OnePlus indsamler store mængder private data uden anonymisering

Sikkerhedsforsker Chris Moore har opdaget at OnePlus' Androidbaserede OxygenOS indsamler store mængder data, der kædes sammen med individuelle enheder og brugerkonti.

 

Datasættene består i trivielle ting såsom hvor ofte man låser sin telefon op, hvilke apps man åbner og bruger og wifi-netværkene man kobler sig til - men datasættene sendes sammen med enhedens serienummer, hvilket betyder at aktiviteterne kan identificeres.

OnePlus udtaler at de sender to datastrømme, hvoraf den ene (brugsanalyse) kan slås fra. Den anden datastrøm er enhedsinformationer, og den kan ikke slås fra:

We securely transmit analytics in two different streams over HTTPS to an Amazon server. The first stream is usage analytics, which we collect in order for us to more precisely fine tune our software according to user behavior. This transmission of usage activity can be turned off by navigating to 'Settings' -> 'Advanced' -> 'Join user experience program'. The second stream is device information, which we collect to provide better after-sales support.

Billede: oneplus

Kategori: Mobil & tablet  

Tags: oneplus   dataindsamling   privatliv