Trinity College di Dublino: i telefoni Android raccolgono 20 volte più dati degli utenti rispetto agli iPhone simili

Uno studio condotto da un professore di informatica del Trinity College di Dublino in Irlanda ha scoperto che i telefoni Android raccolgono 20 volte più dati degli utenti rispetto agli iPhone comparabili.

Secondo Doug Leith, ricercatore e titolare della cattedra di sistemi informatici dell'università, sia i telefoni iOS che quelli Android raccolgono costantemente dati e li inviano rispettivamente ad Apple e Google. Il comportamento informativo del telefono inizia con l'inserimento della scheda SIM nello smartphone e comprende l'interazione tra hardware e applicazioni.

I processi di raccolta dati potrebbero comunque essere eseguiti quando l'utente non ha effettuato l'accesso, ha scelto di non raccogliere dati nelle impostazioni sulla privacy e il telefono è inattivo. Leith ha scoperto che iOS condivide informazioni su IMEI, numero di serie dell'hardware, numero di serie della SIM, numero di telefono, ID del dispositivo (inclusi UDID e ID pubblicitario), posizione, telemetria, cookie, indirizzo IP locale e indirizzi Wi-Fi Mac nelle vicinanze. Android invia dati simili, aggiungendo l'indirizzo MAC Wi-Fi del dispositivo, ma senza le informazioni sulla posizione del telefono, l'indirizzo IP locale e gli indirizzi MAC Wi-Fi nelle vicinanze.

Le condizioni di test di Laith includono test dopo il ripristino delle impostazioni di fabbrica del telefono, il primo avvio, l'inserimento o la rimozione di una scheda SIM mentre il telefono è inattivo, la visualizzazione delle impostazioni, l'abilitazione o la disabilitazione della posizione e la raccolta di dati per la prima volta quando un utente accede al proprio app store.

I prodotti di prova sono un telefono Google Pixel 2 con Android 10 e un iPhone di modello sconosciuto con iOS 13.6.1, ma l'iPhone è stato sottoposto a jailbreak per monitorare le connessioni di rete.

La differenza più evidente, ha affermato Leith, è la quantità di informazioni raccolte. Secondo la sua ricerca, Android invia circa 1 MB di dati a Google all'avvio, mentre iOS invia circa 42 KB di dati ad Apple. Quando il telefono è inattivo, Android invia un altro MB di memoria ogni 12 ore, rispetto ai 52 KB di iOS. Negli Stati Uniti, Google stima di ricevere 1,3 TB di dati da (tutti) i suoi utenti ogni 12 ore, mentre Apple riceve 5,8 GB di dati nello stesso periodo.

Leith ritiene che "attualmente non ci siano praticamente opzioni per impedire questa condivisione di dati", il che significa che gli utenti devono accettare la raccolta di dati finché utilizzano i loro telefoni cellulari.

In risposta ai risultati, Google ha affermato che l'approccio di Leith era imperfetto e che la raccolta dati era una funzione fondamentale di qualsiasi dispositivo connesso. Un portavoce ha messo in dubbio la validità dell'esperimento, sottolineando che non era in grado di catturare dati come il traffico UDP/QUIC. (QUIC è un protocollo di trasporto basato su UDP lanciato da Google, che mira a garantire l'affidabilità riducendo al contempo la latenza della rete):

Abbiamo trovato dei difetti nella metodologia dei ricercatori per la misurazione del volume dei dati e non siamo d’accordo con l’affermazione del documento secondo cui i dispositivi Android condividono 20 volte più dati degli iPhone. Secondo la nostra ricerca, questi risultati differiscono di un ordine di grandezza e, prima di pubblicare l'articolo, abbiamo condiviso con i ricercatori le nostre preoccupazioni sui nostri metodi di test.

Questa ricerca fornisce una panoramica piuttosto buona del funzionamento degli smartphone. Le automobili moderne inviano regolarmente alle case automobilistiche dati di base sui componenti del veicolo, sul suo stato di sicurezza e sui programmi di manutenzione; i telefoni cellulari funzionano in modo molto simile. Il rapporto descrive in dettaglio queste comunicazioni, che contribuiscono a garantire che il software iOS o Android sia aggiornato, che i servizi funzionino come previsto e che funzionalità come le chiamate telefoniche e la sicurezza funzionino in modo efficace.