Taasi waa waxa Chris Moore, milkiilaha barta amniga iyo tiknoolajiyadda ee fadhigeedu yahay Boqortooyada Ingiriiska, uu leeyahay OnePlus wuxuu ururinayaa xogta sida gaarka ah uga socda dadka isticmaala IMEI ee taleefannadaada, cinwaanka MAC, lambarka taleefanka iyo kuwa kale iyaga oo aan ogolaansho cad ka helin.
Ma aha fadeexadii ugu horeysay ee ay la kulanto shirkadda OnePlus si kastaba ha noqotee munaasabaddan, oo la siiyay culeyska weyn ee arrinta, waxay noqotaa mid aan la saadaalin karin in aan bixiyo sharraxaad qancisa.
Hagaajinta khibrada isticmaale adigoo ku xad gudbay asturnaantooda, taasi waxay umuuqataa inay tahay siyaasada OnePlus
Markii hore, OnePlus waxay la kulantay dhibaatooyin badan labadii sano ee la soo dhaafay, gaar ahaan la xiriirta awood la'aanta inay siiso taageero ku filan macaamiisheeda. Intaa waxaa dheer, ka dib markii la bilaabay OnePlus 5, warbixinno ayaa soo baxay oo ka hadlay wax-ka-qabashada bartilmaameedyada, shaashadaha si liidata u rakiban iyo xitaa dadka isticmaala ee aan wici karin adeegga gurmadka markay u baahdaan. Hagaag, hada waxay imaaneysaa xiisad xitaa ka daran kuwii hore iyo kahor isticmaaleyaashu waa inay dalbadaan sharraxaad adag oo degdeg ah.
Chris Moore, oo ah milkiilaha boggaga amniga iyo tikniyoolajiyadda ee UK, ayaa soo dhigay maqaal taasi waxay u imaan laheyd inay muujiso taas OnePlus waxay ka aruurineysay macluumaadka shaqsiyadeed isticmaaleyaasha waxayna gudbineysay iyaga oo aan ogolaansho ka haysan.
Xog noocee ah ayaa OnePlus aruurineysaa iyadoon fasax laga helin isticmaaleyaasha?
Soo helitaanku wuxuu ka yimid munaasabaddii SanS Holiday Hack Challenge ee Moore la ogaaday meel aan la aqoon, oo go'aansaday inaan si dhow u baaro. Waxa sameynayay domain-ka - open.oneplus.net - asal ahaan wuxuu ahaa ka soo ururi xogta isticmaale qalabkaaga una gudbi tusaale ahaan Amazon AWS, dhammaantood adiga oo aan oggolaansho kaa haysan.
Xogta uu OnePlus helayo waxaa ka mid ah macluumaadka aaladda lafteeda sida lambarka IMEI, lambarka taxan, lambarka taleefanka, cinwaanka MAC, magaca shabakadda mobilada, horgale IMSI iyo shabakad bilaa xadhig ah ESSID iyo BSSID, xogta isticmaalaha sida reboots, xamuul, calammo, adeegsiga barnaamijyada iyo waxyaabo kale oo badan.
Dhibaato ma leedahay dawo?
Sida laga soo xigtay Moore, koodhka mas'uulka ka ah ururinta xogtan ayaa qayb ka ah Maamulaha Qalabka OnePlus iyo Bixiyaha Maareeyaha Qalabka OnePlus. Nasiib wanaagse, Jakub Czekanski wuxuu sheegayaa in kasta oo ay yihiin nidaam adeeg, kuwani ay si joogto ah u naafoobi karaan iyagoo bedelaya net.oneplus.odm oo loogu talagalay pkg adoo adeegsanaya ADB ama adoo adeegsanaya amarkan: pm uninstall -k -user 0 pkg.
Muxuu OnePlus ka qabaa khilaafkan?
Hagaag, asal ahaan, waxaa jira wax kale oo yar oo aan dhihi karno dhaafsiisan "siibasho". Sida iska cad, OnePlus waa mid ka mid ah soo saarayaasha ugu muhiimsan ee taleefannada gacanta ee Android, waxay leedahay saldhig muhiim ah oo adeegsade ah, iyo xaqiiqda ah inay aruurineysay oo gudbineysay xogta isticmaale iyadoon la haysan ogolaanshahooda, oo ay u daran tahay nooca ficilka, xitaa waa xitaa badan oo la xiriira mugga dadka ay saameysay. Laakiin xitaa ka sii walwal badan OnePlus uma muuqato inuu u arko heshiis weyn. Waxaa lagala tashaday Maamulka Android ee la xiriira daahfurka Chris Moore, shirkadu waxay ku koobnaatay sheegida in xogta la soo ururiyay loogu talagalay inay u adeegto sidii ay u caawin laheyd isticmaaleyaasha laftooda, iyadoon wax jawaab ah laga siin su'aalaha la xiriira asturnaanta kuwa ay yihiin adiga. macaamiisha.
Waxaan si ammaan ah ugu gudbineynaa falanqaynta laba durdur oo kala duwan oo ka badan HTTPS illaa server Amazon ah. Socodka ugu horreeya waa falanqaynta isticmaalka, oo aan soo aruurino si aan si sax ah ugu hagaajin karno barnaamijkeenna ku saleysan habdhaqanka isticmaalaha. Socodka hawshan adeegsiga waa lagu naafoobi karaa iyadoo loo raacayo 'Settings' -> 'Advanced' -> 'Ku soo biir barnaamijka khibrada isticmaalaha'. Socodka labaad waa macluumaadka qalabka, oo aan soo aruurino si aan u siino adeeg ka dib iibka sifiican.
Brian Reigh oo ka socda Maamulka Android ayaa xusay inay sidoo kale la xiriireen oo ay la hadleen wakiilka OnePlus si kastaba ha ahaatee, “ma aanan helin sharraxaad qancisa oo ku saabsan sababta ay shirkaddu si fudud ugu oggolaan weydo isticmaalayaasha inay doortaan inay la wadaagaan xogtooda si ay uga caawiyaan cusbooneysiinta mustaqbalka. » Oo sii socota: "layaabka leh halkan waxaa ah in OnePlus uu ku xadgudbayo asturnaanta isticmaaleyaasheeda si uu u bixiyo adeeg ka wanaagsan iibka kadib. Dhamaan soo saarayaasha, shirkada ku guuleysatay inay ka careysiiso oo ka careysiiso dad badan oo isticmaala si sax ah sababtoo ah la'aanta taageerada iibka kadib waxay isku dayeysaa inay qiil u hesho aruurinta xogteeda aan la fasaxin iyada oo ku saleysan inay tahay taageerada iibka kadib. "