El fabricante chino de teléfonos inteligentes OnePlus, con sede en Shenzhen, ha sido declarado culpable de recopilar en secreto datos de usuarios y enviarlos a sus servidores personales. Aunque esto no parece gran cosa, ya que todas las demás empresas de teléfonos inteligentes hacen lo mismo. Sin embargo, el motivo de la notificación de OnePlus es que están recopilando muchos más datos de usuario de los necesarios, lo que dio lugar a más sospechas y consultas.
Toda esta situación salió a la luz cuando un investigador de seguridad llamado Christopher Moore publicó un blog en su sitio web. En su blog, afirmó que mientras completaba el SANS Holiday Hack Challenge 2016, tuvo que agregar un proxy mientras usaba Internet desde su teléfono OnePlus 2. Esto se hizo a través de OWASP ZAP, una herramienta de seguridad para hackear aplicaciones web. Durante el mismo proceso, encontró una solicitud del dominio open.oneplus.net. Al profundizar más, pronto se dio cuenta de que los servidores de OnePlus están intentando obtener mucha más información de la necesaria.
Lectura imprescindible: 9 gadgets que no estuvieron a la altura de las expectativas
¿Qué datos recopila OnePlus?
Los datos que recopila OnePlus van mucho más allá del simple seguimiento de la identidad del usuario. Aunque es una práctica común seguida por casi todas las empresas de teléfonos inteligentes, los datos solo se utilizan para prepararse para futuras actualizaciones del dispositivo. Sin embargo, los datos que OnePlus recopila son mucho más de los necesarios para corregir errores y analizarlos. Según el Sr. Moore, los datos recopilados incluyen el número de serie del dispositivo, la dirección MAC, el nombre de la red móvil utilizada y el número IMEI.
Aparte de la información técnica, también se encontró que el dispositivo enviaba información general como cuando el teléfono está bloqueado y desbloqueado, cuando se abre y cierra una aplicación en el dispositivo y cuando la pantalla se enciende y apaga.
¿Qué tiene que decir OnePlus?
En su Declaración oficial declaración OnePlus admitió que envían los datos en dos flujos diferentes. Una corriente se utiliza para improvisar su software según el comportamiento del usuario y la otra tiene como objetivo brindar un mejor soporte de ventas. Esta información se envía de forma segura a través de HTTPS a los servidores de Amazon, por lo que es totalmente confidencial.
La compañía también afirma que el usuario puede finalizar esta actividad en cualquier momento yendo a Configuración>Avanzado>Unirse al programa de experiencia del usuario. Sin embargo, todavía no proporcionaron una razón sólida por la que se requiere tanta información adicional. Este completo escenario volvió a plantear un interrogante sobre la legitimidad de las empresas inteligentes chinas. fabricantes de teléfonos.
Leer: 0
