安全研究人员 Aras 使用“中间人”方法拦截新款 Pixel 9 Pro XL 和 服务器之间的通信。
在一部全新的手机上,使用新帐户和默认设置,他们安装了该应用程序以获得对手机系统的深度(根)访问权限。
IT之家附上部分博文如下:
Pixel 9 Pro XL 手机每 15 分钟向 发送一个数据包,内容涵盖手机的位置、电子邮件地址、电话号码、网络状态和其他遥测数据。
更令人担忧的是,手机会定期尝试下载并运行新代码,可能会带来安全风险。
网络流量分析显示,Pixel 设备不断向多个 端点发送个人身份信息 (PII),例如用户的电子邮件地址、电话号码和位置信息,包括设备管理、策略执行和面部分组。


抱怨:
传输的数据量和远程管理的潜力让人怀疑谁真正拥有这款手机。

用户购买了手机,但谷歌将监控系统深度融入生态系统可能侵犯了用户隐私。
上图来源:


