OnePlus samlar i hemlighet in mer data än nödvändigt.

11 oktober , 2017

Vi (jag) här på linuxpodden/linuxbloggen har ofta skrytigt och talat om OnePlus förträfflighet och hur bra de är på att tillgodo se användaren och androidentusiasten. Nu visar det sig att det finns grus i maskineriet. 

Vi kan börja med att säga att det är ingen helighet att våra enhetstillverkare samlar in data om oss och vårt enhetsanvändande men, den informationen brukar vara ganska allmän, ingen direkt privat information. Nu visar det sig att OnePlus samlar in mer än nödvändigt och att det kan knytas till person, och det är inte OK.

I ett blogginlägg har säkerhetsforskaren Christopher Moore publicerat information om vad det kinesiska teknikföretaget OnePlus samlar in för information om sina användare.  Tyvärr finns det ingenstans i inställningsmenyn för att stänga av insamlingen.

Information som OnePlus samlar in:

  • Användarens telefonnummer
  • MAC adresser
  • IMEI och IMSI koder
  • Mobilnätverket namn
  • Wi-Fi nätverkens ESSID och BSSID
  • Enhetens serienummer
  • Tidstämpel när en användare låser och låser upp sin enhet
  • Tidstämpel på när en användare öppnar och stänger en app på sin telefon
  • Tidstämpel på när en användare sätter på och stänger av sin skärm

Med den här informationen står det klart och tydligt att man kan identifiera användaren på personnivå.

Rapporterat

Problemet i sig är inte nytt. Redan juli rapporterade en twitteranvändare med smeknamnet ”Tux” problemet till OnePlus som ignorerades av både OnePlus och andra. Även Moore har rapporterat problemet till både Oneplus, som vägrat svara och till supporten på OnePlus som inte kunde förse honom men en lösning på att få slut på insamlandet.

Det finns en lösning

Som tur är så finns det en lösning på problemet. Jakub Czekański, en Androidutvecklare, har på sin twitter publicerat en permanent lösning.

Det krävs lite kunskap av användaren.

Du behöver alltså installera ADB från Androids SDK på din dator , aktivera utvecklarläget på din telefon så du kan aktivera USB-felsökning, koppla telefonen till din dator via USB-sladden och skriva in följande kommandon i ett terminalfönster.

adb start-server
adb shell
pm uninstall -k --user 0 net.oneplus.odm

För mig som Antergosanvädare installerade jag android-sdk-platform-tools, från AUR och fick använda följande kommandon för att få det att fungera.

/opt/android-sdk/platform-tools/adb start-server
/opt/android-sdk/platform-tools/adb shell
pm uninstall -k --user 0 net.oneplus.odm

 

OxygenOS on all OnePlus Devices is secretly collecting way more device data with user user identifiable information

Source: OnePlus Secretly Collects Way More Data Than It Should — Here’s How to Disable It

Linuxpodden ©© 2016-2017
%d bloggare gillar detta: