放置したAndroidが1時間に348回Googleへ通信、pfSenseで72時間傍受
I captured 72 hours of idle Android packets behind pfSense
画面を消して何も操作していないAndroid端末が、1時間あたり平均348回、24時間で8,300回以上もGoogleサーバーへバックグラウンド通信していた。研究チームはPixel 8をpfSenseファイアウォールの背後に置き、72時間のパケットを外部から傍受。GrapheneOSでは通信が0.0回/時まで減少し、テレメトリを99.4%削減できることも判明した。生データはCC BY 4.0で公開されている。
私たちのデータは、工場出荷状態のAndroid端末が決して休まないことを証明している。テストでは、アイドル状態の端末が1時間ごとに平均348回、ほぼ毎分6回も目を覚まし、Wi-Fiの詳細、デバイスシリアル、バックグラウンドテレメトリをAlphabetのデータセンターへ送信していた。
HNでの議論
22- aucisson_masque
GrapheneosでGoogle play services（サンドボックス化）を使うと、1時間あたり約350ではなく12パケットしか送信しない。
それは素晴らしいが、サンドボックス化されたGoogle play servicesはデフォルトでバッテリー使用量が「普通」に設定されている。つまり、dozeやその他の方法でバックグラウンド活動を人為的に制限される対象になる。
通知を確実に復活させるには、バッテリー使用量を「制限なし」に設定する必要がある。
Google play servicesを制限なしにした場合、パケット数はどうなっていただろうか。
- VCFundedGenYer
これは新しい話ではない。失墜したLundukeがほぼ10年前に同じテストを行い、同じ結果を観察した。Androidは消費者向けオペレーティングシステムを装ったマルウェアだ。
- skeledrew
私にはあまり効果がない。これは単にブラウザが伝える情報とシステムをチェックするだけのサイトのようだ。一方で、私はほとんどの接続をブロックするVPNを使っており、すべてのGoogleアプリはアンインストールするか無効化している。