OnePlus продолжает сталкиваться с проблемами, которые ставят под угрозу безопасность и конфиденциальность пользователей. Если вы являетесь пользователем одного из их устройств, вы будете отправлять данные в Сингапур каждые шесть часов.
Каждые шесть часов ваши данные отправляются в Сингапур.
ОПБугРепортЛайт - это приложение, которое предустановлено на мобильных телефонах OnePlus. Как обнаружил Эллиот Алдерсон, первооткрыватель почти всех последних недостатков безопасности OnePlus, это приложение крадет ваши данные каждые шесть часов, включая статистику заряда батареи, и отправляет их на сервер в Сингапуре.
https://twitter.com/fs0c131y/status/933037531066785797
Через журнал батареи это приложение получает доступ к списку установленных вами программ для обнаружения их использования, что само по себе является способом нарушения конфиденциальности пользователей. Но, кроме того, реестр можно изменять удаленно, поэтому OnePlus может собирать гораздо больше данных от своих пользователей. Это реестр, интегрированный в вашу платформу Android. Если бы они хотели, они могли бы даже доступ к мультимедийным файлам.
https://twitter.com/fs0c131y/status/933038402110394369
Кроме того, эту регистрацию нельзя полностью деактивировать, хотя кажется, что выгрузку можно отменить, чтобы предотвратить кражу ваших данных каждые шесть часов. Кроме того, эти записи сохраняются в незашифрованном виде на карте micro SD, поэтому любое приложение с разрешениями на чтение внешнего хранилища могло получить доступ ко всем этим данным.
Вот некоторые пояснения по поводу @OnePlus Приложение BugReportLite:
1. Вы не можете полностью отключить ведение журнала
2. Вы можете отключить загрузку
3. Журналы хранятся на SD-карте в незашифрованном виде. Все приложения с READ_EXTERNAL_STORAGE perm могут получить к нему доступ и загрузить его.- Батист Роберт (@ fs0c131y) 22 ноября 2017
OnePlus в центре внимания: второй раз поймали на краже данных
Это второй раз за последние месяцы, когда OnePlus был пойман на краже пользовательских данных без их разрешения. В октябре был обнаружен первый сбор данных, в том числе личная информация. После этого было обнаружено нарушение безопасности в другом из предустановленных приложений. Это позволило получить root-доступ без особых проблем, и третьи стороны могли воспользоваться этим для доступа ко всей информации на устройствах.
До сих пор эта дыра использовалась, чтобы найти метод временный корень на мобильных устройствах OnePlus. Однако на этом проблемы не закончились, так как китайская компания уходит. выставленные истории местоположения своих пользователей. Он сделал это, не сообщая, что эти записи вообще существуют, и сохраняет их в незашифрованном виде.
OnePlus находится в центре внимания и доказывает, что очень мало безопасности на их смартфонах и очень мало уважения к конфиденциальности тех, кто их покупает. Прямо сейчас твои устройства, независимо от того, насколько они быстры, их нельзя рекомендовать. По крайней мере, до тех пор, пока они снова не начнут уважать своих покупателей.