
Американское издание Quartz провело исследование данных, которые телефоны любой версии Android отсылают на сервера Google. Согласно пользовательским соглашениям и многократным заверениям компаний, типа Facebook (запрещенная в России экстремистская организация) и Google, для которых пользовательские данные являются основным активом, сбор и пересылка включены по умолчанию, но необязательны, пользователь всегда может отключить их в настройках ОС. Исследование показало, что Android все равно отправляет геопозицию пользователя.
Смартфоны и планшеты собирают, сохраняют и пересылают на сервера информацию, даже если в телефоне нет SIM-карты, не установлено ни одно приложение, службы геолокации в настройках выключены. Иными словами, это одна из базовых функций операционной системы.
Для получения геопозиции используется метод триангуляции по сотовым вышкам: телефон замеряет мощность сигнала до трех ближайших и указывает примерное местоположение. Для пересылки данных используется протокол отправки и получения push-уведомлений.
Издание уверяет, что данные во время пересылки зашифрованы, но не исключает, что если на телефон установлен шпионский софт, то их можно будет пересылать любому нужному адресату. В пересылаемых пакетах каждый аппарат имеет уникальный номер, который можно связать с конкретным пользователем.
Аналогичное исследование поведения iOS не выявило компрометацию пользовательских данных.