Tako Chris Moore, lastnik spletnega dnevnika o varnosti in tehnologiji s sedežem v Združenem kraljestvu, pravi, da OnePlus od uporabnikov zbira tako specifične podatke kot IMEI vaših telefonov, naslov MAC, telefonsko številko in druge brez njihove izrecne privolitve.
Vendar to ni prvi škandal, s katerim se je soočila družba OnePlus ob tej priložnosti in glede na izjemno resnost zadeve, postane nepredvidljivo, da dam prepričljiva pojasnila.
Izboljšanje uporabniške izkušnje s kršitvijo njihove zasebnosti, kot se zdi, da je politika OnePlus
Pred tem se je OnePlus v zadnjih nekaj letih soočal s številnimi krizami, zlasti zaradi nezmožnosti zagotavljanja ustrezne podpore svojim strankam. Poleg tega so se po uvedbi OnePlus 5 pojavila poročila, ki govorijo o manipulaciji z merili uspešnosti, slabo nameščenimi zasloni in celo uporabniki, ki ne morejo poklicati nujne službe, ko jo potrebujejo. No, zdaj prihaja še resnejša kriza kot prejšnje in pred katero uporabniki morajo zahtevati prepričljivo in nujno pojasnilo.
Chris Moore, lastnik spletnega dnevnika o varnosti in tehnologiji v Združenem kraljestvu, je objavil članek ki bi to pokazalo OnePlus je zbiral osebne podatke od uporabnikov in jih posredoval brez njihovega dovoljenja.
Kakšne podatke zbira OnePlus brez dovoljenja uporabnikov?
Odkritje je prišlo na dogodku SANS Holiday Hack Challenge, kjer je Moore odkril neznano domeno, in se odločil, da ga natančneje preuči. Kaj je delalo to domeno - open.oneplus.net - je bilo v bistvu zbirajte uporabniške podatke iz svoje naprave in jih pošiljajte na primer Amazon AWS, vse brez vašega dovoljenja.
Med podatki, do katerih OnePlus dostopa, so iz podatkov same naprave kot so koda IMEI, serijska številka, telefonska številka, naslov MAC, ime mobilnega omrežja, predpona IMSI ter brezžično omrežje ESSID in BSSID, uporabniškim podatkom na primer ponovni zagon, nalaganje, zastavice, uporaba aplikacij in še več.
Ali obstaja rešitev problema?
Po Moorejevih besedah je koda, odgovorna za to zbiranje podatkov, del OnePlus Device Manager in OnePlus Device Manager Provider. Na srečo Jakub Czekanski navaja, da jih je mogoče kljub temu, da gre za sistemsko storitev, trajno onemogočiti, tako da net.oneplus.odm nadomesti pkg prek ADB ali s tem ukazom: pm uninstall -k -user 0 pkg.
In kaj o tej polemiki misli OnePlus?
No, v bistvu je malo drugega, kar bi lahko rekli poleg "zdrsa". Očitno je OnePlus eden najpomembnejših proizvajalcev mobilnih telefonov Android, ima veliko uporabniško bazo in dejstvo, da zbira in prenaša uporabniške podatke brez njihovega dovoljenja, resno že po naravi dejanja, je celo bolj glede na obseg prizadetih ljudi. A še bolj zaskrbljujoče kot Zdi se, da OnePlus tega ne šteje za veliko stvar. Družba se je po odkritju Chrisa Mooreja posvetovala z organom Android, zato se je omejila na izjavo, da naj bi zbrani podatki služili kot podpora uporabnikom, ne da bi se na kakršen koli način odzvali na vprašanja glede zasebnosti tistih, ki so vaše stranke. .
Analitiko varno prenašamo v dveh različnih tokovih prek HTTPS na Amazonov strežnik. Prvi tok je analitika uporabe, ki jo zbiramo, da lahko natančneje prilagodimo svojo programsko opremo glede na vedenje uporabnikov. To pretakanje dejavnosti uporabe lahko onemogočite tako, da se pomaknete do »Nastavitve« -> »Napredno« -> »Pridružite se programu za uporabniško izkušnjo«. Drugi tok so informacije o napravah, ki jih zbiramo za boljše poprodajne storitve.
Brian Reigh iz Android Authority ugotavlja, da so se tudi obrnili na predstavnika OnePlus in se z njim pogovarjali, "nismo prejeli zadovoljivega pojasnila, zakaj podjetje preprosto ne dovoli uporabnikom, da se prijavijo za skupno rabo svojih podatkov, da bi pomagali pri prihodnjih posodobitvah ». In nadaljuje: "ironija tu je, da OnePlus krši zasebnost svojih uporabnikov, da bi zagotovil boljše poprodajne storitve. Podjetje, ki mu je prav toliko pomanjkanja poprodajne podpore uspelo razjeziti in razočarati toliko proizvajalcev, skuša svoje nepooblaščeno zbiranje podatkov upravičiti z utemeljitvijo, da gre za poprodajno podporo. "