lor.sh is one of the many independent Mastodon servers you can use to participate in the fediverse.
lor.sh is yet another mastodon instance.

Administered by:

Server stats:

369
active users

Umnik

Пояснение по national.catposting.agency/not Само исследование: nitrokey.com/news/2023/smartph

Что же на самом деле происходило. Исследователи это даже сказали, но сказали так, что некоторые перепечатыватели не поняли.

Куалком предоставляет данные для A-GPS. Эти адреса даже заранее известны. Вы даже можете переопределить хосты и направлять запросы к себе или проксировать через себя, если очень хотите gitlab.com/nobodysu/spyware-ho Специально для вашего удобства эти запросы идут от UID 1021 (для первого пользователи я 101021 для второго)

Предупреждая вопрос "зачем из запрашивают, если геолокация выключена?" Чтобы они уже были, когда гелокация будет включена.

Если вы категорически не хотите напрямую отдавать данные, то можете заблокировать в iptables сеть для пользователя 1021.

National Catposting AgencyКвадрат Сонодзаки (@KeeYOrg)​​Смартфоны с популярным чипом Qualcomm тайно передают личную информацию американскому производителю чипов🤔 Немецкая компания по безопасности Nitrokey в ходе независимого аудита безопасности обнаружила, что смартфоны с чипом Qualcomm тайно отправляют личные данные на сервера корпорации Qualcomm. Эти данные отправляются без согласия пользователя, в незашифрованном виде и даже при использовании дистрибутива Android без Google. Это возможно, потому что набор микросхем Qualcomm, благодаря своей проприетарной прошивке, сам отправляет данные, минуя любые потенциальные настройки операционной системы Android и механизмы защиты.😐 Среди передаваемых данных IP-адрес устройства, Уникальный идентификатор, Название чипсета, Серийный номер чипсета, Мобильный код страны, Код мобильной сети, Время с момента последней загрузки, Марка и модель устройства, Тип операционной системы и множество других технических данных, вплоть до GPS координат.😳

@umnik Интересно, а можно ли очистить или заменять на рандомные параметры запросов?

@cats-shadow Это понятно.
Но как отреагирует сервер? Будет ли отдавать данные A-GPS в ответ на рандомные параметры?

@⚛️Revertron Зачем рандомные? Достаточно имитации. Нет?

@cats-shadow Чтобы не было отслеживания.

@⚛️Revertron ну и пусть ослеживают, как ты посреди Сахары гуляешь, или в Марианской впадине. :)