이 문서는 Google 메시지가 부분 SHA256 해시를 전송한다는 점을 명확히 하기 위해 업데이트되었으며, 이를 통해 SMS의 경우에만 메시지 내용을 확인할 수 있습니다.
당신이 알아야 할 것
- 새로운 연구에 따르면 메시징 및 전화 앱이 귀하의 문자 메시지 및 통화 정보를 조용히 Google에 전송하고 있습니다.
- 두 통신 앱 모두 사용자 동의를 얻지 못했고 사용자에게 선택 해제 기회를 제공하지 않았으며 이는 EU의 GDPR(일반 데이터 보호 규정)을 위반할 수 있습니다.
- 트리니티 칼리지 더블린(Trinity College Dublin)의 컴퓨터 과학 교수가 새로운 발견을 발표했다.
또 다른 경우에는 데이터 개인 정보 침해Google의 메시지 및 전화 앱은 문자 메시지와 통화 기록을 비밀리에 서버로 보내는 것으로 나타났습니다.
Trinity College Dublin의 컴퓨터 과학 교수인 Douglas Leith가 발표한 연구 논문에 따르면 Google의 메시징 및 커뮤니케이션 앱은 사전 경고 없이 사용자 커뮤니케이션 데이터를 수집했습니다. 기록). 사실상 이는 사용자가 데이터 수집을 거부할 기회를 박탈했습니다.
이 백서는 “Google 메시지가 전송하는 데이터에는 메시지 본문의 해시가 포함되어 있어 메시지 교환에서 발신자와 수신자를 연결할 수 있습니다.”라고 명시되어 있습니다. “구글 다이얼러가 보낸 데이터에는 통화 시간과 지속 시간이 포함되어 있어 전화 통화에 관련된 두 대의 전화를 다시 연결할 수 있습니다.”
메시지는 메시지 해시의 128비트 값만 Google 서버로 보냅니다. 그러나 Leith는 해시를 되돌리기가 어렵지만 SMS의 경우 일부 콘텐츠는 여전히 식별할 수 있다고 생각합니다.
Leith는 Register에 “동료들은 원칙적으로 가능하다고 대답했습니다.”라고 말했습니다. “해시에는 시간별 타임스탬프가 포함되어 있으므로 타임스탬프 및 메시지의 모든 대상 그룹에 대한 해시를 생성하고 일치를 위해 관찰된 해시와 비교하는 것이 포함됩니다. 이는 현대 컴퓨팅의 힘을 감안할 때 SMS에 실현 가능합니다.”
전화번호와 수신 및 발신 통화 기록도 프로세스의 일부로 수집되었습니다. 그런 다음 이 정보는 Google Play 서비스용 Clearcut Recorder 서비스 및 Firebase Analytics 서비스를 통해 Google 서버로 전송됩니다.
이 문서에 따르면 Google 앱에는 수집하는 데이터를 설명하는 개인정보 보호정책이 없습니다. 아이러니하게도 이것은 Play 스토어의 타사 앱에 대한 엄격한 요구 사항입니다.
공정하게 말하면 Google Play 서비스는 보안 및 사기 방지 목적으로 특정 데이터를 수집한다는 점을 사용자에게 분명히 합니다. 그러나 데이터 수집에 메시지 및 통화 기록의 내용이 포함되는 이유는 크게 불분명합니다.
많은 최고의 안드로이드 폰포함 삼성 갤럭시 S22 Series 및 Google Pixel에는 Google 메시지 앱이 사전 로드되어 있습니다. 한편, 전화 앱은 Xiaomi 및 Realme와 같은 중국 브랜드의 많은 모델에서 기본 다이얼러 앱입니다.
즉, 두 앱 모두 전 세계적으로 판매되는 수백만 대의 기기에 설치됩니다. 도달 범위의 크기를 감안할 때 최근 결과는 이러한 앱을 사용하는 사람들의 주요 개인 정보 보호 문제가 되어야 합니다.
Leith는 수집되는 데이터와 수집 이유를 명확하게 설명하는 앱 개인정보 보호정책을 두 앱에 추가하는 것을 포함하여 변경 권장사항 목록을 Google에 제공했습니다.
Google은 지금까지 Leith의 9가지 권장 사항 중 6가지를 구현했습니다. 여기에는 Google의 소비자 개인정보 보호정책에 대한 링크 추가가 포함됩니다. 하지만 해야 할 일이 더 있습니다.
“맥주 괴짜. 사악한 대중 문화 닌자. 평생 커피 학자. 전문 인터넷 전문가. 육류 전문가.”
/cdn.vox-cdn.com/uploads/chorus_asset/file/25415361/Adobe_VideogigaGAN_hed_hero.jpg)