安全でないネットワークに誤って接続したときに最初に送信されるデータは何ですか?


9

私は急いで無知だったので、誤ってAndroidフォンから安全でないワイヤレスネットワークに接続しました。ログイン資格情報やその他の情報は要求されませんでした。接続されただけです。

約30秒後、私は自分の間違いに気付き、ワイヤレスアクセスポイントから切断しました。接続中にブラウザを使用しませんでした。

では、最初の接続時にAndroidスマートフォンから送信されるデータの種類は何でしょうか?

回答:


17

Android自体によって送信される唯一のものは、キャプティブポータルチェックです。個人データや特別なデータを含まない、Google Webサーバーへの単一の接続です。Googleクラウドメッセージングは​​、SSLを使用してサーバーに接続し、電話を待機しているプッシュ通知を受信します。

ただし、スマートフォンのどのアプリでもWi-Fi接続が利用可能になったときに通知を受けるように登録できるため、アプリがサーバーと同期する予定だった場合、スマートフォンが接続するとすぐにバックグラウンドで同期が行われた可能性があります。これは、サーバーと同期するアプリであれば何でもかまいません。多くのアプリは、主要な機能に関係なくても、分析レポートまたはクラッシュレポートをバックグラウンドで送信します。アプリ自体が最後に同期した日時を通知しない限り(または、通知を受け取ったか、その時点で新しいデータが到着したことに気付いた場合を除いて)、現在接続している可能性のあるアプリを後で通知する方法はありません。

適切に作成されたアプリ(すべてのGoogleアプリを含む)はSSLを使用してサーバーへの接続を保護するため、悪意のあるWi-Fiネットワーク上でも情報を傍受できません。ただし、すべてのアプリがこのように正しく記述されているわけではなく、接続しているサーバーはネットワークに関係なく表示されます。使用するすべてのアプリがSSLを正しく使用していても、それらがサーバーと同期しているという事実だけで、そのアプリ/サービスを使用していることを攻撃者に知らせます。これが、通常オープンネットワークを使用しない場合でも、常時接続のVPNが必要になる理由です。


素晴らしい回答をありがとうございました。電話は、着信コールの時間の99%使用されます。安全ではないことは言うまでもなく、ワイヤレスネットワークに接続することは非常にまれです。私のバックグラウンドデータはオフになっていたので、これはデータ漏洩を減らすのに役立つはずだと思います。その30秒間にどのデータが「エスケープ」されるか心配していました。ありがとう!
FartumPower 2017年
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.