Le fabricant chinois de smartphones OnePlus aurait collecté les informations personnelles des utilisateurs et d'autres données relatives aux appareils sans leur consentement. Les données auxquelles OnePlus accède vont des informations sur l'appareil telles que le numéro IMEI, le numéro de série, le numéro de téléphone cellulaire, l'adresse MAC, le nom du réseau mobile, le préfixe IMSI et le réseau sans fil ESSID et BSSID aux données utilisateur telles que les verrouillages, les déverrouillages, les redémarrages inattendus, le chargement , horodatages d'écran et horodatages d'application. Il surveille également les habitudes d'utilisation, telles que les applications ouvertes ou fermées, leur durée d'utilisation, etc.
Christopher Moore, un chercheur en sécurité basé au Royaume-Uni, a révélé sur son blog personnel que OnePlus collectait des informations utilisateur sans autorisation. Lors du SANS Holiday Hack Challenge , Moore a découvert par hasard un domaine inconnu (open.oneplus.net) et a décidé de l'examiner de plus près. Il a constaté que ce domaine collectait les informations de son appareil OnePlus 2 et les transférait vers une instance Amazon AWS, le tout sans son consentement.
Il est inquiétant qu'un grand fabricant de smartphones ait collecté et transmis des données d'utilisateurs sans autorisation, mais il est encore plus préoccupant que OnePlus ne semble pas considérer cela comme un gros problème. Pour sa défense, la société a simplement déclaré que les données sont collectées pour le support utilisateur et qu'elles sont utilisées pour affiner leur logiciel pour une meilleure expérience utilisateur et pour améliorer leur "support après-vente". Et cette transmission de l'activité de l'utilisateur peut être désactivée en accédant à 'Paramètres' -> 'Avancé' -> 'Rejoindre le programme d'expérience utilisateur'.
Cependant, cette « fonctionnalité » peut être désactivée définitivement via adb, d'après l'utilisateur Twitter Jakub Czekański. Il affirme qu'il est possible de la désactiver en remplaçant net.oneplus.odm par pkg via ADB ou en exécutant la commande suivante : pm uninstall -k --user 0 pkg
@chrisdcmoore J'ai lu votre article sur OnePlus Analytics. En fait, vous pouvez le désactiver définitivement : pm uninstall -k –user 0 pkg
– Jakub Czekański (@JaCzekanski) 10 octobre 2017
De nombreuses entreprises collectent les données des utilisateurs pour améliorer leurs produits. Le problème dans le cas de OnePlus est qu'ils ne l'ont jamais demandé. La collecte d'informations personnelles et leur transmission sans le consentement de l'utilisateur sont un peu plus préoccupantes étant donné que l'entreprise viole en quelque sorte la vie privée des utilisateurs.
Ce n'est pas la première fois que OnePlus est accusé de pratiques contraires à l'éthique. L'entreprise a déjà essuyé de vives critiques de la part de ses utilisateurs pour son manque de support technique et pour avoir truqué les résultats de tests de performance synthétiques.
