OnePlus safnar sérstökum gögnum frá notendum án samþykkis þeirra

OnePlus 3T 'Midnight Black'

Það er það sem Chris Moore, eigandi öryggis- og tæknibloggs með aðsetur í Bretlandi, segir að OnePlus sé að safna eins nákvæmum gögnum frá notendum og IMEI símana, MAC netfang, símanúmer og fleiri án sérstaks samþykkis þeirra.

Þetta er ekki fyrsta hneykslið sem OnePlus fyrirtækið stendur frammi fyrir, þó af þessu tilefni og í ljósi gífurlegs þyngdarafls málsins, það verður óútreiknanlegt að ég gefi sannfærandi skýringar.

Bættu notendaupplifun með því að brjóta gegn friðhelgi þeirra, það virðist vera stefna OnePlus

Áður hefur OnePlus þurft að glíma við fjölmargar kreppur síðustu árin, sérstaklega í tengslum við vangetu þess að veita viðskiptavinum fullnægjandi stuðning. Að auki, eftir upphaf OnePlus 5, komu fram skýrslur sem töluðu um meðferð viðmiðanna, illa uppsetta skjái og jafnvel notendur sem geta ekki hringt í neyðarþjónustuna þegar þeir þurfa á henni að halda. Jæja, nú kemur enn alvarlegri kreppa en fyrri og áður notendur verða að krefjast sannfærandi og brýn skýringar.

Chris Moore, eigandi öryggis- og tæknibloggs í Bretlandi, hefur sent frá sér grein það myndi koma til að sýna það OnePlus hefur verið að safna persónulegum upplýsingum frá notendum og senda þær án þeirra leyfis.

OnePlus 5

Hvers konar gögnum er OnePlus að safna án leyfis notenda?

Uppgötvunin kom á SANS Holiday Hack Challenge atburðinum þar sem Moore greint óþekkt lén, og ákvað að skoða það betur. Hvað var að gera þetta lén - open.oneplus.net - var í grundvallaratriðum safnaðu notendagögnum úr tækinu þínu og sendu þau til Amazon AWS dæmi, allt án þíns leyfis.

Meðal gagna sem OnePlus fær aðgang að eru frá upplýsingum um tækið sjálft svo sem IMEI kóða, raðnúmer, símanúmer, MAC netfang, heiti farsímakerfis, IMSI forskeyti og þráðlaust net ESSID og BSSID, til notendagagna svo sem endurræsingar, álag, fánar, forritanotkun og fleira.

Er einhver lækning á vandamálinu?

Samkvæmt Moore er kóðinn sem ber ábyrgð á þessari gagnasöfnun hluti af OnePlus Device Manager og OnePlus Device Manager Provider. Sem betur fer fullyrðir Jakub Czekanski að þrátt fyrir að vera kerfisþjónusta sé hægt að slökkva á þessu varanlega með því að skipta út net.oneplus.odm fyrir pkg í gegnum ADB eða með því að nota þessa skipun: pm uninstall -k -user 0 pkg.

OnePlus safnar sérstökum gögnum frá notendum án samþykkis þeirra

Og hvað finnst OnePlus um þessa deilu?

Jæja, í grundvallaratriðum er fátt annað sem við getum sagt umfram „að renna“. Augljóslega er OnePlus einn mikilvægasti framleiðandi farsíma með Android, það hefur verulegan notendahóp og sú staðreynd að það hefur verið að safna og senda notendagögn án þeirra leyfis, alvarlegt eðli verknaðarins, það er enn meira miðað við magn þeirra sem verða fyrir áhrifum. En jafnvel meira áhyggjuefni en OnePlus virðist ekki líta á það sem stórmál. Samráð við Android Authority varðandi uppgötvun Chris Moore hefur fyrirtækið takmarkað sig við að fullyrða að gögnum sem safnað er sé ætlað að þjóna notendum sjálfum án þess að svara á neinn hátt spurningum varðandi friðhelgi þeirra sem þeir eru þínir. viðskiptavinum.

Við sendum greiningarnar örugglega í tveimur mismunandi straumum yfir HTTPS til Amazon netþjóns. Fyrsta flæðið er notendagreining, sem við söfnum svo að við getum nákvæmara aðlagað hugbúnaðinn í samræmi við hegðun notenda. Hægt er að slökkva á þessari notkunastreymi með því að fletta að 'Stillingar' -> 'Ítarlegri' -> 'Skráðu þig í notendareynsluforritið'. Annað flæði eru upplýsingar um tæki sem við söfnum til að veita betri þjónustu eftir sölu.

Brian Reigh, frá Android Authority, bendir á að þeir hafi einnig haft samband og talað við fulltrúa OnePlus, „við fengum ekki fullnægjandi skýringar á því hvers vegna fyrirtækið leyfir einfaldlega ekki notendum að taka þátt í að deila gögnum sínum til að hjálpa við framtíðaruppfærslur ». Og heldur áfram: "kaldhæðnin hérna er það að OnePlus brýtur gegn friðhelgi notenda sinna til að veita betri þjónustu eftir sölu. Af öllum framleiðendum er fyrirtækið sem tókst að reiða og pirra svo marga notendur, einmitt vegna skorts á stuðningi eftir sölu, að reyna að réttlæta söfnun óviðkomandi gagna á þeim forsendum að það sé til stuðnings eftir sölu. “


Innihald greinarinnar fylgir meginreglum okkar um siðareglur ritstjórnar. Til að tilkynna um villu smelltu hér.

Vertu fyrstur til að tjá

Skildu eftir athugasemd þína

Netfangið þitt verður ekki birt.

*

*

  1. Ábyrgðarmaður gagna: Miguel Ángel Gatón
  2. Tilgangur gagnanna: Control SPAM, umsögn stjórnun.
  3. Lögmæti: Samþykki þitt
  4. Samskipti gagna: Gögnunum verður ekki miðlað til þriðja aðila nema með lagalegri skyldu.
  5. Gagnageymsla: Gagnagrunnur sem Occentus Networks (ESB) hýsir
  6. Réttindi: Hvenær sem er getur þú takmarkað, endurheimt og eytt upplýsingum þínum.