OnePlus (Trung Quốc) bị phát hiện thu thập dữ liệu người dùng bí mật gửi về server riêng. Mặc dù mọi hãng smartphone đều làm vậy, nhưng OnePlus thu thập vượt xa mức cần thiết – gây nghi ngờ, điều tra.
Vụ việc bật chờ khi nhà nghiên cứu bảo mật Christopher Moore đăng blog. Khi làm SANS Holiday Hack Challenge 2016 trên OnePlus 2, cài proxy qua OWASP ZAP. Phát hiện request đến domain open.oneplus.net. Sâu hơn: OnePlus server thu thập thông tin quá nhiều.
OnePlus Thu Thập Dữ Liệu Gì?
Vượt quá việc theo dõi danh tính. Thông thường dữ liệu dùng cho bug fix, cập nhật. Nhưng OnePlus thu thập:
- Số serial thiết bị, địa chỉ MAC, tên nhà mạng, số IMEI.
- Thông tin chung: khi khóa/mở khóa màn hình, mở/đóng app, bật/tắt màn hình.
OnePlus Giải Thích Gì?
Tuyên bố chính thức: gửi dữ liệu 2 luồng. Luồng 1: cải tiến phần mềm theo hành vi user. Luồng 2: hỗ trợ bán hàng tốt hơn. Dữ liệu gửi qua HTTPS lên server Amazon – bảo mật.
Đọc tiếp: Thiết Bị Hứa Hẹn Nhất CES 2017
User có thể tắt: Settings > Advanced > Join User Experience Program. Nhưng OnePlus chưa giải thích thuyết phục tại sao cần thu thập nhiều dữ liệu như vậy. Vụ việc lại đặt dấu hỏi lớn cho độ uy tín hãng smartphone Trung Quốc.