To je ono što Chris Moore, vlasnik britanskog bloga o sigurnosti i tehnologiji sa sjedištem u Velikoj Britaniji, kaže da OnePlus od korisnika prikuplja specifične podatke kao IMEI vaših telefona, MAC adresa, telefonski broj i drugi bez njihovog izričitog pristanka.
To nije prvi skandal s kojim se tvrtka OnePlus suočila ovom prilikom, a s obzirom na ogromnu težinu stvari, postaje nepredvidljivo da pružim uvjerljiva objašnjenja.
Poboljšanje korisničkog iskustva kršenjem njihove privatnosti, čini se da je to OnePlus politika
Prije toga, OnePlus se tijekom posljednjih nekoliko godina morao suočavati s brojnim krizama, posebno u vezi s nemogućnošću pružanja odgovarajuće podrške svojim kupcima. Uz to, nakon lansiranja OnePlusa 5 pojavila su se izvješća koja govore o manipulaciji mjerilima, loše montiranim zaslonima, pa čak i korisnicima koji ne mogu nazvati hitnu službu kad im zatreba. Eto, sad dolazi još ozbiljnija kriza od prethodnih i prije koje korisnici moraju zahtijevati uvjerljivo i hitno objašnjenje.
Chris Moore, vlasnik bloga o sigurnosti i tehnologiji u Velikoj Britaniji, objavio je članak to bi došlo da to pokaže OnePlus prikuplja osobne podatke od korisnika i prenosi ih bez njihova dopuštenja.
Kakve podatke OnePlus prikuplja bez dopuštenja korisnika?
Do otkrića je došlo na događaju SANS Holiday Hack Challenge gdje je Moore otkrio nepoznatu domenu, i odlučio je pobliže ispitati. Ono što je radilo tu domenu - open.oneplus.net - u osnovi je bilo prikupljati korisničke podatke sa svog uređaja i prenositi ih na Amazon AWS instancu, sve bez vašeg dopuštenja.
Među podacima kojima OnePlus pristupa su i iz podataka samog uređaja kao što su IMEI kôd, serijski broj, telefonski broj, MAC adresa, naziv mobilne mreže, IMSI prefiks i bežična mreža ESSID i BSSID, na korisničke podatke poput ponovnog pokretanja, učitavanja, zastavica, načina upotrebe aplikacija i još mnogo toga.
Postoji li lijek za problem?
Prema Mooreu, kôd odgovoran za ovo prikupljanje podataka dio je OnePlus Device Manager-a i OnePlus Device Manager-a. Srećom, Jakub Czekanski navodi da ih se unatoč tome što su sistemska usluga mogu trajno onemogućiti zamjenom net.oneplus.odm za pkg putem ADB-a ili pomoću ove naredbe: pm deinstaliraj -k -user 0 pkg.
A što OnePlus misli o ovoj kontroverzi?
Pa, u osnovi, malo je drugo što možemo reći osim "klizanja". Očito je da je OnePlus jedan od najvažnijih proizvođača Android mobitela, ima značajnu bazu korisnika, a činjenica da je prikupljao i prenosio korisničke podatke bez njihovog dopuštenja, ozbiljna po samoj prirodi djela, čak je više u odnosu na količinu pogođenih ljudi. Ali još zabrinjavajuće od Čini se da OnePlus to ne smatra velikom stvari. Savjetovao se Android Authority u vezi s otkrićem Chrisa Moorea, tvrtka se ograničila na izjavu da su prikupljeni podaci namijenjeni služenju kao podrška samim korisnicima, bez ikakvog odgovora na pitanja u vezi s privatnošću onih koji su vaši kupci.
Analize sigurno prenosimo u dva različita toka putem HTTPS-a na Amazonov poslužitelj. Prvi tok je analitika korištenja koju prikupljamo kako bismo mogli preciznije prilagoditi svoj softver prema ponašanju korisnika. Ovaj prijenos aktivnosti korištenja može se onemogućiti odlaskom na "Postavke" -> "Napredno" -> "Pridružite se programu korisničkog iskustva". Drugi tok su informacije o uređaju koje prikupljamo kako bismo pružili bolju uslugu nakon prodaje.
Brian Reigh, iz Android Authority, napominje da su kontaktirali i razgovarali s predstavnikom OnePlusa, međutim, „nismo dobili zadovoljavajuće objašnjenje zašto tvrtka jednostavno ne dopušta korisnicima da odluče dijeliti svoje podatke kako bi pomogli u budućim ažuriranjima ». I nastavlja: "ironija evo da OnePlus krši privatnost svojih korisnika kako bi pružio bolju uslugu nakon prodaje. Od svih proizvođača, tvrtka koja je uspjela naljutiti i frustrirati toliko korisnika upravo zbog nedostatka podrške nakon prodaje pokušava opravdati svoje neovlašteno prikupljanje podataka obrazloženjem da je to podrška nakon prodaje. "