Mobiililaitteet ja Kiinan harjoittama vakoilu

[temama]

Koska - raha:

https://www.puhelinvertailu.com/uutiset ... n-suomessa

[apertority]

Tietoturva ja yksityisyys on kiinnostava aihe, mutta moninaisuudessaan hankala hahmottaa.

On Puhelimiin valmiiksi asennettuja sovelluksia, jotka ilman käyttäjän suostumusta keräävät / lähettävät tietoja. Ja sitten on käyttäjän itse asentamia sovelluksia, joille annetaan erilaisia oikeuksia ja pääsyjä puhelimen tietoihin, joita sitten välitetään eteenpäin.

Sitä minne kaikkialle tiedot menevät ja miten niitä käytetään on usen käyttäjän ulottumattomissa. Samoin hankalaa tai mahdotonta voi olla selvittää mitä tietoja lopulta kerätään.

Mitkä ovat sellaista tietoa joita yhdistelemällä käyttäjä pystytään yksilöimään.

Monissa sovelluksissa tahallaan estetty niiden toiminta ilman kaikkia suostumuksia, vaikka esimerkiksi paikkatieto tai puhelimen yhteystiedot eivät millään tapaa olisi olennaisia vaikkapa jonkin pelin pelaamisen kannalta.


Laitetaan vielä tuoretta tieteellisesti tutkittua tietoa kiinalaispuhelinten harjoittamasta vakoilusta, niin ei mene aivan ohi aiheen: https://arxiv.org/pdf/2302.01890v1.pdf

Tutkimukseen oli valittu Xiaomin, Realmen ja OnePlussan puhelimet ja katsottu mitä kaikkea tietoa kerätään ja lähetetään eteenpäi. Minne tietoa lähtee. Kuinka paljon tietoa lähtee, joista ei suostumusta oltu kysytty. Lisäksi vertailtiin kyseisten puhelinten kotimarkkinoille tarkoitetun ohjelmiston ja muulle maailmalle tarkoitetun ohjelmiston eroavaisuuksia keräämien tietojen määrässä. Tutkailtiin myös tarviiko olla SIM-korttia puhelimessa jne.

Jos jaksaa kahlata nuo pari sivua ajatuksella, niin saa jotain käsitystä siitä, minkälaisilla menetelmillä ja minkätyyppistä tietoa puhelinten ja sovellusten käyttäjistä kerätäään.

Olisihan tuohon ollut mielenkiinoista saada muidenkin valmistajien puhelimet mukaan, myös muiden kuin Kiinalaisten.


Niin ja sitten on vielä tietoturva-aukkot ja niihin liittyvät haavoittuvuudet.

Esimerkiksi https://www.kyberturvallisuuskeskus.fi/fi julkaisee jonkin verran ajankohtaista tietoa ohjelmistohaavoittuvuuksista. Esimerkki kesäkuulta: (ei varsinaisesti mobiililaitteisiin tällä kertaa, mutta laitetaan nyt esimerkiksi, että tuotakin sivustoa kannattaa seurailla jos aihe kiinnostaa)
"Zyxel-verkkolevyasemien (NAS) omistajia koskeva haavoittuvuus. Kyseisiä tuotteita käyttävät esimerkiksi organisaatiot tai yksityishenkilöt, jotka tarvitsevat tilaa vaikkapa kuvausharrastuksen vuoksi": https://www.kyberturvallisuuskeskus.fi/ ... uus_9/2023

[elmar]

...tieteellisesti tutkittua tietoa kiinalaispuhelinten harjoittamasta vakoilusta, niin ei mene aivan ohi aiheen: https://arxiv.org/pdf/2302.01890v1.pdf

Luin koko lipareen läpi. Varsin perusteellinen tutkimus, joka tosin koskee vain muutamaa puhelinta. Yhteenveto kohdassa "Conclusion":

Kansainvälisille markinoille Kiinassa valmistetut puhelimet: "The data shared by the Global version
of the firmware is mostly limited to device-specific information". Ja samma på finska: "Globaalin käyttöjärjestelmäversion jakamat tiedot
rajoittuvat enimmäkseen laitekohtaisiin tietoihin".

Eli tuloksesta ei irtoa iltapäivälehtien skandaaliotsikoita, vaan kyse on siitä samasta datasta mitä kaikki muutkin luurit keräävät lupaa kysymättä ja jota ne myyvät kolmansille osapuolille. Yhdelle vakoilua, toiselle välttämätön paha että Android pysyy ilmaisena.

[myllis]

Tässä artikkeli missä kerrotaan puhelimien valmistusmaa.

Lähes kaikki luurit tehdään Kiinassa.

Ainoastaan Sony ja Samsung erottuu joukosta. Sonyn lippulaivamallit valmistetaan Japanissa

https://www.puhelinvertailu.com/uutiset ... maat#intia

Vielä löytyy yksi ei Kiinassa valmistettu nimittäin Nothing Phone, yhtiön kotimaa: Iso-Britannia - kännyköiden valmistusmaa: Intia

Apple on ilmoittanut siirtävänsä tuotantoa pois Kiinasta 30% vuosivauhdilla. Tämän vuoden alusta pitäisi esim.MacBookit olla tehty Vietnamissa ja puhelinten tuotanto tullee keskittymään Intiaan, kunhan Foxconn (Taiwanilainen yhtiö) saa linjansa pystyyn. Google Pixel 7 pitäisi olla made in Vietnam ja googlen puheiimet jatkossakin. Jostain luin, että Caterpillar brändillä myytävät puhelimet tehtäisiin Englannissa?? Tuntuu vähän oudolta, kun päämaat minne Kiinan työ siirtyy on Vietnam, Intia ja Indonesia. Myös puhelimien komponenttien valmistus.
Vimeksi luin jostain, että Japani olisi kieltänyt Panasonicia, Toshibaa ...viemästä kiinan laitteita, joiden avulla mm. uusimpien piirien valmistus on mahdollista.