To je to, čo Chris Moore, majiteľ blogu o bezpečnosti a technológiách so sídlom vo Veľkej Británii, tvrdí, že OnePlus zhromažďuje údaje od používateľov tak konkrétne, ako IMEI vašich telefónov, MAC adresa, telefónne číslo a ďalšie bez ich výslovného súhlasu.
Nie je to prvý škandál, ktorému spoločnosť OnePlus čelí, avšak pri tejto príležitosti a vzhľadom na obrovskú závažnosť veci, stane sa nepredvídateľné, že poskytnem presvedčivé vysvetlenie.
Zdá sa, že politika OnePlus zvyšuje zlepšenie používateľského zážitku porušením ich súkromia
Predtým musel OnePlus čeliť za posledných pár rokov početným krízam, najmä v súvislosti s neschopnosťou poskytnúť svojim zákazníkom adekvátnu podporu. Po uvedení OnePlus 5 sa navyše objavili správy, ktoré hovorili o manipulácii s referenčnými hodnotami, zle namontovaných obrazovkách a dokonca aj o používateľoch, ktorí nemôžu zavolať pohotovostnú službu, keď to potrebujú. No, teraz prichádza kríza ešte vážnejšia ako tie predchádzajúce a pred ktorou používatelia musia požadovať presvedčivé a urgentné vysvetlenie.
Chris Moore, majiteľ blogu o bezpečnosti a technológiách vo Veľkej Británii, zverejnil príspevok článok to by to prišlo ukázať OnePlus zhromažďuje osobné informácie od používateľov a prenáša ich bez ich súhlasu.
Aký druh údajov zhromažďuje OnePlus bez súhlasu používateľa?
Objav sa uskutočnil na podujatí SANS Holiday Hack Challenge, kde Moore zistil neznámu doménu, a rozhodol sa ho preskúmať podrobnejšie. To, čo robilo túto doménu - open.oneplus.net - bolo v podstate zhromažďujte údaje používateľov z vášho zariadenia a prenášajte ich do inštancie Amazon AWS, všetko bez vášho súhlasu.
Medzi údaje, ku ktorým OnePlus pristupuje, patria z informácií samotného zariadenia ako je IMEI kód, sériové číslo, telefónne číslo, MAC adresa, názov mobilnej siete, predpona IMSI a bezdrôtová sieť ESSID a BSSID, k údajom používateľa ako sú reštarty, načítania, príznaky, použitie aplikácií a ďalšie.
Existuje náprava problému?
Podľa Moora je kód zodpovedný za tento zber údajov súčasťou správcov zariadení OnePlus a poskytovateľa správcov zariadení OnePlus. Jakub Czekanski, našťastie, uvádza, že napriek tomu, že ide o systémovú službu, je možné ich natrvalo deaktivovať nahradením súboru net.oneplus.odm za pkg cez ADB alebo pomocou tohto príkazu: pm uninstall -k -user 0 pkg.
A čo si o tejto kontroverzii myslí OnePlus?
V zásade existuje len málo iného, čo by sme mohli povedať, že nejde len o „pošmyknutie“. Je zrejmé, že OnePlus je jedným z najdôležitejších výrobcov mobilných telefónov s Androidom, má významnú užívateľskú základňu a skutočnosť, že zhromažďuje a prenáša údaje používateľov bez ich súhlasu, je vzhľadom na samotnú povahu činu dokonca vážna viac vo vzťahu k objemu postihnutých ľudí. Ale ešte znepokojujúcejšie ako Zdá sa, že OnePlus to nepovažuje za veľký problém. Spoločnosť sa po konzultácii s úradom Android ohľadom objavu Chrisa Moora obmedzila na konštatovanie, že zhromaždené údaje majú slúžiť ako podpora samotným používateľom bez toho, aby akýmkoľvek spôsobom reagovali na otázky týkajúce sa ochrany súkromia tých, ktorí sú vašimi zákazníkmi. .
Bezpečne prenášame analýzy v dvoch rôznych tokoch cez HTTPS na server Amazon. Prvým tokom je analýza používania, ktorú zhromažďujeme, aby sme mohli presnejšie upraviť náš softvér podľa správania používateľov. Toto streamovanie aktivity používania je možné zakázať prechodom na „Nastavenia“ -> „Pokročilé“ -> „Pripojiť sa k programu používateľskej skúsenosti“. Druhým tokom sú informácie o zariadení, ktoré zhromažďujeme, aby sme poskytli lepšie popredajné služby.
Brian Reigh z Android Authority poznamenáva, že tiež kontaktovali zástupcu OnePlus a hovorili s ním, „nedostali sme však uspokojivé vysvetlenie, prečo spoločnosť jednoducho neumožňuje používateľom prihlásiť sa na zdieľanie ich údajov, aby im pomohli s budúcimi aktualizáciami ». A pokračuje: „irónia OnePlus porušuje súkromie svojich používateľov, aby mohol poskytovať lepšie popredajné služby. Spoločnosť, ktorá sa dokázala nahnevať a frustrovať toľko používateľov práve kvôli nedostatku popredajnej podpory, sa snaží zo všetkých výrobcov ospravedlniť svoj neoprávnený zber údajov odôvodnením, že ide o popredajnú podporu. “