“ози сайт използва бисквитки (cookies). јко желаете можете да научите повече тук. –азбрах

Deprecated: Function eregi_replace() is deprecated in /var/www/sites/asen/COMMON/procedures/class.FunctionsCommon.php on line 531

Deprecated: Function eregi_replace() is deprecated in /var/www/sites/asen/COMMON/procedures/class.FunctionsCommon.php on line 534

Deprecated: Function eregi_replace() is deprecated in /var/www/sites/asen/COMMON/procedures/class.FunctionsCommon.php on line 537

Deprecated: Function eregi_replace() is deprecated in /var/www/sites/asen/COMMON/procedures/class.FunctionsCommon.php on line 540

Deprecated: Function eregi_replace() is deprecated in /var/www/sites/asen/COMMON/procedures/class.FunctionsCommon.php on line 544

Deprecated: Function eregi_replace() is deprecated in /var/www/sites/asen/COMMON/procedures/class.FunctionsCommon.php on line 548

Deprecated: Function eregi_replace() is deprecated in /var/www/sites/asen/COMMON/procedures/class.FunctionsCommon.php on line 552

Deprecated: Function split() is deprecated in /var/www/sites/asen/pcw/procedures/class.Add.php on line 367

»зточва ли OnePlus идентификационни данни от потребителите?

—офтуерен инженер обвини компани€та, че събира IMEI номера, MAC адреси, имена на мобилни мрежи и префикси на IMSI

12323432
11 октомври 2017
3454 прочитани€
0 коментара
3 одобрени€
3 неодобрени€

јналитичните данни са важни за всеки софтуер. “е могат да помогнат на разработчиците да разберат какви функции използват хората, кои бъгове тр€бва да бъдат оправени и къде е целеви€т пазар. Ќо събирането им тр€бва да се прави по строго регламентиран начин. ќказва се, че компани€та OnePlus събира огромни количества аналитични данни от собствениците на телефони. —ъбраните данни включват IMEI номера, MAC адреси, имена на мобилни мрежи и префикси на IMSI, серийни номера и др.

1

 ристофър ћур, софтуерен инженер, направи публикаци€ в сво€ личен блог, показвайки своите открити€. ѕо време на Hack Challenge ћур започнал да пренасочва интернет трафика от сво€ OnePlus 2, използвайки OWASP ZAP. “ози процес по същество му позвол€ва да види цели€ вход€щ и изход€щ интернет трафик от телефона си. —ред обичайната мрежова дейност, той забел€за гол€м брой за€вки от open.oneplus.net.

„рез по-задълбочена проверка той намира името на домейн, който е инстанци€ на Amazon AWS, собственост на OnePlus. ѕо този начин ћур вижда, че телефонът му често изпраща данни на сървъра open.oneplus.net през HTTPS, усп€ва да декриптира данните, използвайки ключа за удостовер€ване на телефона, и разкрива, че неговата операционна система OP2 е изпращала информаци€ с времева маркировка за заключвани€, отключвани€ и неочаквани рестартирани€ на устройството.

«аписването на неочаквани рестартирани€ би имало смисъл, защото може да помогне на разработчиците да поправ€ грешки в операционната система, но, както отбел€зва ћур в блога си, записването всеки път, когато телефонът е отключен или заключен, изглежда прекалено.

—лед като прави по-задълбочено наблюдение, ћур открива, че н€кои от данните, които се изпращат на сървърите на OnePlus, включват IMEI номера, телефонни€ номер, MAC адресите, имената на мобилните мрежи и префиксите на IMSI, информаци€та за Wi-Fi връзката и серийни€ номер на телефона. ѕо-късно ћур установ€ва, че данните се изпращат всеки път, когато се отвори приложение.

ѕредаваме по сигурен начин аналитични данни в два различни потока през HTTPS на сървър на Amazon. ѕърви€т поток е анализът на използването, който събираме, за да можем по-точно да настроим софтуера според поведението на потребител€. “ова предаване на активността може да бъде изключено, като отворите "Ќастройки" -> "–азширени" -> "ѕрисъедини се към програмата за потребителски опит". ¬тори€т поток е информаци€та за устройството, ко€то събираме, за да осигурим по-добра поддръжка след продажбата”, коментираха от OnePlus.

3 одобрени€
3 неодобрени€
√О√є√• √Ѓ√≤ √∞√≥√°√∞√®√™√† "ћобилни комуникации"
√К√О√М√Е√Н√Т√А√Р√И √О√Т  
“р€бва да сте регистриран потребител, за да коментирате стати€та
"»зточва ли OnePlus идентификационни данни от потребителите?"



    

абонамент за бюлетина