谷歌Pixel 9 Pro XL 每15分钟向谷歌发送隐私数据，安全风险引担忧

英文： Qualcomm Snapdragon 8 Gen 3 Elite Edition Released, MediaTek Dimensity 9400's Future Uncertain?

谷歌Pixel 9 Pro XL 每15分钟向谷歌发送隐私数据，安全风险引担忧科技媒体Cybernews于昨日（10月4日）发布博文，其安全团队通过抓包谷歌Pixel 9 Pro XL的网络流量，发现该智能手机每隔15分钟向谷歌发送隐私数据。安全研究专家Aras Nazarovas使用“man-in-the-middle”中间人方式，拦截了新款Pixel 9 Pro XL与谷歌服务器之间的通信

谷歌Pixel 9 Pro XL 每15分钟向谷歌发送隐私数据，安全风险引担忧

科技媒体Cybernews于昨日（10月4日）发布博文，其安全团队通过抓包谷歌Pixel 9 Pro XL的网络流量，发现该智能手机每隔15分钟向谷歌发送隐私数据。安全研究专家Aras Nazarovas使用“man-in-the-middle”中间人方式，拦截了新款Pixel 9 Pro XL与谷歌服务器之间的通信。

在一部全新手机上，使用新的Google账户和默认设置，他们安装了Magisk应用以获取对手机系统的深层（root）访问。Cybernews所发布的博文显示，谷歌Pixel 9 Pro XL手机每15分钟会向谷歌发送一个数据包，涵盖手机位置、电子邮件地址、电话号码、网络状态和其他遥测数据。

更令人担忧的是，手机会定期尝试下载并运行新代码，可能会带来安全风险。网络流量分析显示，Pixel设备不断向多个谷歌端点发送可识别个人身份的信息（PII），例如用户的电子邮件地址、电话号码和位置信息，包括设备管理、政策执行和面部分组。

每15分钟，设备向一个名为“auth”的端点发送常规认证请求。手机每40分钟还会请求一个“check-in”端点，列出手机启用的低级功能，例如固件版本、是否连接WiFi或使用移动数据、SIM卡运营商以及用户的电子邮箱地址。

Nazarovas 吐槽道：“传输的数据量和远程管理的潜力，不禁让人怀疑谁才是这部手机的主人。用户购买了这部手机，但谷歌在生态系统中深度集成监控系统，可能侵犯了用户隐私。”

Cybernews的发现引发了人们对于谷歌数据收集和隐私问题的担忧。一些人质疑谷歌是否在收集用户数据时过度了，并担心这些数据可能会被滥用。

谷歌对此尚未发表官方声明，但一些专家指出，谷歌可能会将这些数据用于改善其服务，例如个性化广告和提供更精准的搜索结果。然而，这些专家也强调，用户应该了解自己的数据被收集的方式，并拥有选择权。

在隐私成为越来越重要议题的今天，谷歌Pixel 9 Pro XL每15分钟向谷歌发送隐私数据的行为，无疑引发了用户的担忧。这不仅涉及到用户个人信息的安全性，更关系到用户对自身设备的控制权。

未来，如何平衡数据收集与用户隐私之间的关系，将成为科技巨头们需要认真思考的问题。用户也需要更加关注自身数据的安全与隐私，并采取相应的措施来保护自己。

以下是对Cybernews博文的部分摘录：

• 谷歌Pixel 9 Pro XL手机每15分钟会向谷歌发送一个数据包，涵盖手机位置、电子邮件地址、电话号码、网络状态和其他遥测数据。

• 手机会定期尝试下载并运行新代码，可能会带来安全风险。

• Pixel设备不断向多个谷歌端点发送可识别个人身份的信息（PII），例如用户的电子邮件地址、电话号码和位置信息，包括设备管理、政策执行和面部分组。

• 每15分钟，设备向一个名为“auth”的端点发送常规认证请求。

• 手机每40分钟还会请求一个“check-in”端点，列出手机启用的低级功能，例如固件版本、是否连接WiFi或使用移动数据、SIM卡运营商以及用户的电子邮箱地址。

以下是对Cybernews博文的部分解释：

• 数据收集：谷歌Pixel 9 Pro XL每15分钟向谷歌发送数据包，包括手机位置、电子邮件地址、电话号码、网络状态和其他遥测数据。这表明谷歌正在积极收集用户的个人信息。

• 远程管理：手机会定期尝试下载并运行新代码，这可能意味着谷歌可以远程控制用户的手机，并对其系统进行更新和修改。

• 数据隐私： Pixel设备不断向多个谷歌端点发送可识别个人身份的信息（PII），这引发了人们对数据隐私的担忧。

• 认证请求：每15分钟，设备向一个名为“auth”的端点发送常规认证请求，这表明谷歌正在对用户的身份进行验证，可能用于监控用户的活动。

• 设备状态信息：每40分钟，手机会请求一个“check-in”端点，列出手机启用的低级功能，例如固件版本、是否连接WiFi或使用移动数据、SIM卡运营商以及用户的电子邮箱地址。这表明谷歌正在收集用户的设备信息，可能会用于分析用户的行为和使用习惯。

总体而言，Cybernews的发现引发了人们对于谷歌数据收集和隐私问题的担忧。用户应该了解自己的数据被收集的方式，并拥有选择权。