Can You Trust Your Smartphone?

さらに新しいモデルごとに高度な機能が搭載されているため、スマートフォンは外部からの干渉に対しても脆弱になっています。興味深いことに、セキュリティを脅かす機能もいくつかあります。また、機能と言うとき、偶発的なアーキテクチャ上の欠陥を意味するものではありません。それらは、意図的にスマートフォンに搭載された機能です。彼らは舞台裏で働いており、さらに重要なことに、私たちの携帯電話の安全性を低下させています.

OnePlus、Apple、および Google は、物議を醸すこれらの機能を自社のソフトウェアに追加した企業です。したがって、ソフトウェアを使用しているすべての電話は攻撃を受けやすくなっています。さらに悪いことに、一般的なセキュリティ対策によってこれらの機能をオーバーライドすることさえできません。このような機能の導入の背後にある意図は、ユーザー エクスペリエンスやパフォーマンスを向上させることでした。しかし、それはお客様のプライバシーを尊重するものではありません。詳細に飛び込みましょう。

Google のセル ID

あなたの現在地があなたの同意なしに Google に送信されています。

GPS がオフになっていても、アプリが使用されていなくても、デバイスに SIM カードがない場合でも、位置を特定できます。したがって、この機能は「セル ID」と呼ばれます。

本当の目的 :- Google は Cell ID を使用して追加の信号をコーディングし、迅速なメッセージ配信を可能にします。しかし論争のため、Google はこの機能を 1 か月以内にリモートで削除することを計画しています。この機能は、将来の更新で表示される場合があります。意図は本物でしたが、ユーザーの同意なしにそのような機能を有効にすることは間違っています。

iOS のコントロール センター

iOS の設定により、ユーザーは Bluetooth と Wi-Fi のオンとオフを切り替えることができます。 Bluetooth または Wi-Fi をオフにすると、デバイスと既存の接続が切断されます。次に、Bluetooth または Wifi 無線をオフにします。再度電源を入れない限り、デバイスで Wi-Fi や Bluetooth を使用することはできません。これがプロセスの動作方法ですが、コントロール センターが導入された後、動作に小さな調整が加えられました。

コントロール センターでは、Bluetooth や Wi-Fi のオンとオフの切り替えなど、多くの機能にすばやくアクセスできます。コントロールセンターからBluetoothまたはWifiをオフにすると、既存の接続が切断されますが、設定アプリで発生したようにBluetoothまたはWifi無線はオフになりません.実際、Bluetooth または Wifi は、範囲内にあるように見える場合、Bluetooth デバイスまたはホットスポットと自動的に再関連付けされます。さらに、午前 5 時またはデバイスが再起動された場合、デバイスは他のデバイスと再接続します。

不気味な事実 :-
午前 5 時に、範囲内にある場合、デバイスは以前に接続されていたデバイスまたはホットスポットに自動的に接続します。

設定アプリで Bluetooth や Wi-Fi を完全にオフにすることもできます。しかし、コントロール センターからアクションを完了するのは妄想です。

本当の目的:-
便宜上、コントロール センターが導入されました。

しかし、適切な機能教育がなければ、顧客をからかうようなものです.

OnePlus の EngineerMode

OnePlus は、スマートフォンをルート化できる「EngineerMode」という機能を導入しました。このような機能は、通常、一般に配布される前に電話から削除されますが、OnePlus は追加機能として導入しました.

「EngineerMode」機能は、コマンド ラインまたは「ダイヤラー コマンド」と呼ばれる Android アクティビティ ランチャーを介してアクティブ化できます。この機能により、電話へのルート アクセスが許可されます。アクセスはパスワードで保護されていますが、パスワードは脆弱です。これは、電話に物理的にアクセスできる人が簡単に侵入できることを意味します。 Xiaomi や Asus などの他の企業も、スマートフォンに同様の機能を搭載している疑いがあります。

ただし、OnePlus は EngineerMode をセキュリティ上の脅威とは見なしていません。それでも、同社は次のソフトウェア更新サイクルでそれを削除することを保証します.機能が (会社によって保証されているように) セキュリティ上の脅威ではない場合でも、そのような機能を含めてユーザーに通知しないことは間違っています。

透明性が必要な理由

顧客のセキュリティを脅かす機能を導入し、それを顧客に知らせずに傲慢さを示す。いずれのケースも、企業がそのような疑わしい機能を決定する際に顧客の承認を考慮に入れていないことを示しています。 Android スマートフォンが気にせずに顧客の位置情報を送信した場合、Apple は、コントロール センターの「Bluetooth/Wifi トグル」機能について顧客に適切に教育することを気にしませんでした。 OnePlus は、「電話のルート化」機能について顧客に通知することも検討していませんでした。さらに重要なことは、企業がこれらの機能を認めたのは、研究者がこの問題を深く掘り下げた後であるということです。これは、私たちのスマートフォンには、私たちが知らないそのような機能が他にいくつあるのかという疑問を再び提起します.

透明性は信頼を強化し、顧客への敬意を示します。さらに悪いことに、最も著名なテクノロジの巨人からは抜けていました。