ผู้ผลิตสมาร์ทโฟนจีนที่ตั้งอยู่ใน Shenzhen คือ OnePlus ถูกพบว่ามีความผิดในการเก็บข้อมูลผู้ใช้ลับๆ และส่งไปยังเซิร์ฟเวอร์ส่วนตัวของพวกเขา แม้จะดูไม่ใช่เรื่องใหญ่ เนื่องจากทุกบริษัทสมาร์ทโฟนทำอย่างเดียวกัน อย่างไรก็ตาม เหตุผลที่ OnePlus โดนด่า คือ พวกเขาเก็บข้อมูลผู้ใช้มากกว่าที่จำเป็นมาก ซึ่งนำไปสู่ความสงสัยและการสอบสวนมากขึ้น
สถานการณ์ทั้งหมดนี้มาสู่สายตาสาธารณะ เมื่อนักวิจัยด้านความปลอดภัยชื่อ Christopher Moore โพสต์บล็อกบนเว็บไซต์ของเขา ในบล็อกเขาระบุว่า ขณะทำ SANS Holiday Hack Challenge 2016 เขาต้องเพิ่ม proxy ขณะใช้อินเทอร์เน็ตจากโทรศัพท์ OnePlus 2 ของเขา ทำผ่าน OWASP ZAP เครื่องมือความปลอดภัยสำหรับการแฮ็คเว็บแอปพลิเคชัน ในระหว่างกระบวนการเดียวกัน เขาพบคำขอจากโดเมน open.oneplus.net เมื่อขุดลึก เขาตระหนักทันทีว่าเซิร์ฟเวอร์ OnePlus พยายามรับข้อมูลมากกว่าที่จำเป็นมาก
OnePlus เก็บข้อมูลอะไรบ้าง?
ข้อมูลที่ OnePlus เก็บ ไปไกลกว่าการติดตามตัวตนของผู้ใช้เพียงอย่างเดียว แม้จะเป็นแนวปฏิบัติทั่วไปที่บริษัทสมาร์ทโฟนเกือบทุกแห่งปฏิบัติ ข้อมูลเหล่านี้มักใช้เพื่อเตรียมการอัปเดตในอนาคตบนอุปกรณ์ อย่างไรก็ตาม ข้อมูลที่ OnePlus รวบรวม มากกว่าที่จำเป็นสำหรับการแก้ไขบั๊กและการวิเคราะห์อย่างมาก ตามคุณ Moore ข้อมูลที่เก็บรวมถึง หมายเลขซีเรียลของอุปกรณ์ ที่อยู่ MAC ชื่อเครือข่ายมือถือที่ใช้ หมายเลข IMEI
นอกจากข้อมูลทางเทคนิค อุปกรณ์ยังถูกพบส่งข้อมูลทั่วไป เช่น เมื่อโทรศัพท์ล็อกและปลดล็อก เมื่อแอปเปิดและปิดบนอุปกรณ์ และเมื่อหน้าจอเปิดและปิด
OnePlus ตอบอย่างไร?
ในประกาศทางการ OnePlus ยอมรับว่าพวกเขาส่งข้อมูลใน 2 สตรีมที่แตกต่างกัน สตรีมหนึ่งใช้เพื่อปรับปรุงซอฟต์แวร์ตามพฤติกรรมผู้ใช้อีกสตรีมหนึ่งตั้งใจให้การสนับสนุนการขายที่ดีขึ้น ข้อมูลนี้ส่งอย่างปลอดภัยผ่าน HTTPS ไปยังเซิร์ฟเวอร์ Amazon ดังนั้นจึงเป็นความลับสมบูรณ์
อ่านต่อ: อุปกรณ์ที่มีพรสPECT ที่ CES 2017
บริษัทยังระบุว่า ผู้ใช้สามารถหยุดกิจกรรมนี้ได้ตลอดเวลา โดยไปที่ Settings > Advanced > Join User Experience Program อย่างไรก็ตาม พวกเขายังไม่ให้เหตุผลที่มั่นคงว่า ทำไมต้องการข้อมูลเพิ่มเติมมากขนาดนี้ สถานการณ์ทั้งหมดนี้ อีกครั้ง ยกเครื่องหมายคำถามต่อความถูกต้องของผู้ผลิตสมาร์ทโฟนจีน
