Windows

A ACLU reclama à FTC que as operadoras de celular deixam celulares Android desprotegidos

04-11-17 ACLU Blue Submission

04-11-17 ACLU Blue Submission

Índice:

Anonim

Smartphones com versões personalizadas do Android oferecidas por grandes operadoras móveis dos EUA não recebem atualizações de segurança tão regularmente quanto telefones do Google ou smartphones de outros fornecedores como a Microsoft, de acordo com uma queixa da American Civil Liberties Union à Federal Trade Commission.

”smartphones Android que não recebem segurança regular e rápida atualizações são defeituosas e injustificadamente perigosas ", disse a ACLU na queixa na terça-feira.

A queixa contra a AT & T, Verizon Wireless, Sprin A Nextel e a T-Mobile USA afirmam que “todas as principais operadoras de telefonia móvel falharam em fornecer atualizações regulares e rápidas para os telefones Android que venderam a seus clientes”, citando resultados de uma pesquisa realizada em dezembro do ano passado pelo site de notícias de tecnologia. Ars Technica.

[Leitura adicional: Como remover malware do seu PC Windows]

A venda de dispositivos de computação móvel como smartphones e as atualizações de software para os dispositivos não fazem parte das atividades comuns da operadora e estão, portanto, sujeitas para a autoridade da FTC, de acordo com a reclamação, uma cópia do site da ACLU.

"Somos conhecidos por nossos rigorosos protocolos de teste que lideram o setor sem fio e testamos todas as atualizações antes de entregá-las aos clientes" Verizon disse em um comunicado. "Trabalhamos de perto com [fabricantes de dispositivos] e fornecemos atualizações obrigatórias aos dispositivos o mais rápido possível, dando atenção e prioridade para garantir uma boa e segura experiência ao cliente", acrescentou.

porta-voz da Sprint, John B. Taylor. que a empresa “segue as melhores práticas padrão do setor destinadas a proteger seus clientes.”

A T-Mobile e a AT & T não responderam imediatamente.

Detalhes da reclamação

A maioria dos dispositivos Android oferecidos pelas operadoras é personalizada por aparelho fabricantes e operadoras sem fio para dar suporte a hardware específico, interfaces de usuário proprietárias e aplicativos e serviços de software, com o resultado de que são “sistemas operacionais exclusivos que somente essas empresas têm a capacidade de atualizar”, segundo a denúncia.

A ACLU distingue entre "dispositivos Nexus gerenciados pelo Google", que são vendidos e gerenciados diretamente pelo Google, e executam a versão padrão do Android, além de "dispositivos Nexus não gerenciados pelo Google". os dispositivos gerenciados recebem atualizações regulares de software do Google, os outros “não - e, na verdade, não podem receber atualizações do sistema operacional sem a participação e aprovação da operadora sem fio.”

Os fabricantes de dispositivos podem levar tempo para produzir um dispositivo atualização específica incorporando uma correção de vulnerabilidade, se houver modificações proprietárias no software do dispositivo, de acordo com um relatório de 2012 do Government Accountability Office dos EUA, também citado pela ACLU.

As transportadoras podem atrasar o fornecimento das atualizações do fabricante porque precisam tempo para testar se eles interferem em outros aspectos do dispositivo ou do software instalado nele, acrescentou.

Solicitações na denúncia

Os navegadores nos smartphones também estão desatualizados e apresentam riscos de segurança, de acordo com a reclamação, que solicitou à FTC que exigisse que as operadoras permitissem que os usuários trocassem seus smartphones Android com menos de dois anos por um que receba atualizações de segurança regulares ou Transforme o telefone em um reembolso total do preço de compra, se ele não estiver recebendo atualizações de segurança regulares e rápidas.

A ACLU também pediu à FTC que obrigasse as operadoras a permitir que clientes usando smartphones Android fornecidos pela operadora cancelassem contratos sem qualquer custo. taxas de rescisão antecipada. As operadoras também devem ser compelidas a alertar todos os assinantes que usam smartphones Android fornecidos pela operadora com vulnerabilidades de segurança conhecidas e sem patches.

Em um caso semelhante, a FTC entrou com um processo no ano passado contra a empresa de hospitalidade Wyndham Worldwide e três de suas subsidiárias por alegadas falhas de segurança de dados levando a três violações de dados nos hotéis Wyndham em menos de dois anos. A FTC disse que fazia parte de seu esforço contínuo para garantir que as empresas cumprissem suas promessas de segurança e privacidade de dados.