pfSenseの背後にあるAndroidのアイドルパケットを72時間キャプチャした実験
I captured 72 hours of idle Android packets behind pfSense
PraveenTechWorldは、工場出荷状態のAndroidスマートフォンがアイドル状態でも平均して1時間に348回、Wi-Fiの詳細やデバイスのシリアル番号、バックグラウンドテレメトリをAlphabet(Google)のデータセンターに送信していることを明らかにした。この調査では、3台のGoogle Pixel 8スマートフォンを独立したpfSenseファイアウォールとWiresharkを使用して72時間監視し、インターネットに接続する前のパケットをキャプチャした。主なデータ漏洩として、近隣Wi-Fiルーター情報(位置情報特定)、ハードウェア指紋とデバイスシリアルハッシュ、プッシュ通知のTCPハートビート、写真ライブラリトークンと顔認識インデックス、検索ウィジェットのトレンドクエリが挙げられた。例えば、Google Play Servicesは1時間に142.6回、Location Services & Mapsは84.2回、Device Provisioning & Configは48.0回、Google Photos Syncは28.5回、Google Search & Assistantは22.1回、Cloud Messaging (FCM)は14.8回、Crashlytics & Diagnosticsは8.2回、それぞれバックグラウンドで通信を行っていた。このデータはCC BY 4.0ライセンスで公開され、プライバシー向上やネットワークブロックリストへの活用が推奨されている。
- PraveenTechWorldの調査で、工場出荷状態のAndroidスマホがアイドル状態でも平均1時間に348回、Wi-Fi詳細やデバイスシリアル番号、バックグラウンドテレメトリをAlphabet(Google)のデータセンターへ送信していたことが判明した。
- Google Pixel 8を3台、独立したpfSenseファイアウォールとWiresharkで72時間監視し、インターネット接続前のパケットをキャプチャする実験が実施された。
- 漏洩した主なデータは、近隣Wi-Fiルーター情報による位置情報特定、ハードウェア指紋とデバイスシリアルハッシュ、プッシュ通知のTCPハートビート、写真ライブラリトークンと顔認識インデックス、検索ウィジェットのトレンドクエリ。
- コンポーネント別の通信回数はGoogle Play Servicesが1時間に142.6回、Location Services & Mapsが84.2回、Device Provisioning & Configが48.0回、Google Photos Syncが28.5回、Google Search & Assistantが22.1回、Cloud Messaging (FCM)が14.8回、Crashlytics & Diagnosticsが8.2回だった。
- 計測データはCC BY 4.0ライセンスで公開され、プライバシー向上やネットワークブロックリストへの活用が推奨されている。
Android端末が「アイドル状態」でも平均1時間に348回も外部送信しているという実測データは、モバイルOSのプライバシー設計とデータ主権をめぐる規制リスク・訴訟リスクを投資家が定量評価する材料になる。特にWi-Fi周辺情報による位置推定、シリアル番号ハッシュ等のハードウェア指紋、写真ライブラリのトークンや顔認識インデックスといった項目は、EUのGDPRやDMA、各国のプライバシー法執行の対象になりやすく、Alphabet(Google)の広告収益モデルや端末メーカー側のコンプライアンス費用に波及しうる。一方、pfSense/Wiresharkによる検証手法とCC BY 4.0で公開されたデータセットは、ネットワークレベルのブロックリストやDNSフィルタ、プライバシー強化型端末・VPN・エンドポイントセキュリティ製品の需要を裏付ける根拠となる。広告テック規制の強まりと個人データ保護ソリューション市場の拡大という両方向の投資テーマを、実測の通信回数という具体的な数字で示している点が重要。