“Secara keseluruhan, temuan kami melukiskan gambaran yang meresahkan tentang keadaan privasi data pengguna di pasar Android terbesar di dunia dan menyoroti kebutuhan mendesak akan kontrol privasi yang lebih ketat untuk meningkatkan kepercayaan masyarakat pada perusahaan teknologi, yang sebagian besar dimiliki oleh negara,” kata para peneliti.
Menurut situs web phonearena.com, smartphone Android China sudah diinstal sebelumnya dengan sejumlah besar aplikasi sistem dan vendor dengan hak istimewa berbahaya yang diaktifkan secara default.
Para peneliti, menurut gizmodo.com, bereksperimen dengan sejumlah perangkat yang dibeli dari produsen di China dan melakukan analisis jaringan pada perangkat tersebut untuk memahami kebocoran data yang relevan. Secara umum, peneliti berasumsi bahwa operator perangkat akan menjadi "konsumen yang sadar privasi", yang telah memilih untuk tidak mengirimkan data analitik dan personalisasi ke penyedia dan tidak menggunakan penyimpanan cloud atau "layanan pihak ketiga opsional lainnya”.
PII yang dikumpulkan mencakup hal-hal yang cukup sensitif, termasuk informasi dasar pengguna seperti nomor telepon dan pengenal perangkat tetap (alamat International Mobile Equipment Identity [IMEI] dan Media Access Control [MAC], ID iklan, dan lainnya), data geolokasi (yang mana, jelas, akan memungkinkan para pengamat untuk membuka kedok lokasi fisik Anda), dan data yang terkait dengan "koneksi sosial" — seperti kontak, nomor telepon mereka, riwayat panggilan dan SMS, serta metadata teks, demikian temuan studi tersebut.
Jika pemilik ponsel cerdas beralih ke perangkat lain, dengan sistem operasi (OS) berbeda, PKC akan diberi tahu bahwa pengguna telah mengubah perangkatnya.
Artinya, penerima data ini akan memiliki gambaran yang cukup jelas tentang siapa yang menggunakan perangkat tertentu, di mana mereka melakukannya, dan dengan siapa mereka berbicara. Nomor telepon di China juga terkait dengan "ID warga negara" individu, yang berarti bahwa nomor tersebut terkait erat dengan identitas hukum asli pengguna.
Data yang dikumpulkan dapat dengan mudah dianonimkan untuk mengidentifikasi seseorang dan digunakan untuk pelacakan. PII dikirim ke vendor perangkat, operator jaringan China terlepas dari apakah Anda memasukkan SIM, dan penyedia layanan seperti Baidu menerima PII secara pribadi.
Hamparan Android versi China memiliki tiga hingga empat kali lebih banyak aplikasi pihak ketiga yang dimuat sebelumnya dan diberi izin delapan hingga sepuluh kali lebih banyak daripada versi internasional yang dibuat untuk pengguna di tempat lain di dunia.
Menurut Firstpost, banyak vendor dan aplikasi sistem dengan hak istimewa yang berisiko telah diinstal sebelumnya di ponsel secara default. Ini memungkinkan mereka untuk mengumpulkan dan mengirim data yang dapat diidentifikasi secara pribadi tentang pengidentifikasi permanen perangkat, lokasi, profil pengguna dan koneksi sosial.
Karena para peneliti melakukan penelitian mereka pada ponsel cerdas yang dijual di China, konsumen di pasar internasional tidak perlu khawatir tentang ponsel buatan China mereka karena studi tersebut menemukan bahwa ponsel cerdas China yang dijual secara internasional tidak menjalankan distribusi Android khusus China dan mereka bebas dari peralatan dan aplikasi mata-mata. Namun, ponsel buatan China yang dijual di pasar internasional tunduk pada pengumpulan data yang biasa dilakukan Android.
Jadi di Indonesia kita tidak ada masalah dengan ponsel buatan China. Tetapi orang Indonesia harus berhati-hati ketika mereka mengunjungi China dan membeli ponsel cerdas serta menggunakannya di China.
