Wannan shine abin da Chris Moore, mai mallakar gidan yanar gizo na tsaro da fasaha na Burtaniya, ya ce OnePlus yana tattara bayanai kamar takamaiman masu amfani kamar IMEI na wayoyinku, adireshin MAC, lambar waya da sauransu ba tare da yardar su ba.
Ba shine farkon rikici ba wanda kamfanin OnePlus ya fuskanta duk da haka a wannan lokacin, kuma an ba da girman girman lamarin, ya zama mara tabbas wanda na samar da gamsassun bayanai.
Inganta kwarewar mai amfani ta hanyar keta sirrinsu, wannan alama ce ta OnePlus
A baya, OnePlus ya yi fama da rikice-rikice da yawa a cikin shekaru biyu da suka gabata, musamman dangane da rashin iya samar da cikakken tallafi ga kwastomominsa. Bugu da kari, bayan ƙaddamar da OnePlus 5, rahotanni sun bayyana waɗanda ke magana game da magudi na alamomin, allon fuska mara kyau har ma da masu amfani waɗanda ba za su iya kiran sabis na gaggawa lokacin da suke buƙatar sa ba. To, yanzu ma rikicin yafi tsanani fiye da na baya kuma kafin waninsa dole ne masu amfani su nemi bayani mai gamsarwa.
Chris Moore, mamallakin shafin yanar gizo na tsaro da fasaha a Burtaniya, ya wallafa wata kasida hakan zai zo ya nuna hakan OnePlus yana tattara bayanan sirri daga masu amfani kuma yana watsa su ba tare da izinin su ba.
Wani irin bayanai ne OnePlus ke tattarawa ba tare da izinin mai amfani ba?
Binciken ya zo ne a taron SANS Holiday Hack Challenge inda Moore gano yankin da ba a sani ba, kuma ya yanke shawarar bincika shi sosai. Abin da ke yin wannan yankin - open.oneplus.net - ya kasance asali tattara bayanan mai amfani daga na'urarka ka watsa shi zuwa ga misali na Amazon AWS, duk ba tare da izininka ba.
Daga cikin bayanan da OnePlus ke samu akwai daga bayanan na’urar kanta kamar lambar IMEI, lambar serial, lambar waya, Adireshin MAC, sunan cibiyar sadarwar hannu, prefix na IMSI, da cibiyar sadarwa mara waya ta ESSID da BSSID, zuwa bayanan mai amfani kamar sake kunnawa, kaya, tutoci, amfani da kayan aiki da ƙari.
Shin akwai maganin matsalar?
A cewar Moore, lambar da ke da alhakin wannan tarin bayanan wani ɓangare ne na Mai sarrafa Na'urar OnePlus da Mai ba da Na'urar OnePlus. Abin farin ciki, Jakub Czekanski ya bayyana cewa duk da kasancewarsu tsarin sabis ne, ana iya nakasa waɗannan har abada ta hanyar sauya net.oneplus.odm don pkg ta hanyar ADB ko ta amfani da wannan umarnin: pm uninstall -k -user 0 pkg.
Kuma menene OnePlus ke tunani game da wannan takaddama?
Da kyau, asali, babu sauran abin da zamu iya cewa fiye da "zamewa". A bayyane yake, OnePlus yana ɗaya daga cikin mahimman masana'antu masu wayoyin hannu na Android, yana da mahimmin tushe na mai amfani, kuma gaskiyar cewa yana tattarawa da watsa bayanan mai amfani ba tare da izinin su ba, da mahimmanci ta yanayin aikin, har ma da hakan ƙari dangane da ƙimar mutanen da abin ya shafa. Amma har ma fiye da damuwa OnePlus ba ze ɗauka shi babban abu bane. Bayan da Hukumar Android ta nemi shawara game da gano Chris Moore, kamfanin ya iyakance kansa da bayyana cewa bayanan da aka tattara an yi niyya ne don zama tallafi ga masu amfani da kansu, ba tare da ba da wata amsa ba game da sirrin waɗanda suke abokan cinikinku ba. .
Muna amintar da binciken a cikin rafuka daban daban akan HTTPS zuwa sabar Amazon. Gudun farko shine nazarin amfani, wanda muke tattarawa domin mu iya daidaita daidaiton software ɗin mu bisa halayen mai amfani. Ana iya kashe wannan rafin aikin amfani da shi ta hanyar zuwa 'Saituna' -> 'Na ci gaba' -> 'Shiga shirin ƙwarewar mai amfani'. Ruwa na biyu shine bayanin na'urar, wanda muke tarawa don samar da ingantaccen sabis ɗin bayan-tallace-tallace.
Brian Reigh daga Android Authority ya lura cewa sun kuma tuntuɓi kuma sun yi magana da wakilin OnePlus duk da haka, “ba mu sami gamsasshen bayani game da dalilin da ya sa kamfanin kawai ba ya ba masu amfani damar shiga-don raba bayanan su don taimakawa da sabuntawa na gaba ba ». Kuma ya ci gaba: "da irony a nan shine OnePlus yana keta sirrin masu amfani da shi don samar da mafi kyawun sabis bayan tallace-tallace. Daga cikin dukkan masana'antun, kamfanin da ya sami damar fusata da kuma harzuka masu amfani da yawa daidai saboda rashin goyon bayan bayan tallace-tallace yana ƙoƙari ya ba da hujjar tattara bayanan da ba shi da izini bisa dalilin cewa yana bayan tallafin bayan tallace-tallace. "