CyberCultura

Gli esperti di Nitrokey hanno segnalato una criticità del chip Qualcomm, ma l'azienda si difende

"Ecco come vengono controllati i cellulari"

"Durante la nostra ricerca sulla sicurezza - scrivono gli esperti - abbiamo scoperto che gli smartphone con chip Qualcomm inviano segretamente dati personali". Sulla notizia si innesta un'ulteriore notizia in quanto il chip è utilizzato anche nei Fairphone, cellulari per un uso "etico".

27 aprile 2023

Redazione PeaceLink

"Durante la nostra ricerca sulla sicurezza abbiamo scoperto che gli smartphone con chip Qualcomm inviano segretamente dati personali a Qualcomm".

Lo si legge sul sito Nitrokey. La notizia è di due giorni fa. Ne è nato un dibattito sul web.

Quali cellulari vengono "sorvegliati"?

"Gli smartphone interessati - si legge sul sito Nitrokey - sono Sony Xperia XA2 e probabilmente il Fairphone e molti altri telefoni Android che utilizzano chip Qualcomm popolari"

L'alternativa alla sorveglianza quale può essere?

"Come alternativa privata - si legge sul sito - alcune persone esperte di tecnologia installano una versione di Android priva di Google sul loro normale smartphone. Ad esempio, abbiamo analizzato questa configurazione con un Sony Xperia XA2 e abbiamo scoperto che potrebbe non proteggere sufficientemente perché l’hardware con firmware al di sotto del sistema operativo invia informazioni private al produttore di chip Qualcomm. Questa scoperta si applica anche ad altri smartphone con un chip Qualcomm come il Fairphone".

Nitrokey è un'azienda leader a livello mondiale nell'hardware di sicurezza open source. Nitrokey sviluppa hardware di sicurezza IT per la crittografia dei dati, la gestione delle chiavi e l'autenticazione degli utenti. L'azienda è stata fondata a Berlino, in Germania, nel 2015 e può già contare su decine di migliaia di utenti tra cui numerose note imprese internazionali di vari settori.

"Messa con le spalle al muro, Qualcomm si difende", riporta il sito gearrice.com e per la precisione si legge:

"I ricercatori si sono ovviamente rivolti a Qualcomm per ulteriori informazioni su queste trasmissioni sospette. I rappresentanti dell'azienda americana hanno poi confermato loro che "questa raccolta di dati è conforme alla Privacy Policy di Qualcomm Xtra". Nessuno in NitroKey, che è un produttore di smartphone, ha mai sentito parlare di una clausola del genere".

Qualcomm si difende parlando di un "articolo pieno di imprecisioni" e di utilizzare "dati non personali" ribattendo così all'accusa di "raccogliere i dati degli utenti senza il loro consenso" in contrasto con il "Regolamento generale sulla protezione dei dati (GDPR)" (vedi note a piè di pagina).

Non è la prima volta che Qualcomm è nell'occhio del ciclone delle critiche. L'8 agosto del 2020 su Tuttoinformatico.com si leggeva:

"I ricercatori Check Point hanno scoperto oltre 400 vulnerabilità nel chipset Qualcomm attraverso cui i malintenzionati possono controllare gli smartphone Android e dunque essere spiati, controllati, resi inaccessibi e essere usati per nascondere attività malevoli. Il chip è integrato in oltre il 40% degli smartphone del mondo, compresi i telefoni di fascia alta di Google, LG, Samsung, Xiaomi, OnePlus e altri. iPhone non è interessato dalle vulnerabilità descritte in questa ricerca".

Note: Per seguire l'evoluzione del dibattito sulla notizia si rinvia a questo forum Qualcomm chip sends data? https://forum.sailfishos.org/t/qualcomm-chip-sends-data/15496/7 Milioni di smartphone spiati da Qualcomm? L’azienda dice la sua (Tomshw.it) I ricercatori hanno effettuato un test su un Sony Xperia XA2 e avrebbero scoperto, sempre secondo quanto riportato, che esso ha inviato dati a Qualcomm ogni 10 minuti. Essi sospettano che anche altri smartphone con chip Qualcomm possano essere colpiti da questa presunta intrusione. L’accusa di Nitrokey è davvero pesante: “Riteniamo che raccogliere i dati degli utenti senza il loro consenso sia contrario al Regolamento generale sulla protezione dei dati (GDPR) e abbiamo contattato l’ufficio legale di Qualcomm” scrivono sul proprio blog. Al contrario l’azienda capitanata da Cristiano Amon ha negato ci sia stata alcuna violazione. “L’articolo è pieno di imprecisioni e sembra essere motivato dal desiderio dell’autore di vendere il proprio prodotto. Qualcomm raccoglie informazioni personali solo se consentito dalle leggi vigenti. Come indicato nella nostra politica sulla privacy disponibile al pubblico, le tecnologie Qualcomm in questione utilizzano dati non personali. Le tecnologie Qualcomm utilizzano dati tecnici non personali e anonimizzati per consentire ai produttori di dispositivi di fornire ai propri clienti applicazioni e servizi basati sulla localizzazione che gli utenti finali si aspettano dagli smartphone di oggi“, così ha commentato un portavoce di Qualcomm alla nostra richiesta di spiegazioni. Martijn Braam, uno sviluppatore di postmarketOS basato su Alpine-Linux, ha pubblicato un documento in cui ribadisce come la ricerca Nitrokey sia solo dell’inutile marketing. Ha notato che la comunicazione HTTP avviata da Qualcomm non contiene dati privati. “Sta solo scaricando un almanacco GPS da Qualcomm per A-GPS [assisted GPS]“, ha osservato. Altre info su https://www.tomshw.it/smartphone/milioni-di-smartphone-spiati-da-qualcomm-lazienda-dice-la-sua/

Parole chiave: controllo, privacy, sorveglianza globale