يتم اتهام OnePlus مرة أخرى بالتجسس على مستخدميها

يتم اتهام OnePlus ، للمرة الثانية على مدار فترة زمنية قصيرة ، من جمع بيانات شخصية صغيرة جدًا على مستخدميها.

أوتش! OnePlus يجد نفسه مرة أخرى تحت الاتهامات. قبل بضعة أسابيع ، اكتشفنا ذلكأرسلت الشركة المصنعة مجموعة كاملة من البيانات الشخصية إلى خوادمه. كان رد فعل العلامة التجارية بقول ذلك تقريبًاتم استخدامه فقط لتحسين تجربة المستخدموأنه يمكن للجميع إلغاء تنشيط هذه المجموعة من المعلومات.

تدفقت المياه قليلاً تحت الجسور ، ولكن الآن تم اتهام الشركة المصنعة الصينية مرة أخرى. هذه المرة ، هو المطور الملقب إليوت ألدرسون هو الذي يدين ممارسات مماثلة. انقسمسلسلة من التغريداتلإثبات أن النظام المثبت افتراضيًا على أجهزة OnePlus التي تم جمعها ، كل 6 ساعات ، من البيانات إلى الشركة المصنعة.

<Thread>أهلاًoneplus👋! كيف حالك اليوم؟ دعنا نتحدث عن Opbugreportlite الموجود في هاتفك.-هذا التطبيق هو تطبيق نظام مثبت مسبقًا يرسل بصمت ، كل 6 ساعات ، إحصائيات البطارية ، ذعر النواة ، واضعيات الوكالة الدولية للطاقة ، و ANRs ، وجميع حوادث جهازك إلى سنغافورة.

- بابتيست روبرت (@fs0c131y)21 نوفمبر 2017

تم حظر هذا المحتوى لأنك لم تقبل ملفات تعريف الارتباط وغيرها من التتبعات. يتم توفير هذا المحتوى بواسطة Twitter.
لتكون قادرًا على تصوره ، يجب أن تقبل الاستخدام الذي يتم تشغيله بواسطة Twitter مع بياناتك التي يمكن استخدامها للأغراض التالية: اسمح لنفسك بعرض المحتوى ومشاركته مع وسائل التواصل الاجتماعي ، وتعزيز تطوير وتحسين Humanoid وشركائها ، وعرض إعلانات شخصية مقارنةً بملفك الشخصي ونشاطك. وقياس جمهور هذا الموقع(يتعلم أكثر)

من خلال النقر على "أقبل كل شيء" ، فإنك توافق على الأغراض المذكورة أعلاه لجميع ملفات تعريف الارتباط وغيرهاشركاءها.

تحافظ على إمكانية سحب موافقتك في أي وقت. لمزيد من المعلومات ، ندعوك لقراءةسياسة ملفات تعريف الارتباط.

إدارة اختياراتي

كتذكير ، هو نفس مستخدم الإنترنت الذي كشفإدمان ويكوفي وقت سابق من هذا الأسبوع. هذه المرة ، يشير إلى تطبيق يسمى Bugreportlite ، الذي تحلل رمزهعلى جيثب. يظهر هذا جيدًا في قائمة عمليات النظام في إعدادات الهاتف ، حيث ذهبنا للتحقق منOnePlus 5t.

على لقطة الشاشة هذه ، يمكننا أن نرى أن المستخدم لا يعرف ما هي تراخيص التطبيق.

لمعرفة تراخيص bugreportlite ، يجب عليك استخدام ADB كما نرى على لقطة الشاشة أدناه:

من خلال إطلاق الأمر "ADB Shell Dumsys Package Com.OnePlus.opbugreportlite" على ADB ، نصل إلى جميع التراخيص في التطبيق.

بفضل هذا ، يمكن للتطبيق جمع جميع البيانات على مستوى البطارية ، وزراعة الهاتف ، والتطبيقات التي لم تعد تجيب ، إلخ. ثم ترسل كل شيء إلى الخوادم المتمركزة في سنغافورة. المشكلة الكبيرة هي أن هذه المعلومات لن تكون مجهولةحسب المطور.

7. هذه الممارسات تنتهك القوانين. من الناحية النظرية ، يتعين على مصنعي المعدات الأصلية أن يضعف البيانات التي يقومون بتحميلها. يجب أن يكونوا غير قادرين على تحديد المستخدم.

- بابتيست روبرت (@fs0c131y)22 نوفمبر 2017

تم حظر هذا المحتوى لأنك لم تقبل ملفات تعريف الارتباط وغيرها من التتبعات. يتم توفير هذا المحتوى بواسطة Twitter.
لتكون قادرًا على تصوره ، يجب أن تقبل الاستخدام الذي يتم تشغيله بواسطة Twitter مع بياناتك التي يمكن استخدامها للأغراض التالية: اسمح لنفسك بعرض المحتوى ومشاركته مع وسائل التواصل الاجتماعي ، وتعزيز تطوير وتحسين Humanoid وشركائها ، وعرض إعلانات شخصية مقارنةً بملفك الشخصي ونشاطك. وقياس جمهور هذا الموقع(يتعلم أكثر)

من خلال النقر على "أقبل كل شيء" ، فإنك توافق على الأغراض المذكورة أعلاه لجميع ملفات تعريف الارتباط وغيرهاشركاءها.

تحافظ على إمكانية سحب موافقتك في أي وقت. لمزيد من المعلومات ، ندعوك لقراءةسياسة ملفات تعريف الارتباط.

إدارة اختياراتي

لكن إليوت ألدرسون يذهب أبعد من ذلك. يدعي أنه ، بفضل هذا ، يمكن أن يحصل OnePlus على معلومات دقيقة للغاية حول استخدامات المستخدم. على سبيل المثال ، مع بيانات البطارية ، من الممكن معرفة التطبيقات التي تم تنزيلها ومعرفة أي شخص يستهلك أكثر.

بالإضافة إلى ذلك ، في الكود ، اكتشف المطور أيضًا طرقًا ومتغيرات غير مستخدمة. هذا ما يشير إليه في تغريدة أدناه:

في الكود ، يمكنك أيضًا العثور على بعض الأساليب والمتغيرات غير المستخدمة مثل getMediaFile (على محمل الجد؟) ، type_logging_tcpdump ، type_logging_bt ، type_logging_cameralog ، type_logging_gps. تخيل جميع البيانات التي استخدموها لتفريغها من قبل ...pic.twitter.com/dmcrayhrpo

- بابتيست روبرت (@fs0c131y)21 نوفمبر 2017

تم حظر هذا المحتوى لأنك لم تقبل ملفات تعريف الارتباط وغيرها من التتبعات. يتم توفير هذا المحتوى بواسطة Twitter.
لتكون قادرًا على تصوره ، يجب أن تقبل الاستخدام الذي يتم تشغيله بواسطة Twitter مع بياناتك التي يمكن استخدامها للأغراض التالية: اسمح لنفسك بعرض المحتوى ومشاركته مع وسائل التواصل الاجتماعي ، وتعزيز تطوير وتحسين Humanoid وشركائها ، وعرض إعلانات شخصية مقارنةً بملفك الشخصي ونشاطك. وقياس جمهور هذا الموقع(يتعلم أكثر)

من خلال النقر على "أقبل كل شيء" ، فإنك توافق على الأغراض المذكورة أعلاه لجميع ملفات تعريف الارتباط وغيرهاشركاءها.

تحافظ على إمكانية سحب موافقتك في أي وقت. لمزيد من المعلومات ، ندعوك لقراءةسياسة ملفات تعريف الارتباط.

إدارة اختياراتي

لا شيء يسمح لنا بالإشارة إلى ما إذا كان OnePlus قد استغل هذه الوظائف بالفعل. ولكن إذا تم تنشيط هذه المتغيرات ، فسيمنون إمكانية الوصول إلى حركة المرور على الإنترنت ، وكيفية استخدام البلوتوث ، وسجل إحداثيات GPS ، ومع GetMediaFile ، من الممكن إرسال ملف إعلامي للهاتف إلى خوادم OnePlus.

لذلك من الضروري أن نأمل أن لا تستخدمها الشركة المصنعة أبدًا ولا تنوي الدخول إليها أيضًا.