Автоматичното вписване във всички безжични мрежи по света би било опция без конкуренция и безспорно несравнимо удобство за устройствата, работещи под управлението на операционната система Android, съобщава kaldata.
И макар навсякъде това да излиза извън рамките на закона, изглежда, че Google има поне теоретичната възможност да разработи и използва подобна функция.
Според германския Der Spiegel, позовавайки се на доклад за бъг в специализирания форум за разработчици на Android, гигантът събира всички пароли, които потребителите на Android въвеждат за домашните и корпоративни мрежи, които използват, и ги съхранява в некриптиран вид на своите сървъри.
Твърди се, че паролите и други лични данни на потребителите се изпращат на концерна чрез функцията "Back up my data", която е активирана по подразбиране в платформата, и се съхраняват там, без да бъдат криптирани. След това тяхното разчитане е детска игра за всеки, имащ достъп до сървърите.
Вероятно си спомняте, че по-рано тази година компанията Google бе глобена, защото в периода 2008-2010 година чрез колите, извършващи заснемане за услугата Street View, е събирала данни за и от незащитени местни домашни безжични мрежи без съгласието на техните собственици. Изданието алармира, че Google вече разполага с огромен масив от информация за местоположението на безжични мрежи по целия свят.
Според Мика Лий, представител на неправителствената организация за граждански права EFF, в светлината на последните разкрития за незаконно и глобално следене, осъществявано от тайните служби на САЩ, Франция и Великобритания, спокойно може да се каже, че освен нарушение на права и множество закони, събирането и съхраняването на пароли и лични данни представлява и заплаха за националната сигурност на много страни. Засега от страна на Google няма никаква реакция.
При влизане в аканунта си в Google раздела "Android" потребителят може да види списък на устройствата, от които се е „логвал“, включително техния уникален идентификационен номер, датата на регистрация, историята на последните влизания и дейност, направените резервни копия и много други, но няма възможност да трие каквото и да било от сървърите на корпорацията.
Все още не е ясно дали става дума за съзнателно действие, или се касае за недопустимо груба грешка за компания като Google, и то в толкова чувствителна област. Изданието препоръчва на потребителите с цел защита на личните си данни да изключат опцията за автоматично архивиране на настройките на своите устройства.
Der Spiegel подчертава, че, за разлика от Google, Apple криптира паролите, събирани чрез iPhone и iPad, още в самото устройство и преди те да бъдат изпратени на сървърите на компанията. За целта се използва 256-битово криптиране, което значително затруднява неоторизирания достъп до тях, и, както твърди самата Apple, компанията няма достъп до паролите на потребителите.
За автора
