Näin sanoo Isossa-Britanniassa sijaitsevan tietoturva- ja teknologiablogin omistaja Chris Moore, että OnePlus kerää käyttäjiltä yhtä tarkkoja tietoja kuin puhelimesi IMEI, MAC-osoite, puhelinnumero ja muut ilman heidän nimenomaista suostumustaan.
Se ei kuitenkaan ole ensimmäinen skandaali, johon OnePlus-yhtiö on törmännyt, ja kun otetaan huomioon asian valtava vakavuus, on arvaamatonta, että annan vakuuttavia selityksiä.
Käyttökokemuksen parantaminen rikkomalla heidän yksityisyyttään näyttää olevan OnePlus-käytäntö
Aikaisemmin OnePlus on joutunut käsittelemään lukuisia kriisejä parin viime vuoden aikana, etenkin sen kyvyttömyyden tarjota riittävää tukea asiakkailleen. Lisäksi OnePlus 5: n julkaisun jälkeen ilmestyi raportteja, joissa puhuttiin vertailuarvojen manipuloinnista, huonosti asennetuista näytöistä ja jopa käyttäjistä, jotka eivät voi soittaa hätäpalveluun tarvittaessa. No, nyt tulee vielä vakavampi kriisi kuin edelliset ja sitä ennen käyttäjien on vaadittava pakottavia ja kiireellisiä selityksiä.
Ison-Britannian turvallisuus- ja teknologiablogin omistaja Chris Moore on kirjoittanut artikkeli se osoittaisi sen OnePlus on kerännyt henkilötietoja käyttäjiltä ja välittänyt niitä ilman heidän lupaansa.
Millaisia tietoja OnePlus kerää ilman käyttäjän lupaa?
Löytö tuli SANS Holiday Hack Challenge -tapahtumassa, jossa Moore havaitsi tuntemattoman verkkotunnuksen, ja päätti tutkia sitä tarkemmin. Mikä teki kyseisen verkkotunnuksen - open.oneplus.net - pohjimmiltaan oli kerätä käyttäjätietoja laitteeltasi ja välittää ne Amazon AWS -esiintymään, kaikki ilman lupaasi.
Yksi niistä tiedoista, joita OnePlus käyttää, ovat itse laitteen tiedoista kuten IMEI-koodi, sarjanumero, puhelinnumero, MAC-osoite, matkapuhelinverkon nimi, IMSI-etuliite ja langattoman verkon ESSID ja BSSID, käyttäjän tietoihin kuten uudelleenkäynnistys, lataukset, liput, sovellusten käytöt ja paljon muuta.
Onko ongelmaan mahdollista korjata?
Mooren mukaan tästä tiedonkeräyksestä vastaava koodi on osa OnePlus Device Manageria ja OnePlus Device Manager Provideria. Onneksi Jakub Czekanski toteaa, että järjestelmäpalvelusta huolimatta nämä voidaan poistaa pysyvästi käytöstä korvaamalla net.oneplus.odm pkg: lle ADB: n kautta tai käyttämällä tätä komentoa: pm uninstall -k -user 0 pkg.
Ja mitä OnePlus ajattelee tästä kiistasta?
Pohjimmiltaan on vain vähän muuta, mitä voimme sanoa sen lisäksi, että "se luistaa". On selvää, että OnePlus on yksi tärkeimmistä Android-matkapuhelinten valmistajista, sillä on huomattava käyttäjäkunta, ja se, että se on kerännyt ja siirtänyt käyttäjätietoja ilman heidän suostumustaan, on vakava jo toiminnan luonteen vuoksi. enemmän suhteessa ihmisten määrään. Mutta vielä huolestuttavampi kuin OnePlus ei tunnu pitävän sitä suurena. Android Authorityn kuulemana Chris Mooren löytämisestä yritys on tyytynyt toteamaan, että kerättyjen tietojen on tarkoitus toimia käyttäjien itsensä tukena vastaamatta millään tavalla heidän yksityisyyttä koskeviin kysymyksiin .
Lähetämme analyysit turvallisesti kahdessa eri virrassa HTTPS: n kautta Amazon-palvelimelle. Ensimmäinen vaihe on käyttöanalytiikka, jonka keräämme, jotta voimme säätää ohjelmistojamme tarkemmin käyttäjän käyttäytymisen mukaan. Tämä käyttötapavirta voidaan poistaa käytöstä siirtymällä kohtaan Asetukset -> Lisäasetukset -> Liity käyttäjäkokemusohjelmaan. Toinen virtaus on laitetiedot, joita keräämme paremman myynnin jälkeisen palvelun tarjoamiseksi.
Brian Reigh Android Authoritysta huomauttaa, että he ovat myös ottaneet yhteyttä OnePlus-edustajaan ja puhuneet sen kanssa, mutta "emme saaneet tyydyttävää selitystä siitä, miksi yritys yksinkertaisesti ei salli käyttäjien valita tietojen jakamisen auttaakseen tulevissa päivityksissä ». Ja jatkaa: "ironia tässä on, että OnePlus rikkoo käyttäjien yksityisyyttä tarjotakseen paremman myynnin jälkeisen palvelun. Kaikista valmistajista yritys, joka onnistui vihaamaan ja turhauttamaan niin monia käyttäjiä juuri puuttuessaan myynnin jälkeiseen tukeen, yrittää perustella luvattoman tietojen keräämisen sillä perusteella, että se on myynnin jälkeistä tukea. "