Alerta de Privacidade: Celulares Transsion Enviolam Dados Confidenciais para a China

A recente descoberta sobre os celulares da Transsion, que incluem as marcas TECNO, Infinix e itel, escancara um risco significativo para a privacidade e segurança digital. Pesquisadores de cibersegurança revelaram que um componente privilegiado do Android, o framework de telemetria Athena e o sistema oneID, pré-instalados nos aparelhos, coletam dados sensíveis de forma persistente. Essas informações incluem coordenadas GPS precisas, torres de celular próximas, uso da câmera, estado da bateria e consumo de dados por aplicativo, tudo atrelado a identificadores que não podem ser redefinidos pelo usuário.

O ponto crítico da análise técnica é a criptografia utilizada. Embora o tráfego para os domínios *.shalltry.com seja criptografado com AES, as chaves e o IV (vetor de inicialização) estão embutidos no cliente, tornando a descriptografia trivial para quem tem acesso ao firmware. A Transsion usa uma tabela de 64 chaves AES-256, que se mostrou uma constante global para toda a frota e versões do SDK, facilitando a interceptação e leitura dos dados. Este padrão de chaves embutidas, que permite a revelação do conteúdo coletado, ecoa a situação do SDK Pangle da ByteDance, conforme abordamos na cobertura de 6 de março de 2026, onde chaves AES hardcoded também expunham dados de milhões de dispositivos.

Por muito tempo, a telemetria dos dispositivos Transsion era uma caixa preta, um mistério sobre o que exatamente era enviado para os servidores na China. Usuários e especialistas sabiam que os aparelhos 'ligavam para casa', mas o conteúdo era protegido por criptografia robusta. A grande mudança agora é que a pesquisa desvendou esse mistério: as chaves estavam dentro do próprio cliente. Essa revelação permitiu não apenas confirmar a coleta massiva de dados, mas também detalhar os tipos exatos de informações exfiltradas e como elas são atreladas a identificadores persistentes. O que era rumor e especulação agora é um fato tecnicamente comprovado, demonstrando a evolução das técnicas de análise de segurança para expor tais práticas.

A relevância dessa descoberta é imensa, especialmente para mercados emergentes onde os celulares Transsion dominam. A coleta de dados em nível de sistema, sem opção de desativação e com acesso privilegiado a informações de todos os aplicativos instalados, representa uma violação profunda da privacidade. Para as empresas, isso levanta sérias preocupações sobre a segurança da cadeia de suprimentos e o comportamento de componentes pré-instalados. A incapacidade de um usuário controlar ou remover esse serviço de telemetria reforça a necessidade de auditorias mais rigorosas em dispositivos móveis e SDKs de terceiros, enfatizando que a análise em tempo de execução é crucial para entender o verdadeiro comportamento de um software.