Segons els informes, el fabricant xinès de telèfons intel·ligents OnePlus ha estat recopilant informació personal dels usuaris i altres dades relacionades amb el dispositiu sense el seu consentiment. Les dades a les quals accedeix OnePlus van des de la informació del dispositiu com el número IMEI del telèfon, el número de sèrie, el número de mòbil, l’adreça MAC, el nom de la xarxa mòbil, el prefix IMSI i la xarxa sense fils ESSID i BSSID fins a dades de l’usuari com bloquejos, desbloqueigs, reinicis inesperats, càrrega , marques de temps de pantalla i marques de temps de l'aplicació. També controla els hàbits d’ús, com ara quines aplicacions s’obren o es tanquen, durant quant de temps s’utilitzen, etc.
Christopher Moore, un investigador de seguretat amb seu al Regne Unit va revelar al seu bloc personal sobre OnePlus que recopilava informació d’usuari sense permís. Durant el SANS Holiday Hack Challenge, Moore va descobrir accidentalment un domini desconegut (open.oneplus.net) i va decidir examinar-lo encara més. Va trobar que el domini havia estat recopilant bàsicament la informació del dispositiu OnePlus 2 i transferint-la a un Amazon Instància d’AWS, tot sense el seu permís.
És preocupant que un important fabricant de telèfons intel·ligents hagi estat recopilant i transmetent dades d’usuari sense permís, però encara és més preocupant que OnePlus no ho consideri un gran problema. En la seva defensa, la companyia simplement va afirmar que les dades es recopilen per a l'assistència d'usuaris i que s'utilitzen per ajustar el seu programari per obtenir una millor experiència d'usuari i millorar el seu "suport postvenda". I aquesta transmissió de l'activitat de l'usuari es pot desactivar navegant a "Configuració" -> "Avançat" -> "Unir-se al programa d'experiència d'usuari".
No obstant això, la "característica" es pot desactivar permanentment mitjançant adb, segons un usuari de Twitter Jakub Czekański, que afirma que podeu desactivar la funció mitjançant substituint net.oneplus.odm per pkg mitjançant ADB o executant aquesta ordre: pm uninstall -k –user 0 paquet
@chrisdcmoore He llegit el vostre article sobre OnePlus Analytics. En realitat, podeu desactivar-lo permanentment: pm uninstall -k –user 0 pkg
- Jakub Czekański (@JaCzekanski) Octubre 10, 2017
Moltes empreses recopilen dades dels usuaris per millorar els seus productes. El problema en el cas de OnePlus és que mai no ho van demanar. La recopilació d’informació personal i la seva transmissió sense el consentiment de l’usuari és una mica més preocupant, atès que la companyia infringeix d’alguna manera la privadesa dels usuaris.
Aquesta no és la primera vegada OnePlus ha estat acusat d’activitats poc ètiques. OnePlus, ja que l’empresa s’ha enfrontat a fortes crítiques dels seus usuaris en el passat pel seu fracàs en proporcionar un suport de dispositius adequat i fer trampes en els punts de referència sintètics.
