Ya sea que tenga un iPhone o un dispositivo Android, está enviando datos continuamente, incluida su ubicación, número de teléfono y detalles de la red local a Apple o Google. Ahora, un investigador ha proporcionado una comparación en paralelo que sugiere que, si bien iOS y Android recopilan datos de los teléfonos las 24 horas del día, incluso cuando los dispositivos están inactivos, recién instalados o después de que los usuarios hayan optado por no participar, Google El sistema operativo móvil recopila aproximadamente 20 veces más datos que su competidor Apple.
Tanto iOS como Android, dijo el investigador Douglas Leith del Trinity College en Irlanda, transmiten datos de telemetría a sus naves nodrizas incluso cuando un usuario no ha iniciado sesión o ha configurado explícitamente la configuración de privacidad para optar por no participar en dicha recopilación. Ambos sistemas operativos también envían datos a Apple y Google cuando un usuario hace cosas simples como insertar una tarjeta SIM o navegar por la pantalla de configuración del teléfono. Incluso cuando está inactivo, cada dispositivo se conecta a su servidor back-end en promedio cada 4,5 minutos.
Aplicaciones y más
No fueron solo los sistemas operativos los que enviaron datos a Apple o Google. Las aplicaciones o servicios preinstalados también establecían conexiones de red, incluso cuando no se habían abierto o usado. Mientras que iOS envió automáticamente datos de Apple desde Siri, Safari e iCloud, Android recopiló datos de Chrome, YouTube, Google Docs, Safetyhub, Google Messenger, el reloj del dispositivo y la barra de búsqueda de Google.
La siguiente tabla muestra un resumen de los datos del teléfono enviados a Apple o Google cuando el usuario no ha iniciado sesión:
Douglas Leith
Donde Android se destaca, dijo Leith, es en la cantidad de datos que recopila. Al inicio, un dispositivo Android envía a Google aproximadamente 1 MB de datos, en comparación con iOS que envía a Apple alrededor de 42 KB. Cuando está inactivo, Android envía aproximadamente 1 MB de datos a Google cada 12 horas, en comparación con iOS que envía a Apple aproximadamente 52 KB durante el mismo período. Solo en los EE. UU., Android recopila colectivamente alrededor de 1.3 TB de datos cada 12 horas. Durante el mismo período, iOS recolecta alrededor de 5.8GB.
Google no está de acuerdo
Google ha impugnado los hallazgos, diciendo que se basan en métodos defectuosos para medir los datos recopilados por cada sistema operativo. La empresa también afirmó que la recopilación de datos es una función fundamental de cualquier dispositivo conectado a Internet.
En un comunicado, un portavoz escribió:
Identificamos fallas en la metodología del investigador para medir el volumen de datos y no estamos de acuerdo con las afirmaciones del artículo de que un dispositivo Android comparte 20 veces más datos que un iPhone. Según nuestra investigación, estos hallazgos están desviados en un orden de magnitud, y compartimos nuestras preocupaciones metodológicas con el investigador antes de su publicación.
Esta investigación describe en gran medida cómo funcionan los teléfonos inteligentes. Los automóviles modernos envían regularmente datos básicos sobre los componentes del vehículo, su estado de seguridad y programas de servicio a los fabricantes de automóviles, y los teléfonos móviles funcionan de manera muy similar. Este informe detalla esas comunicaciones, que ayudan a garantizar que el software iOS o Android esté actualizado, que los servicios funcionen según lo previsto y que el teléfono sea seguro y funcione de manera eficiente.
En segundo plano (lo que significa que Ars no tiene permitido nombrar o citar al portavoz), el representante dijo que es inexacto decir que un usuario puede optar por no participar en toda la recopilación de datos de telemetría por parte del sistema operativo de Google. La casilla de verificación Uso y diagnóstico de Android no cubre los datos de telemetría que Google considera esenciales para que el dispositivo funcione con normalidad. La información de telemetría recopilada por el servicio de configuración de dispositivos, por ejemplo, es necesaria para actualizar y parchear el sistema operativo.
El portavoz también cuestionó los métodos que utilizó el investigador para medir la cantidad de datos recopilados por iOS. La configuración experimental que utilizaron no capturó ciertos tipos de datos, como el tráfico UDP / QUIC, que comúnmente se transmite por teléfonos inteligentes.
Un portavoz de Apple también habló con la condición de que fueran antecedentes. El portavoz dijo que Apple proporciona transparencia y control para la información personal que recopila, que el informe se equivoca, que Apple ofrece protecciones de privacidad que evitan que Apple rastree las ubicaciones de los usuarios y que Apple informa a los usuarios sobre la recopilación de datos relacionados con la ubicación.
Colección 24 horas
Leith realizó sus mediciones usando un Google Pixel 2 con Android 10 y un iPhone 8 con iOS 13.6.1. El iPhone fue liberado usando el exploit Checm8. El Pixel tenía habilitados los servicios de Google Play.
En total, el estudio, disponible aquí, midió la cantidad de datos que recopilaron los dispositivos:
- en el primer inicio después de un restablecimiento de fábrica
- cuando se insertó o quitó una SIM
- cuando un teléfono estaba inactivo
- cuando se vio la pantalla de configuración
- cuando la ubicación estaba habilitada o deshabilitada
- cuando el usuario inició sesión en la tienda de aplicaciones preinstalada
Leith dijo que la recopilación de datos por parte de ambos sistemas operativos es preocupante porque está fácilmente vinculada al nombre de un usuario, la dirección de correo electrónico, los datos de la tarjeta de pago y posiblemente a otros dispositivos que tiene el usuario. Además, las conexiones constantes a los servidores back-end necesariamente revelan la dirección IP del dispositivo y, por extensión, la ubicación geográfica general del usuario.
“Actualmente, hay pocas opciones realistas, si es que hay alguna, para evitar este intercambio de datos”, escribió Leith.
Publicación actualizada para agregar comentarios de Apple.