To właśnie Chris Moore, właściciel brytyjskiego bloga poświęconego bezpieczeństwu i technologii, mówi, że OnePlus zbiera dane tak specyficzne od użytkowników, jak IMEI Twoich telefonów, adres MAC, numer telefonu i inne bez ich wyraźnej zgody.
Nie jest to jednak pierwszy skandal, z jakim boryka się firma OnePlus przy tej okazji, a biorąc pod uwagę ogromną wagę sprawy, nieprzewidywalne staje się dostarczanie przekonujących wyjaśnień.
Poprawa wrażeń użytkownika poprzez naruszenie ich prywatności, co wydaje się być polityką OnePlus
Wcześniej OnePlus borykał się z wieloma kryzysami w ciągu ostatnich kilku lat, zwłaszcza w związku z niemożnością zapewnienia odpowiedniego wsparcia swoim klientom. Ponadto po uruchomieniu OnePlus 5 pojawiły się raporty mówiące o manipulacji benchmarkami, źle zamontowanych ekranach, a nawet użytkownikach, którzy nie mogą wezwać pogotowia, gdy tego potrzebują. Cóż, teraz nadchodzi kryzys jeszcze poważniejszy niż poprzednie i przed którym użytkownicy muszą domagać się przekonującego i pilnego wyjaśnienia.
Chris Moore, właściciel brytyjskiego bloga poświęconego bezpieczeństwu i technologii, opublikował artykuł że przyjdzie, aby to pokazać OnePlus zbiera dane osobowe od użytkowników i przekazuje je bez ich zgody.
Jakie dane zbiera OnePlus bez zgody użytkownika?
Odkrycie nastąpiło podczas wydarzenia SANS Holiday Hack Challenge, na którym Moore wykryto nieznaną domenęi postanowił przyjrzeć się temu dokładniej. To, co robiła ta domena - open.oneplus.net - było w zasadzie zbieraj dane użytkownika z Twojego urządzenia i przesyłaj je do instancji Amazon AWS, wszystko bez Twojej zgody.
Wśród danych, do których OnePlus uzyskuje dostęp, są z informacji o samym urządzeniu takie jak kod IMEI, numer seryjny, numer telefonu, adres MAC, nazwa sieci komórkowej, prefiks IMSI oraz ESSID i BSSID sieci bezprzewodowej, do danych użytkownika takie jak ponowne uruchamianie, ładowanie, flagi, użycie aplikacji i inne.
Czy istnieje rozwiązanie tego problemu?
Według Moore'a kod odpowiedzialny za to gromadzenie danych jest częścią OnePlus Device Manager i OnePlus Device Manager Provider. Na szczęście Jakub Czekański twierdzi, że pomimo tego, że są usługami systemowymi, można je trwale wyłączyć, zastępując pakiet net.oneplus.odm przez ADB lub używając polecenia: pm uninstall -k -user 0 pkg.
A co OnePlus myśli o tej kontrowersji?
Cóż, w zasadzie nie możemy powiedzieć nic więcej poza „poślizgiem”. Oczywiście OnePlus jest jednym z najważniejszych producentów telefonów komórkowych z Androidem, ma znaczną bazę użytkowników, a fakt, że zbiera i przesyła dane użytkowników bez ich zgody, co jest poważne z natury rzeczy, jest wręcz bardziej w stosunku do liczby dotkniętych osób. Ale jeszcze bardziej niepokojące niż OnePlus nie wydaje się uważać tego za wielką sprawę. Po konsultacji z Android Authority w sprawie odkrycia Chrisa Moore'a firma ograniczyła się do stwierdzenia, że zebrane dane mają służyć jako wsparcie dla samych użytkowników, bez odpowiadania w żaden sposób na pytania dotyczące prywatności tych, których są Twoimi klientami. .
Bezpiecznie przesyłamy analizy w dwóch różnych strumieniach przez HTTPS do serwera Amazon. Pierwszy przepływ to analiza użytkowania, którą zbieramy, abyśmy mogli dokładniej dostosować nasze oprogramowanie do zachowań użytkowników. To przesyłanie strumieniowe aktywności użytkowania można wyłączyć, przechodząc do „Ustawienia” -> „Zaawansowane” -> „Dołącz do programu doświadczenia użytkownika”. Drugi przepływ to informacje o urządzeniu, które zbieramy, aby zapewnić lepszą obsługę posprzedażową.
Brian Reigh z Android Authority zauważa, że skontaktował się również i rozmawiał z przedstawicielem OnePlus, jednak „nie otrzymaliśmy zadowalającego wyjaśnienia, dlaczego firma po prostu nie zezwala użytkownikom na udostępnianie ich danych w celu pomocy przy przyszłych aktualizacjach ». I kontynuuje: „ironia tutaj jest to, że OnePlus narusza prywatność swoich użytkowników, aby zapewnić lepszą obsługę posprzedażną. Ze wszystkich producentów, firma, której udało się zdenerwować i zdenerwować tak wielu użytkowników właśnie z powodu braku wsparcia posprzedażowego, próbuje usprawiedliwić nieautoryzowane gromadzenie danych tym, że służy do wsparcia posprzedażowego ”.