영국에 본사를 둔 보안 및 기술 블로그의 소유자 인 Chris Moore는 OnePlus가 다음과 같이 사용자로부터 특정 데이터를 수집하고 있다고 말합니다. 휴대폰의 IMEI, MAC 주소, 전화 번호 및 기타 그들의 명시적인 동의없이.
그러나 이번에 OnePlus 회사가 직면 한 첫 번째 스캔들은 아닙니다. 그리고이 문제의 엄청난 심각성을 감안할 때, 설득력있는 설명을하면 예측할 수 없게됩니다.
개인 정보를 침해하여 사용자 경험을 개선하는 것은 OnePlus 정책으로 보입니다.
이전에 OnePlus는 특히 고객에게 적절한 지원을 제공 할 수없는 문제와 관련하여 지난 몇 년 동안 수많은 위기를 처리해야했습니다. 또한 OnePlus 5가 출시 된 후 벤치 마크 조작, 제대로 장착되지 않은 화면, 필요할 때 긴급 서비스를 호출 할 수없는 사용자까지 언급 한 보고서가 나왔습니다. 글쎄, 이제는 이전보다 더 심각한 위기가 왔고 사용자는 설득력 있고 긴급한 설명을 요구해야합니다..
영국의 보안 및 기술 블로그 소유자 인 Chris Moore는 기사 그것은 그것을 보여주기 위해 올 것입니다 OnePlus는 이용자로부터 개인 정보를 수집하여 허가없이 전송하고 있습니다..
OnePlus는 사용자의 허가없이 어떤 데이터를 수집하나요?
이 발견은 무어가있는 SANS Holiday Hack Challenge 이벤트에서 이루어졌습니다. 알 수없는 도메인 감지, 더 자세히 조사하기로 결정했습니다. 그 도메인 인 open.oneplus.net은 기본적으로 디바이스에서 사용자 데이터를 수집하여 Amazon AWS 인스턴스로 전송, 모두 귀하의 허락없이.
OnePlus가 액세스하는 데이터 중 장치 자체의 정보에서 IMEI 코드, 일련 번호, 전화 번호, MAC 주소, 모바일 네트워크 이름, IMSI 접두사 및 무선 네트워크 ESSID 및 BSSID와 같은 사용자 데이터에 재부팅,로드, 플래그, 애플리케이션 사용 등과 같은.
문제에 대한 해결책이 있습니까?
Moore에 따르면이 데이터 수집을 담당하는 코드는 OnePlus 장치 관리자 및 OnePlus 장치 관리자 공급자의 일부입니다. 다행히 Jakub Czekanski는 시스템 서비스 임에도 불구하고 ADB를 통해 pkg를 net.oneplus.odm으로 대체하거나 pm uninstall -k -user 0 pkg 명령을 사용하여 영구적으로 비활성화 할 수 있다고 말합니다.
그리고 OnePlus는이 논쟁에 대해 어떻게 생각합니까?
글쎄, 기본적으로 우리가 "미끄러짐"을 넘어서 말할 수있는 것은 거의 없습니다. 분명히 OnePlus는 Android 휴대 전화의 가장 중요한 제조업체 중 하나이며 상당한 사용자 기반을 가지고 있으며 행위의 본질 상 심각하게도 사용자의 허가없이 사용자 데이터를 수집하고 전송하고 있다는 사실은 영향을받는 사람들의 수와 관련하여 더 많이. 하지만 더 걱정 OnePlus는 큰 문제로 간주하지 않는 것 같습니다.. Chris Moore의 발견과 관련하여 Android Authority와 협의 한이 회사는 수집 된 데이터가 고객 인 사람들의 개인 정보 보호에 관한 질문에 어떤 식 으로든 응답하지 않고 사용자 자신을 지원하기위한 것임을 명시하는 것으로 제한했습니다. .
HTTPS를 통해 Amazon 서버로 두 가지 다른 스트림의 분석을 안전하게 전송합니다. 첫 번째 흐름은 사용자 행동을 기반으로 소프트웨어를보다 정확하게 조정할 수 있도록 수집하는 사용 분석입니다. 이 사용 활동 스트림은 '설정'-> '고급'-> '사용자 경험 프로그램 참여'로 이동하여 비활성화 할 수 있습니다. 두 번째 흐름은 더 나은 애프터 서비스를 제공하기 위해 수집하는 장치 정보입니다.
Android Authority의 Brian Reigh는 OnePlus 담당자에게도 연락하고 이야기를 나눴다고 말합니다.“우리는 회사가 사용자가 미래를 돕기 위해 데이터를 공유하는 것을 허용하지 않는 이유에 대한 만족스러운 설명을받지 못했습니다. 업데이트». 그리고 계속 : "아이러니 여기 OnePlus는 더 나은 판매 후 서비스를 제공하기 위해 사용자의 개인 정보를 침해하고 있습니다. 모든 제조업체 중에서 A / S 지원 부족으로 많은 사용자를 화나게하고 좌절 시켰던 회사는 A / S 지원이라는 이유로 무단 데이터 수집을 정당화하려고 노력하고 있습니다. "