【ITBEAR科技資訊】5月8日消息，Nitrokey網絡安全公司發布了一份研究報告稱，高通可以在不需要安卓系統參與的情況下收集部分用戶數據。該報告指出，搭載高通芯片的索尼Xperia XA2(運行/e/OS)會通過不受保護的HTTP協議與Izat Cloud通信，高通將包括IP地址在內的私人用戶數據上傳到屬于該公司的服務器端，并且“未經用戶同意，且未加密，甚至“在使用無谷歌的Android發行版時也是如此”。
對此，高通發言人表示該報告充滿了不準確之處，而且作者似乎是出于對其產品進行營銷的出發點寫下這份報告。高通僅在適用法律允許的情況下收集個人信息，并且高通技術使用的是非個人的、匿名的技術數據，使設備制造商能夠為其客戶提供最終用戶期望從當今智能手機獲得的基于位置的應用程序和服務。此外，據ITBEAR科技資訊了解，Alpine-Linux的postmarketOS核心開發人員也駁斥了這項研究是空洞的營銷，并指出高通發起的HTTP通信不包含任何私人數據。
Nitrokey研究員Paul Privacy指出，高通發起的HTTP通信不使用HTTPS、SSL或TLS加密，這使它們容易受到攻擊。高通發言人解釋說，目前所有高通芯片都依賴HTTPS進行通信交換，并且高通從2016年開始就已經不再使用HTTP。這意味著如果您使用的是相當新的設備，航空移動衛星通信(AMSS通信)至少可以免受中間人攻擊。據ITBEAR科技資訊了解，高通定位服務是一項可選服務，通過定期將有關附近手機信號塔和Wi-Fi接入點位置的數據下載到手機中，并通過陀螺儀、加速度計等傳感器來幫助進行位置計算并減少耗電。
由于在輕隱私場景下，一些用戶可能會選擇用隱私換取便利，因此對于大多數用戶來說，此事可能并不是那么敏感。但是，對于保護隱私方面比較在意的用戶而言，這些問題可能會引起更多關注和擔憂。
