Pesquisa mostra que Pixel 9 rastreia o usuário até com GPS desligado

Os celulares Google Pixel 9 são capazes de rastrear os usuários mesmo com GPS desligado — e sem nenhum outro aplicativo instalado. Segundo testes do site Cybernews, que simulou um ataque man-in-the-middle no dispositivo, os smartphones da big tech enviam dados dos usuários a cada 15 minutos. Entre os dados estão a localização, número do telefone e até a rede que o celular está conectado.

Outra descoberta dos pesquisadores é que o Pixel 9 Pro XL, modelo usado nos testes, busca versões prévias de códigos do sistema. Ainda que algo comum em aparelhos (parecido com as atualizações over-the-air), isso levanta o risco do celular baixar um código com vulnerabilidade — ou de um cracker realizar um ataque de spoofing para enviar um malware.

Pixel 9 rastreia coisa de mais em tempo de menos

A cada 15 minutos, o Pixel 9 Pro XL está se comunicando com os servidores do Google enviando dados do usuários — até o email e número do cartão SIM. O mais surpreendente é que a localização do usuário é enviada mesmo com o GPS desligado. Para isso, celular faz uma estimativa do local se baseando na rede em que o usuário está conectado.

Por um lado, o Google pode se defender disso dizendo que esse rastreio faz parte do recurso de detecção de acidente de carros. Do outro, isso mostra que na prática você não tem a opção de proteger a sua privacidade.

Outro fato detectado pelo Cybernews foi que o Pixel 9 Pro XL contatava endpoints ligados ao Face Grouping, que fornece a ferramenta de reconhecimento via dados biométricos (rosto e digital) dos dispositivos do Google. Com a simulação de um ataque man-in-the-middle, o Cybernews foi capaz de interceptar o tráfego desses dados.

Em resposta a Forbes, o Google reforçou que a segurança e privacidade são prioridades da empresa. A big tech ainda afirma que o relatório não entrega o contexto necessário, tem erros técnicos e não explica que essas transmissões de dados são necessárias em todos os dispositivos móveis — independente da fabricante.

Com informações: Cybernews e Forbes

Leia | Como usar o Encontre Meu Dispositivo para rastrear e bloquear dispositivos Android