Производители роутеров в США тайно собирают данные пользователей
Киберньюс международный исследовательский центр специалисты изучили политику конфиденциальности 25 крупнейших производителей бытовых роутеров на рынке США и пришли к тревожным выводам. Об этом сообщает One.uz.
Как сообщается, хотя технологические бренды подробно описывают порядок сбора персональных данных пользователей, они часто умалчивают или дают неясную информацию о том, как сами устройства собирают информацию через сеть. Отсутствие прозрачности в этих устройствах, которые считаются основным шлюзом для всего трафика в домашней сети, может приводить к серьёзным проблемам в области цифровой безопасности.
Следует отметить, что это исследование не проверяло реальную техническую активность устройств — а именно сетевой трафик, программное обеспечение или поведение аппаратной части. Эксперты ограничились исключительно оценкой публичных юридических документов и политики конфиденциальности производителей.
Основная проблема заключается в том, что большинство брендов не составляют отдельных документов специально для маршрутизаторов. Вместо этого они применяют одни и те же общие правила, разработанные для интернет-магазинов, мобильных приложений, облачных сервисов, камер наблюдения и умных бытовых устройств.
Это затрудняет понимание того, какие именно данные пользователя собираются на уровне устройства. Интернет-трафик и вопросы конфиденциальности
Одним из наиболее тревожных выводов исследования стала связь с запросами в систему доменных имён (DNS).
Ни один из 25 проанализированных производителей прямо не указал, регистрирует ли его устройство обращения пользователей к веб-страницам или нет. Хотя такой трафик не раскрывает полное содержимое веб-страниц, история запрашиваемых адресов может раскрыть множество личной информации о привычках, интересах и сетевой активности пользователя.
Аналогичная неопределённость сохраняется и при глубоком анализе интернет-трафика. Документы 20 компаний не дают чёткого ответа на вопрос, используется ли технология глубокой проверки пакетов данных (DPI) или нет.
Системы вроде Google Nest и Ubiquiti Cloud открыто заявили, что не используют такой анализ, тогда как бренды вроде Amazon Eero и MSI Radix не исключают возможность применения этой технологии в определённых ситуациях. Местоположение и сбор персональных данных
Процесс сбора простых персональных данных, таких как электронная почта или имя учётной записи, подробно описан в документах.
84% компаний заявили, что собирают электронную почту пользователей, почти половина — что напрямую получают имя, номер телефона и домашний адрес. Эти данные в основном используются для предоставления услуг и идентификации пользователя.
Исследователи также обратили внимание на то, как устройства собирают данные о точном геолокационном положении и окружающих беспроводных сетях. Семь компаний разрешают определение точного местоположения устройства, ещё шесть заявили, что делают это при определённых условиях.
Сбор идентификаторов близлежащих точек доступа Wi-Fi, который может помочь в определении физического местоположения, открыто практикуется многими производителями. Такие ситуации показывают, что пользователям необходимо более внимательно относиться к настройкам конфиденциальности своих устройств.
