OnePlus маълумоти мушаххасро аз корбарон бе розигии онҳо ҷамъ меорад

Крис Мур, соҳиби блоги амниятӣ ва технологӣ дар Бритониё, мегӯяд, ки OnePlus маълумотро ба таври мушаххас аз корбарон ҷамъ меорад IMEI-и телефонҳои шумо, суроғаи MAC, рақами телефон ва ғайра бидуни розигии ошкорои онҳо.

Ин нахустин ҷанҷоле нест, ки ширкати OnePlus бо вуҷуди ин дар ин робита рӯ ба рӯ кардааст ва бо назардошти вазнинии бениҳоят масъала, тавзеҳи эътимодбахш доданам ғайри қобили пешбинӣ мешавад.

Беҳтар кардани таҷрибаи корбарон бо вайрон кардани махфияти онҳо, ки ин сиёсати OnePlus ба назар мерасад

Пештар, OnePlus маҷбур буд, ки дар тӯли ду соли охир бо бӯҳронҳои зиёде мубориза барад, алахусус дар робита ба нотавонии худ ба мизоҷони худ дастгирии муносиб. Ғайр аз он, пас аз ба кор андохтани OnePlus 5, гузоришҳо пайдо шуданд, ки дар бораи манипарматсияҳо, экранҳои бад насбшуда ва ҳатто корбароне сухан меронданд, ки ҳангоми зарурат ба хадамоти фавқулодда занг зада наметавонанд. Хуб, ҳоло бӯҳрони ҷиддитар аз кризисҳои қаблӣ фаро расидааст ва пеш аз он корбарон бояд шарҳи ҷолиб ва фавриро талаб кунанд.

Крис Мур, соҳиби блоги амниятӣ ва технологӣ дар Бритониё, нашр кардааст мақола ки барои нишон додани он меомаданд OnePlus маълумоти шахсиро аз корбарон ҷамъ меовард ва онро бе иҷозати онҳо интиқол медод.

OnePlus бе иҷозати корбар чӣ гуна маълумотро ҷамъ мекунад?

Кашфиёт дар чорабинии SANS Holiday Hack Challenge, ки дар он Мур рух дод домени номаълумро муайян кард, ва қарор кард, ки онро аз наздик дида бароем. Он чизе, ки ин доменро мекард - open.oneplus.net - асосан буд маълумоти корбарро аз дастгоҳи худ ҷамъ кунед ва онро ба намунаи Amazon AWS интиқол диҳед, ҳама бе иҷозати шумо.

Дар байни маълумоте, ки OnePlus дастрасӣ дорад аз маълумоти худи дастгоҳ ба монанди рамзи IMEI, рақами силсилавӣ, рақами телефон, суроғаи MAC, номи шабакаи мобилӣ, префикси IMSI ва шабакаи бесими ESSID ва BSSID, ба маълумоти корбар ба монанди бозсозӣ, боркуниҳо, парчамҳо, истифодаи барномаҳо ва ғайра.

Оё илоҷи ҳалли мушкилот ҳаст?

Мувофиқи гуфтаи Мур, рамзи масъул барои ин ҷамъоварии маълумот қисми OnePlus Manager Device ва OnePlus Device Manager Provider мебошад. Хушбахтона, Якуб Чехански изҳор медорад, ки бо вуҷуди хидмати система будан, онҳо бо иваз кардани net.oneplus.odm барои pkg тавассути БОР ё бо истифода аз ин фармон: pm uninstall -k -user 0 pkg ба таври доимӣ хомӯш карда мешаванд.

Ва OnePlus дар бораи ин ихтилофот чӣ фикр дорад?

Хуб, асосан, чизи дигаре нест, ки мо берун аз "лағжидан" бигӯем. Аён аст, ки OnePlus яке аз муҳимтарин истеҳсолкунандагони телефонҳои мобилии Android мебошад, ки пойгоҳи назарраси корбарон дорад ва далелҳои ҷамъоварӣ ва интиқоли маълумотҳои корбарон бидуни иҷозати онҳо, аз ҷиҳати табиати амал, ҳатто он аст бештар нисбат ба ҳаҷми одамони зарардида. Аммо аз ин ҳам нигаронтар аст Чунин ба назар мерасад, ки OnePlus онро як чизи бузург ҳисоб намекунад. Бо мақомоти Authority оид ба кашфи Крис Мур машварат карда, ширкат танҳо бо изҳор доштааст, ки маълумоти ҷамъоваришуда ҳамчун дастгирии худи корбарон хидмат мекунад, бидуни посух додан ба саволҳо дар бораи махфияти онҳое, ки онҳо муштариёни шумо ҳастанд .

Мо таҳлилҳоро дар ду ҷараёни гуногун тавассути HTTPS ба сервери Amazon интиқол медиҳем. Ҷараёни аввал таҳлили истифодаи он мебошад, ки мо онро ҷамъ меорем, то нармафзори худро дар асоси рафтори корбарон дақиқтар созем. Ин ҷараёни фаъолияти истифодаи метавонад тавассути гузариш ба 'Танзимот' -> 'Advanced' -> 'Ҳамроҳ шудан ба барномаи таҷрибаи корбар' хомӯш карда шавад. Ҷараёни дуввум маълумоти дастгоҳ мебошад, ки мо барои беҳтар кардани хидмати пас аз фурӯш ҷамъоварӣ мекунем.

Брайан Рейг аз мақомоти Authority Android қайд мекунад, ки онҳо инчунин бо намояндаи OnePlus тамос гирифтаанд ва гуфтугӯ кардаанд, аммо "мо тавзеҳи қаноатбахш нагирифтем, ки чаро ширкат ба корбарон иҷозат намедиҳад, то маълумоти худро барои мубодилаи навсозиҳои оянда мубодила кунанд ». Ва идома медиҳад: "киноя ин аст, ки OnePlus махфияти корбарони худро вайрон мекунад, то хидмати беҳтарини пас аз фурӯшро пешниҳод кунад. Аз ҳамаи истеҳсолкунандагон, ширкате, ки тавонистааст ин қадар корбарро маҳз ба сабаби набудани дастгирии пас аз фурӯш ба хашм оварад ва нороҳат созад, кӯшиш мекунад, ки ҷамъоварии беиҷозаи худро бо далелҳое, ки барои дастгирии пас аз фурӯш аст, сафед кунад. "