研究发现安卓手机收集用户数据是同类iPhone 20倍

转载：本文来自腾讯新闻，审校：金鹿，转载经授权发布。

3月30日消息，无论你使用嘅系iPhone还是安卓设备，佢们都会不断地向苹果或谷歌发送数据，包括你嘅位置、电话号码和本地网络详细信息。爱尔兰都柏林圣三一大学（Trinity College Dublin）嘅计算机科学教授道格·莱斯（Doug Leith）最近对两大平台收集嘅数据量进行‌对比，发现典型安卓手机收集嘅用户数据大约是iPhone嘅20倍。

据莱斯发现，iOS和安卓系统都喺度不断收集所谓嘅遥测数据，并分别将其发送畀苹果和谷歌。呢啲信息嘅范围从将SIM卡插入智能手机到同硬件和应用程序交互等。就算当用户未登录、在隐私设置中选择退出数据收集以及手机处于空闲状态时，iOS和安卓设备依然可以运行数据收集例程。就算在空闲时，每台设备平均每4.5分钟就会连接其后端服务器一次。

不剩只是操作系统向苹果或谷歌发送数据。预装嘅应用程序或服务都可以进行网络连接，就算佢们尚未打开或使用。IOS从Siri、Safari和iCloud自动向苹果发送数据，而安卓通过Chrome、YouTube、Google Docs、SafetyHub、Google Messenger、设备时钟和谷歌搜索栏收集数据。

莱斯发现iOS共享同IMEI相关嘅信息、硬件序列号、SIM序列号、电话号码、设备ID(包括UDID和广告ID)、位置、遥测、Cookie、本地IP地址和附近嘅Wi-Fi Mac地址。安卓都发送类似嘅数据，不过添加‌设备Wi-Fi MAC地址，但没有收集手机嘅位置、本地IP地址和附近嘅Wi-Fi Mac地址。

莱斯说，最引人注目嘅系这两大平台收集到嘅信息量。根据佢嘅研究，安卓在启动时向谷歌发送‌大约1MB嘅数据，而iOS向苹果发送‌大约42KB嘅数据。当手机空闲时，安卓每12个钟头会再发送1MB数据，相比之下，iOS发送嘅数据约为52KB。喺美国，据估计，谷歌每12个钟头从用户那里获取1.3TB嘅数据，而同期苹果收集嘅数据为5.8GB。

报告中话，莱斯测量‌iOS和安卓设备出厂重置后首次启动时、手机空闲插入或拔出SIM卡时、查睇设置屏幕时、启用或禁用位置时以及用户登录预装应用商店时收集嘅数据。莱斯分别使用运行Android 10嘅谷歌Pixel 2和运行iOS 13.6.1嘅未知型号iPhone进行‌测试。

谷歌对莱斯嘅研究提出异议，称其研究方法存在缺陷，并补充说数据收集是任何联网设备嘅核心功能。该公司发言人质疑这项实验嘅有效性，指出佢未能捕捉到UDP/Quic流量等数据。

谷歌在声明中讲：“我哋发现研究人员测量数据量嘅方法存在缺陷，并唔同意该论文嘅说法，即安卓设备共享嘅数据是iPhone嘅20倍。根据我哋嘅研究，呢啲发现偏离‌一个数量级。喺文章发表之前，我哋已经同研究人员分享‌我哋嘅方法论问题。”

声明中还讲：“这项研究在好大程度上概述‌智能手机嘅工作原理。但现代汽车定期向汽车制造商发送有关车辆部件、安全状态和服务时间表嘅基本数据，移动电话嘅工作方式都非常相似。这份报告详细介绍‌呢啲通信技术，佢们有助于确保iOS或安卓软件更新至最新，服务按预期工作，手机高效而安全地运行。”

此外，谷歌代表还驳斥话，莱斯声称“用户可以选择退出谷歌操作系统收集嘅所有遥测数据”是不准确嘅。安卓使用和诊断复选框不包括谷歌认为对设备正常运行至关重要嘅遥测数据。例如，更新和修补操作系统需要设备配置服务收集嘅遥测信息。苹果代表没有回复寻求置评嘅电子邮件。

但莱斯警告说，数据收集做法本质上是危险嘅，无论传回国内嘅信息量有多大。这两个操作系统嘅数据收集都令人担忧，因为佢好容易同用户名、电子邮件地址、支付卡数据联系在一齐，都可能同用户拥有嘅第啲设备联系起来。更重要嘅系，同后端服务器嘅持续连接必然会显示设备嘅IP地址，进而还会显示用户嘅大致地理位置。佢写道：“目前几乎没有任何现实嘅选择来阻止呢种数据共享。”