмечают, что пользователи мобильных устройств на Android оказываются бессильны против сбора информации, так как его невозможно отключить.
Сюда желательно бы пруф, а то читается как "британские учёные доказали ..".
Xiaomi
Подскажите, как это настраивается?
Либо можно поставить кастомную прошивку, там таких сюрпризов не видел.
Спасибо.
Никогда не знаешь, где ещё могут быть настройки.
Занятно показывать "без доступа к сети" когда флаг подключения к Wi-Fi перманентно включен.
Я использую приложения типа "фаервол без рут прав", на базе локального VPN, и уже в нем глобально для всех приложений регулирую доступ к сети. Что на мой взгляд более эффективно чем хождение по списку приложений и проверка их доступов.
Их можно отключить через отладку https://github.com/Szaki/XiaomiADBFastbootTools. Это com.miui.analytics com.miui.msa.global
А у автора выше они все равно через wifi работают. Еще можно через локальный vpn резать трафик, но проще совсем отключить.
Есть у меня один пасьянс (да, я старпер), которому никогда не давались на сяоми разрешения на сеть, фоновую передачу и т.п., тем не менее в отчете о трафике всегда были небольшие кб для этого приложения. Что уж говорить про системные…
Если честно, то тут только надежда на то, что выключатель честный. Xiaomi никто не запрещает просто игнорировать эту настройку, так что только если трафик проверить.
постоянно следят за своими владельцами
как не очень они следят, судя по показанию весов
Представитель Google выразил уважение авторам исследования
Спасибо, продолжайте наблюдение. ДМБ
Вроде все давно знают что "стучат" телефоны исправно, но вакцинироваться нельзя, чиппируют и будут следить!!! (суровая шутка жизни).
Как мне кажется, дело в лени пользователя разобраться как в настройках отключить большую часть следилок. Ну или в пофигистичном отношении к этому. Слышал такую фразу от таксиста: "да пускай смотрят как я по городу колесю, если заняться больше нечем. Раньше отключал все трекеры, которые мог. После третьего телефона надоело."
Как мне кажется, дело в лени пользователя разобраться как в настройках отключить большую часть следилок.
Когда-то я боролся с телеметрией в Windows используя O&O ShutUp10 и заметил, что часть телеметрии регулярно включается обратно. Даже после полного отключения Windows Update.
я тоже когда-то боролся. в результате телефон стал себя странно вести. не то чтобы совсем не работал, а просто странно. с тех пор не борюсь.
Самое простое, что можно сделать с телеметрией - сделать ее ненужной тому, кто собирает. Вариант самый эффективный - генерировать мусорную телеметрию.
А потом гугл или какие-нибудь другие следилки сольют мусорную телеметрию товарищу майору и вдруг внезапно окажется, что в мусорных сообщениях случайно понаписано на двушечку, в мусорных контактах случайно находятся интересные личности, признанные нежелательными в России, а в мусорных координатах находится какой-то странный объект, даже приближение к которому по местным меркам считается госизменой.
Раньше отключал все трекеры, которые мог. После третьего телефона надоело
К сожалению, именно так все законы и ограничения и работают. Выигрывает не тот, кто более щедрый, более наглый и т.п., а тот, кто более терпеливый
А вот есть апп, который условная тётя Маша поставила бы, и он сам сделал бы ей все необходимые настройки приватности, а не сто экранов полуработающих инструкций?
Если речь только о запрете выхода в интернет, то один из простых способов - no root firewall, но там все равно каждое приложение вручную нужно запрещать/разрешать
Ну, в ручную среднестатистическая тётя Маша ничего делать не будет.
Вы ведь понимаете, что у каждого свой список приложений? Не может быть универсального способа. Кому-то нужны мессенджеры, кому-то бекапы, кому-то навигатор. Можно использовать блокировку через hosts, для этого есть уже готовые списки следящих трекеров, но это способ явно не для условной тёти Маши. Можно отрубить интернет совсем, и тогда потеряется смысл понятия смартфон
Есть https://nextdns.io/
Там можно добавлять публично известные блоклисты и смотреть свою аналитику и ручками что-либо блокировать
Также различные vpn-клиенты предоставляют функцию отключения рекламы, как правило через блолкировку DNS
Исследование заказано ?
Оно неудивительно. Самсунг вообще продает данные, которые печатаются на их клавиатуре третьим лицам.
Так же:
Google collects 20 times more telemetry from Android devices than Apple from iOS
Play Store identified as main distribution vector for most Android malware
Здесь новое исследование (pdf), опубликованное 6 октября - что и куда шлет Samsung, Xiaomi, Huawei & Realme. Неудивительно, что в Гугл-кампусах большинство на айфонах.
Я пока не вижу негатива от «слежки» за пользователями. Трекинг перемещения на Гугл картах помогает определить пробки, а актуальность троп где-то на природе не с пустого места нарисовали. Я оценил авто- подсказки следующего слова при наборе текста на новом для меня языке, это тоже не из воздуха появилось. ФБ подкинул мне гитару, которую я думал купит, по хорошей скидке и т. д. и т. п..
Единичный случай и здесь виноват не трекинг, а разгильдяйство полиции. А вы отключая трекинг готовы отказаться от бесплатных сервисов которые существуют благодаря этому трекингу?
Единичный случай и здесь виноват не трекинг, а разгильдяйство полиции.
...ведь все знают, что в мире всё великолепно, и разгильдяйство (и не дай бог, злой умысел) — это выдающееся исключение и ни разу не правило.
А я пользуюсь постоянно, и я рад что существует такая возможность потому что благодаря трекингу других людей Гугл знает о тропах в горах/лесах которые даже визуально не видно на месте из-за растительности густой.
на телефоне геолокация использовалась
все бы ничего, если бы bluetooth не требовал включить геолокацию для своей работы. андроид такой не очевидный в этом плане, а синий зуб нужен по работе бывает
У меня xiaomi android one 11 андроид, без гугл аккаунта. Доступ к местоположению(геоданным) разрешён только двум приложениям, и только во время работы этих приложений(можно сделать одноразовое разрешение).
Есть программа ADB AppControl. Можно отключить/удалить системные.
bluetooth не просит геолокацю.
Вот тут, например, https://stackoverflow.com/questions/33045581/location-needs-to-be-enabled-for-bluetooth-low-energy-scanning-on-android-6-0
как раз обсуждается, что начиная с 6 версии андроида, требуется включение геолокации. там же и ссылка зачем по мнению гугла это следует делать. Но в новых версия, видимо передумали оставлять это требование.
Тут скорее речь не про то, хорошо это или плохо, а про то, что любой человек должен чётко понимать есть это или нет и иметь возможность легко включать/отключать по желанию..
Но в тоже время пользователи отключившие трекинг не отказываются от сервисов которые работают благодаря трекингу, тех же прокладывания маршрутов и информации о трафике на картах, к примеру.
А должны?
Чем меньше пользователей не будут представлять актуальные данные тем хуже будут сервисы, откуда вы узнаете о трафике если все отключат трекинг?! Многие сервисы бесплатные потому что зарабатывают с пользовательских данных. Будет платить за поисковик или может за Фейсбук и т.п. - нет кончено же, а эти все сервисы требуют денег для работы!
Кто-то действительно удивлен? По-моему все не глупые люди давно понимают, когда ты в интернете - ты уже не защищен от конфиденциальности.
Так вроде обсуждаемое "исследование" как раз беззастенчиво пиарит некую /e/OS, которая на это и заточена. Ну ОК, узнал про такую, лишним не будет, загуглил. Продвигают в нагрузку к форку андроида свои версии всех популярных программ + какой-то аналог плей маркета. Наверное, кому-то подойдёт. Но для большинства задач без Google Play сервисов жизнь на Андроиде, мягко говоря, некомфортная.
китайские смартфоны цензурируют перечень фраз пользователей
Не даёт диснеевский сериал посмотреть? :)
Статья на эту же тему от Роскомсводы имеет пару небольших дополнений,
- эти исследователи НЕ тестировали GrapheneOS которая специально на приватность и безопасность заточена (да — ограничения по железкам — по сути там одни Pixel'ы)(Play Services кстати поддерживаются но в песочнице)
- Lineage OS они тестировали с...Google Play Services а не MicroG
Как я понимаю — проблема Graphene в том что им нужен root-of-trust, потому что требования безопасности. С учетом того что ставит пользователь — надо user-settable-root-of-trust aka yellow mode загрузчика. А эту штуку почти никто кроме Pixel не поддерживает. Надо производителей долбать чтобы добавляли такое.
В Lineage список поддерживаемых телефонов почти целиком состоит из моделей, которые уже не купить. И более того, они прямо пишут: патчи мы не принимаем, запросы на добавление поддержки моделей телефонов тоже, мы как-нибудь сами решим, что нам интересно поддерживать. Самая долбанутая команда. Графин хотя бы техническими причинами обосновывает список моделей.
"Следят за пользователями" и "передают телеметрию" это всё же две большие разницы.
Так всё-таки, следят за пользователем, или за устройством?
Телеметрия это таки про девайс. А персональные данные (и то что я ввожу на клавиатуре) это уже не телеметрия по определению. И не надо лохматить бабушку.
Я же говорю, не надо лохматить бабушку. С такой вашей позицией вы нарвётесь на штраф за нарушение GDPR и вылетите в трубу.
Недавно. Вступает в силу 1 ноября.
https://iapp.org/news/a/analyzing-chinas-pipl-and-how-it-compares-to-the-eus-gdpr/
то, что за мной следит мой телефон - это хорошо*. а вот то, что за мной следят корпорации и государства - это плохо.
*ну, например, будит по утрам и даёт информацию об организме
*ещё плохо, что эти данные утекают и становятся доступны любому Васе Пупкину, который очень хочет знать, не пишу ли я несовершеннолетним, изменяю ли я жене, и когда меня не бывает дома, а ещё какая девичья фамилия моей матери.
Исследование показало, что смартфоны на Android постоянно следят за своими владельцами