OnePlus は必要以上にデータを収集しています

深圳に本拠を置く中国のスマートフォン メーカーである OnePlus は、密かにユーザー データを収集し、個人サーバーに送信したとして有罪判決を受けました。これは大したことではないように聞こえますが、他のすべてのスマートフォン会社が同じことをしています.しかし、OnePlus の悪評の理由は、彼らが必要以上に多くのユーザー データを収集しているためであり、それがより多くの疑いや問い合わせに道を譲った.

クリストファー・ムーアという名前のセキュリティ研究者が彼の Web サイトにブログを投稿したとき、この状況全体が脚光を浴びました。彼のブログでは、SANS Holiday Hack Challenge 2016 を完了する際に、OnePlus 2 電話からインターネットを使用しているときにプロキシを追加する必要があったと述べています。これは、Web アプリケーションをハッキングするためのセキュリティ ツールである OWASP ZAP を通じて行われました。同じプロセス中に、彼はドメイン open.oneplus.net からの要求を見つけました。さらに深く掘り下げると、OnePlus サーバーが必要以上の情報を取得しようとしていることがすぐにわかりました。

OnePlus が収集するデータ

OnePlus が収集するデータは、単にユーザー ID を追跡するだけではありません。ほとんどすべてのスマートフォン会社が従う一般的な慣行ですが、データはデバイスの将来の更新に備えるためにのみ使用されます.ただし、OnePlus が収集しているデータは、バグ修正と分析に必要な量をはるかに超えています。ムーア氏によると、収集されたデータには、デバイスのシリアル番号、MAC アドレス、使用されているモバイル ネットワークの名前、IMEI 番号が含まれます。

技術的な情報とは別に、デバイスは、電話がロックおよびロック解除されたとき、デバイスでアプリが開いて閉じられたとき、画面が開いたときなどの一般的な情報も送信していることがわかりました。オンとオフを切り替えます。

OnePlus の意見

公式声明で、OnePlus は 2 つの異なるストリームでデータを送信することを認めました。 1 つのストリームは、ユーザーの行動に合わせてソフトウェアを即興で使用するために使用され、もう 1 つのストリームは、より良い販売サポートを提供することを目的としています。この情報は、HTTPS 経由で Amazon サーバーに安全に送信されるため、完全に機密となります。

次に読む: CES 2017 で最も有望なガジェット

同社はまた、ユーザーは [設定]> [詳細設定]> [ユーザー エクスペリエンス プログラムに参加] に移動することで、いつでもこのアクティビティを終了できると述べています。しかし、なぜこれほど多くの追加情報が必要なのか、確かな理由はまだ示されていません。この完全なシナリオは、中国のスマートフォン メーカーの正当性に再び疑問符を投げかけました。