ஒன்பிளஸ் பயனர்களிடமிருந்து குறிப்பிட்ட தரவை அவர்களின் அனுமதியின்றி சேகரிக்கிறது

யுனைடெட் கிங்டத்தை தளமாகக் கொண்ட பாதுகாப்பு மற்றும் தொழில்நுட்ப வலைப்பதிவின் உரிமையாளர் கிறிஸ் மூர் கூறுகையில், ஒன்பிளஸ் பயனர்களிடமிருந்து குறிப்பிட்ட தரவுகளை சேகரிக்கிறது உங்கள் தொலைபேசிகளின் IMEI, MAC முகவரி, தொலைபேசி எண் மற்றும் பிற அவர்களின் வெளிப்படையான ஒப்புதல் இல்லாமல்.

இந்த சந்தர்ப்பத்தில் ஒன்பிளஸ் நிறுவனம் எதிர்கொண்ட முதல் ஊழல் இதுவல்ல, மேலும் இந்த விஷயத்தின் மகத்தான ஈர்ப்பைக் கொடுத்தது, நான் உறுதியான விளக்கங்களை வழங்குவது கணிக்க முடியாதது.

அவர்களின் தனியுரிமையை மீறுவதன் மூலம் பயனர் அனுபவத்தை மேம்படுத்துதல், இது ஒன்பிளஸ் கொள்கையாகத் தெரிகிறது

முன்னதாக, ஒன்பிளஸ் கடந்த இரண்டு ஆண்டுகளில் பல நெருக்கடிகளைச் சமாளிக்க வேண்டியிருந்தது, குறிப்பாக அதன் வாடிக்கையாளர்களுக்கு போதுமான ஆதரவை வழங்க இயலாமை தொடர்பாக. கூடுதலாக, ஒன்பிளஸ் 5 அறிமுகப்படுத்தப்பட்ட பின்னர், வரையறைகளை கையாளுதல், மோசமாக ஏற்றப்பட்ட திரைகள் மற்றும் அவசரகால சேவையை தேவைப்படும்போது அழைக்க முடியாத பயனர்கள் கூட பேசுவதாக அறிக்கைகள் வெளிவந்தன. சரி, இப்போது முந்தையதை விடவும், அதற்கு முன்னரும் ஒரு நெருக்கடி வந்துவிட்டது பயனர்கள் கட்டாய மற்றும் அவசர விளக்கத்தை கோர வேண்டும்.

இங்கிலாந்தில் பாதுகாப்பு மற்றும் தொழில்நுட்ப வலைப்பதிவின் உரிமையாளர் கிறிஸ் மூர் பதிவிட்டுள்ளார் ஒரு கட்டுரை அதைக் காட்ட வரும் ஒன்பிளஸ் பயனர்களிடமிருந்து தனிப்பட்ட தகவல்களை சேகரித்து அவர்களின் அனுமதியின்றி அனுப்பி வருகிறது.

பயனர் அனுமதியின்றி ஒன்பிளஸ் எந்த வகையான தரவை சேகரிக்கிறது?

இந்த கண்டுபிடிப்பு மூரின் SANS ஹாலிடே ஹேக் சேலஞ்ச் நிகழ்வில் வந்தது அறியப்படாத களத்தைக் கண்டறிந்தது, அதை மிக நெருக்கமாக ஆராய முடிவு செய்தது. அந்த டொமைனை என்ன செய்து கொண்டிருந்தது - open.oneplus.net - அடிப்படையில் உங்கள் சாதனத்திலிருந்து பயனர் தரவைச் சேகரித்து அமேசான் AWS உதாரணத்திற்கு அனுப்பவும், அனைத்தும் உங்கள் அனுமதியின்றி.

ஒன்பிளஸ் அணுகும் தரவுகளில் அடங்கும் சாதனத்தின் தகவல்களிலிருந்து IMEI குறியீடு, வரிசை எண், தொலைபேசி எண், MAC முகவரி, மொபைல் நெட்வொர்க் பெயர், IMSI முன்னொட்டு மற்றும் வயர்லெஸ் நெட்வொர்க் ESSID மற்றும் BSSID போன்றவை, பயனர் தரவுக்கு மறுதொடக்கங்கள், சுமைகள், கொடிகள், பயன்பாட்டு பயன்பாடுகள் மற்றும் பல போன்றவை.

பிரச்சினைக்கு ஒரு தீர்வு இருக்கிறதா?

மூரின் கூற்றுப்படி, இந்த தரவு சேகரிப்புக்கு பொறுப்பான குறியீடு ஒன்பிளஸ் சாதன மேலாளர் மற்றும் ஒன்பிளஸ் சாதன மேலாளர் வழங்குநரின் ஒரு பகுதியாகும். அதிர்ஷ்டவசமாக, ஜாகுப் செகான்ஸ்கி ஒரு கணினி சேவையாக இருந்தபோதிலும், ADB மூலம் pkg க்கு net.oneplus.odm ஐ மாற்றுவதன் மூலம் அல்லது இந்த கட்டளையைப் பயன்படுத்துவதன் மூலம் நிரந்தரமாக முடக்கப்படலாம்: pm uninstall -k -user 0 pkg.

இந்த சர்ச்சையைப் பற்றி ஒன்பிளஸ் என்ன நினைக்கிறார்?

சரி, அடிப்படையில், "நழுவுதல்" என்பதற்கு அப்பால் வேறு எதுவும் சொல்ல முடியாது. ஆண்ட்ராய்டு கொண்ட மொபைல் போன்களின் மிக முக்கியமான உற்பத்தியாளர்களில் ஒன்பிளஸ் ஒன்றாகும், இது ஒரு குறிப்பிடத்தக்க பயனர் தளத்தைக் கொண்டுள்ளது, மேலும் இது அவர்களின் அனுமதியின்றி பயனர் தரவை சேகரித்து அனுப்புகிறது என்பதும், இந்தச் செயலின் தன்மையால் தீவிரமானது, அது பாதிக்கப்பட்ட மக்களின் அளவு தொடர்பாக இன்னும் அதிகம். ஆனால் அதைவிட கவலை ஒன்பிளஸ் இதை ஒரு பெரிய விஷயமாக கருதுவதாகத் தெரியவில்லை. கிறிஸ் மூரின் கண்டுபிடிப்பு தொடர்பாக ஆண்ட்ராய்டு ஆணையத்தால் ஆலோசிக்கப்பட்ட நிறுவனம், சேகரிக்கப்பட்ட தரவு உங்கள் வாடிக்கையாளர்களாக இருப்பவர்களின் தனியுரிமை தொடர்பான கேள்விகளுக்கு எந்த வகையிலும் பதிலளிக்காமல், பயனர்களுக்கு ஆதரவாக செயல்படுவதை நோக்கமாகக் கொண்டுள்ளது என்று குறிப்பிடுவதற்கு தன்னை மட்டுப்படுத்தியுள்ளது. .

பகுப்பாய்வுகளை HTTPS வழியாக இரண்டு வெவ்வேறு ஸ்ட்ரீம்களில் பாதுகாப்பாக அமேசான் சேவையகத்திற்கு அனுப்புகிறோம். முதல் ஓட்டம் பயன்பாட்டு பகுப்பாய்வு ஆகும், இது நாங்கள் சேகரிக்கும், இதனால் பயனர் நடத்தை அடிப்படையில் எங்கள் மென்பொருளை இன்னும் துல்லியமாக சரிசெய்ய முடியும். 'அமைப்புகள்' -> 'மேம்பட்டது' -> 'பயனர் அனுபவ நிரலில் சேர்' என்பதற்குச் செல்வதன் மூலம் இந்த பயன்பாட்டு செயல்பாட்டு ஸ்ட்ரீம் முடக்கப்படும். இரண்டாவது ஓட்டம் சாதனத் தகவல், இது விற்பனைக்குப் பின் சிறந்த சேவையை வழங்க நாங்கள் சேகரிக்கிறோம்.

ஆண்ட்ராய்டு அதிகாரசபையைச் சேர்ந்த பிரையன் ரீக், அவர்கள் ஒன்பிளஸ் பிரதிநிதியுடனும் தொடர்பு கொண்டு பேசியதாகக் குறிப்பிடுகிறார், “எதிர்காலத்தில் உதவ தங்கள் தரவைப் பகிர பயனர்களைத் தேர்வுசெய்ய நிறுவனம் ஏன் அனுமதிக்கவில்லை என்பதற்கான திருப்திகரமான விளக்கத்தை நாங்கள் பெறவில்லை புதுப்பிப்புகள் ». மற்றும் தொடர்கிறது: "முரண் விற்பனைக்குப் பின் சிறந்த சேவையை வழங்க ஒன்பிளஸ் அதன் பயனர்களின் தனியுரிமையை மீறுகிறது என்பது இங்கே. அனைத்து உற்பத்தியாளர்களிடமும், விற்பனைக்குப் பின் ஆதரவு இல்லாததால் துல்லியமாக பல பயனர்களை கோபப்படுத்தவும், விரக்தியடையவும் செய்த நிறுவனம், அதன் அங்கீகாரமற்ற தரவு சேகரிப்பை விற்பனைக்குப் பிந்தைய ஆதரவு என்ற அடிப்படையில் நியாயப்படுத்த முயற்சிக்கிறது. "