Software

Fiecare producător hardware își lasă o portiță spre a colecta date pe care să le folosească în procesul de îmbunătățire al smartphone-urilor sale. Pe baza feedback-ului primit în utilizarea de zi cu zi se scrie firmware-ul pe care fiecare dispozitiv îl primește într-o perioadă mai lungă sau mai scurtă de la debutul oficial.

Problema OnePlus este că a fost descoperit când își prelua prea multe informații. Christopher Moore este inginer software și în timpul unui hackathon a realizat prin aplicația OWASP ZAP ce date sunt trimise către serverele OnePlus către OP2-ul personal.

QWASP ZAP permite vizualizarea traficului de internet (intrare și ieșire). Așa descoperit multe cereri făcute de către open.oneplus.net (domeniu deținut de către OnePlus prin Amazon AWS).

Ce date colectează OnePlus?

  • IMEI, adresa MAC, numele rețelelor de telecomunicații;
  • prefixurile IMS, numărul de serie;
  • blocare / deblocare a ecranului, restartările neașteptate;
  • informații legate de conexiunile Wi-Fi;
  • data la fiecare aplicație a fost deschisă.

OnePlus a recunoscut că adună date legate de comportamentul utilizatorilor și că folosește aceste informații spre a dezvolta software-ul în corelarea cu interesele  clienților săi. Au spus că stream-ul de date poate fi oprit pe calea: Settings / Advanced / Join user experience program. Asta pentru unul dintre cele două stream-uri de date preluate de către OP. Al doilea ar fi legat de serviciile after-sales și localizarea terminalului.

Discuția este lungă și cred că merită a fi purtată într-un articol separat. Fiecare companie ce produce hardware Android adună date de pe smartphone-urile comercializate. Unele recunosc, altele fac asta și nu au fost descoperite etc. Important este ca aceste date să nu fie livrate către terți în mod voit sau accidental. Așa s-ar deschide o veritabilă cutie a Pandorei.

Ați remarcat câte cerințe are o aplicație sau joc din Google Play? La câte date din telefon vrea să aibă acces? (uneori chiar înregistrează ecranul, vrea acces la lista de apeluri și mesaje etc).

Sursa: AndroidPolice.com
Categorii: android
Tag-uri:

Despre autor

Co-Founder GADGET.ro; Pasionat de tehnologia mobilă, scrie review-urile pentru telefoane mobile, tablete, portabile, aparate foto & video, diferite gadgets etc. Utilizează Allview X4 Soul, Samsung GALAXY Tab S2 8.0, Canon 70D pentru fotografiile făcute la recenziile de pe site și laptopurile ASUS ROG G551 și ASUS Zenbook UX310UQ. Îi plac discuțiile civilizate bazate pe argumente.

  • Pingback: OnePlus colectează date personale din smartphone-urile clienților săi - Stiri ultima ora, stiri online()

  • nicolae minga

    Oricum pe orice dispozitiv se colectează date, nu este o noutate. La orice conectare a unui aparat electronic (că e smart sau nu) sunt niște termeni și condiții pe care ești sau nu de acord. Nu mai spun de assistant, siri, cortana… cu ale lor Machines learning că știe orice mișcare o faci. Apropo, nu ți s-a întâmplat să vorbești la telefon și să aduci în discuție că trebuie să faci revizia la mașină (un exemplu) și apoi după un timp, în browser, FB apar reclame la ulei nu știu ce tip, filtre bla bla… 😀
    https://thehackernews.com/2017/10/oneplus-oxygenos-analytics-data.html?m=1

    • Tudor P.

      Da, vorbeam in PRIVAT pe FB cu un prieten. Ii ceream sfaturi privind achizitionarea unui DLSR si ce setari sunt bune pentru a surprinde fulgere. La scurt timp, chiar a doua zi parca, mi-a venit pe mail articol de la F64 in care explica cum se fac poze la fulgere. :)) Acum na, o fi coincidenta, o fi altceva…nu vreau sa fiu nici paranoic. Dar problema e ca nu a venit dupa o cautare publica pe Google, ci dupa o discutie privata pe FB.

    • happyday

      La tine e altă situație, ți-au trimis mail-ul băieții de la servicii. :)

    • Tudor P.

      Clar, ma urmaresc! Reprezint un pericol la adresa securitatii nationale.

  • Iulian Muresan

    Nu e nici prima companie si nici ultima. Nu le iau apărarea dar trebuie sa fim realiști. Spațiul virtual care este acum nu mai este deloc “personal” sau cel puțin nu cum a fost odinioară.

  • Okochea

    Off topic:
    Domnul Emil, s-a aflat abia acum ca Disqus, serviciul folosit pe site pentru comentarii a fost spart prin 2012.

    Intr-un articol precedent spuneai ca cei care folosesc Yahoo mail sunt incepatori pentru ca folosesc un serviciu care candva a fost spart.
    Mergand pe aceeasi linie, sa trag concluzia ca si cei care folosesc pe site Disqus sunt tot incepatori?

    • Da. Ai dreptate.

      Este greșeala noastră că nu am dezvoltat un sistem intern pentru comentarii și am mers pe mâna Disqus.

    • Lucian

      Sper ca esti ironic.

      Din punctul meu de vedere folosirea Disqus este una din cele mai bune decizii, si cred ca a condus la cresterea comunitatii.
      E mult mai simplu sa folosesti Disqus, fata de un sistem clasic de comentarii.

    • Da și nu.

      Disqus are beneficiile și limitările sale.

      Cel mai bun era un sistem propriu, iar comentariile să nu mai treacă printr-o terță parte. Puteam să customizăm tot felul de elemente și utilizatorul să se logheze la fel de simplu, precum prin Disqus.

      Ar fi trebuit să dezvoltăm și un Forum, iar contul de comentarii + Forumul să vină la pachet.

    • Cosmin V.

      Nu-i mare lucru forumul, mai au si altii si petrec pe el doar o gasca de cativa oameni. :)

    • Marian

      Incepe cu literele Mo..?

    • Cosmin V.

      Bingo! :)

    • Marian

      Chiar. Pe cand un forum :D?

    • cutienoua

      Avantajul cu disqus este ca pot fi pe alt site si primesc notificarea de aici

    • Rebelulll

      Si daca imi sparge cineva contul de disqus, imi reposteaza comentariile sau ce poate sa-mi faca ? :)))))))))

    • cutienoua

      Ti le modific si o sa te fac fan iphone!
      Am eu grija lol

    • Rebelulll

      N-are nimic :))

  • Greuceanu

    Cred că promotorii “colectării masive a datelor personale” sunt cei de la Microsoft odată cu noul Windows 10.
    Cred că toți producătorii de OS-uri personalizate Android colectează astfel de date personale,inclusiv Google,dar probabil firmele chinezești excelează la acest capitol.
    Nu numai OnePlus.

    • Razvan Mun

      Cred ca Microsoft, iti arata foarte transparent ce aplicatie la ce are acces si poti sa ii tai accesul fără a dezinstala aplicatia, utilizez wp 10 si pot controla mereu ce aplicatie are acces la ce, si nu imi este blocata instalarea aplicatiei ca nu ii dau acces la ceva anume. Cat despre datele colectate de ei, măcar iti spun ce colectează.

    • Greuceanu

      Adevărat ce spui și tu,dar majoritatea utilizatorilor de PC-uri cu Windows 10,aș spune că peste 70%,nu au habar cum să taie accesul la colectarea datelor,și sunt “colectați” pe față. :D
      Adică degeaba îți spun, că majoritatea utilizatorilor sunt de genul celor care instalează aplicații pe sistemul next,next,next,finish…

    • cutienoua

      Cred ca 99% habar nu au sa intre in settings la win10

    • Razvan Mun

      Măcar descoperă si chestii faine. In urma analizarii cercetării de simtome si au dat seama de căutări in care probabilitatea de cancer la plămâni e mai mare( acum cauti tuse, apoi cauti durere, apoi cauti medic… Ca apoi sa cauti despre cancerul de plamani). Oricum aia cu next next e credibila la multe pagini de conditii, dar când ai pe ecran doar : Aplicatia asta vrea acces la mesaje da/nu” ti o faci cu mana ta…

    • easy90rider

      “click aici sa afli cati ani ai in realitate” – prostii de gen colecteaza o gramada de date personale, folosinduse de naivitatea oamenilor.
      NU Microsoft a fost cel care a inceput colectarea datelor…

    • Greuceanu

      Dacă citești comentariul meu vezi că nu am spus că ei au început, ci am subliniat că au fost cei care au început să o facă în mod masiv,culegând date din aproape orice serviciu Microsoft Windows.

  • Lucian

    Pai Google oricum colecteaza cam toate datele din lista, and then some.

  • Nu mi se par cine stie ce date importante acelea. Mai mult ca sigur Google si ceilalti producatori Android + Apple colecteaza astfel de date.
    Cat despre cerintele unei aplicatii, ai fi uimit sa vezi ca ai nevoie de acces la starea telefonului, identitate cand incluzi Google Play Service de exemplu.

    • Lazar Ionut

      Viitorul telefon va fi Nokia 8210 si scapam de astfel de probleme :))

  • easy90rider

    ZonaIT are un giveaway prin care cer acces la contul Youtube…
    O gramada de aplicatii cer acces la camera/SMSuri/date de pe telefon, etc. Un joc, de ex, de ce ar avea nevoie de lista mea de apeluiri sau la mesajele mele?

    Cred ca aceste date colectate se pot opri in setari la “advanced -> join user experience program.”

  • koss_x_treeme

    Toate smartphoanele momentului colecteaza date/ transmit date cate producatori sau state.. gen SUA/ CHINA :))

  • Victor N.

    Acestea nu sunt date personale.

    Nu e ca și cum OP are un asistent personal bazat pe machine learning care culege date despre tine, nu?

    • cutienoua

      Sunt date personale pt ca are nr de mobil si imei
      Chiar daca schimbi cartela in telefon presupun ca aparatul il tii mai mult timp nu e de unica intrebuintare

  • Andrashi

    Pe bune ?!?!? Și voi acum V-ați prims?
    Sunt convins ca absolut toate mărcile chinezești sunt subvenționate de stat, dar cu o mica condiție : prelevare de date incognito….
    Nici Americanii nu sunt departe….

  • Lazar Ionut

    E destul de aiurea faza asta. Daca urmaresti un produs, un serviciu imediat primesti sugestii si promotii cu ce ar trebui sa cumperi :(. Chiar am mai urmarit articole pe aceasta “problema” si se pare ca cei de la Google isi fac din ce in ce mai bine treaba.