Seda ütleb Suurbritannias asuva turva- ja tehnoloogiablogi omanik Chris Moore, et OnePlus kogub kasutajatelt sama spetsiifilisi andmeid kui oma telefonide IMEI, MAC-aadress, telefoninumber ja muud ilma nende selgesõnalise nõusolekuta.
Kuid see pole esimene skandaal, millega OnePlus ettevõte silmitsi seisab, ja arvestades asja tohutut tõsidust, muutub ettearvamatuks, et esitan veenvaid selgitusi.
Kasutajakogemuse parandamine nende privaatsuse rikkumisega näib olevat OnePlusi reegel
Varem on OnePlus pidanud viimase paari aasta jooksul toime tulema arvukate kriisidega, eriti seoses suutmatusega pakkuda klientidele piisavat tuge. Lisaks ilmusid pärast OnePlus 5 käivitamist teated, mis rääkisid võrdlusaluste manipuleerimisest, halvasti paigaldatud ekraanidest ja isegi kasutajatest, kes ei saa hädaabiteenusesse vajaduse korral helistada. Noh, nüüd tuleb veelgi tõsisem kriis kui eelmised ja enne seda kasutajad peavad nõudma veenvat ja kiiret selgitust.
Suurbritannia turva- ja tehnoloogiablogi omanik Chris Moore on postitanud artikkel mis seda näitaks OnePlus on kogunud kasutajatelt isiklikke andmeid ja edastanud neid ilma nende loata.
Milliseid andmeid OnePlus kasutajate loata kogub?
Avastus tuli SANS Holiday Hack Challenge üritusel, kus Moore tuvastas tundmatu domeenija otsustas seda lähemalt uurida. See, mida see domeen - open.oneplus.net - tegi, oli põhimõtteliselt koguge oma seadmest kasutajaandmeid ja edastage need Amazon AWS-i eksemplarile, kõik ilma teie loata.
Nende andmete hulgas, millele OnePlus juurde pääseb, on seadme enda teabest näiteks IMEI-kood, seerianumber, telefoninumber, MAC-aadress, mobiilsidevõrgu nimi, IMSI eesliide ja traadita võrgu ESSID ja BSSID, kasutajaandmetele nagu taaskäivitamine, laadimine, lipud, rakenduste kasutused ja palju muud.
Kas probleemile on lahendus?
Moore sõnul on selle andmekogumise eest vastutav kood osa OnePlusi seadmehaldurist ja OnePlusi seadmehalduri pakkujast. Õnneks kinnitab Jakub Czekanski, et hoolimata süsteemiteenusest saab need püsivalt keelata, asendades pkg net.oneplus.odm ADB kaudu või kasutades seda käsku: pm uninstall -k -user 0 pkg.
Ja mida arvab OnePlus sellest vaidlusest?
Noh, põhimõtteliselt on "libisemisest" palju muud öelda. Ilmselgelt on OnePlus üks olulisemaid Android-mobiiltelefonide tootjaid, sellel on märkimisväärne kasutajaskond ning asjaolu, et see on juba oma olemuselt tõsine, on isegi see, et ta on kasutajate andmeid loata kogunud ja edastanud ilma nende loata. rohkem mõjutatud inimeste hulga suhtes. Kuid veelgi murettekitavam kui Tundub, et OnePlus ei pea seda suureks probleemiks. Chris Moore'i avastamise osas konsulteeris Android Authority, kuid ettevõte piirdus väitega, et kogutud andmed on mõeldud kasutajate endi toeks, vastamata mingil viisil küsimustele, mis puudutavad teie privaatsust klientidele.
Edastame analüüsid turvaliselt kahes erinevas voos HTTPS-i kaudu Amazoni serverisse. Esimene voog on kasutusanalüütika, mida kogume, et saaksime oma tarkvara kasutajate käitumise järgi täpsemini kohandada. Selle kasutustegevuse edastamise saab keelata, navigeerides jaotisse 'Seaded' -> 'Täpsem' -> 'Liitu kasutajakogemuse programmiga'. Teine voog on seadmeteave, mida kogume parema müügijärgse teenuse pakkumiseks.
Brian Reigh, Android Authorityst, märgib, et nad on ühendust võtnud ja rääkinud ka OnePlusi esindajaga, kuid „me ei saanud rahuldavat selgitust selle kohta, miks ettevõte lihtsalt ei luba kasutajatel oma tulevaste värskenduste hõlbustamiseks oma andmeid jagada ». Ja jätkab: "iroonia siin on see, et OnePlus rikub parema müügijärgse teenuse pakkumiseks kasutajate privaatsust. Kõigist tootjatest üritab ettevõte, kes suutis nii mõnegi kasutaja vihastada ja pettumuse tekitada just müügijärgse toe puudumise tõttu, põhjendada loata andmete kogumist põhjendusega, et see on müügijärgne tugi. "