Waduh! Ponsel Android Disebut Bisa Rekam Data Pengguna dan Dikirim ke Server Perusahaan

Atau aplikasi sistem OneDrive dari Microsoft yang mengandalkan layanan push Google.

Contoh lain, aplikasi Keyboard Swiftkey buatan Microsoft yang ada di ponsel Android juga merekam catatan penggunaan yang mirip seperti Xiaomi.

Diungkap Bleeping Computer, Rabu (20/10/2021), semua pengumpulan data ini tidak bisa dimatikan. Pengguna Android disebut tidak berdaya untuk mencegah hal ini.

Semakin mengkhawatirkan ketika vendor smartphone menyediakan aplikasi pihak ketiga yang sudah permanen muncul di ponsel dan tidak bisa di-uninstal.

Aplikasi built-in ini disebut diam-diam tetap mengumpulkan data, meskipun tidak dipakai oleh pengguna.

Untuk beberapa aplikasi sistem built-in seperti miui.analytics (Xiaomi), Heytap (Realme), dan Hicloud (Huawei), para peneliti menemukan bahwa data terenkripsi juga bisa diproses, yang juga berisiko kena serangan man-in-the-middle (MitM).

Jika pengguna berusaha restart ulang perangkat untuk mengatur identifikasi iklan di akun Google mereka, sistem pengumpulan data masih bisa menautkan kembali ID baru tersebut ke perangkat yang sama.

Data ini juga tetap direkam dalam history yang ada sebelumnya.

Adapun metode pengambilan data ini dilakukan lewat pengenalan SIM, IMEI, data lokasi, IP address, network SSID, hingga kombinasi dari semuanya.

Di sisi lain, juru bicara Google menyebut bahwa mereka menghargai temuan dari para peneliti.