Start Technik heute Android Telemetrie: OxygenOS sammelt heimlich Benutzerdaten und sendet OnePlus eine Fülle von Informationen

Telemetrie: OxygenOS sammelt heimlich Benutzerdaten und sendet OnePlus eine Fülle von Informationen

61
0


Es wurde festgestellt, dass OxygenOS, die angepasste Version von Android, die von OnePlus auf seinen Smartphones verwendet wird, Daten über Benutzer sammelt – und sie ist nicht anonymisiert. Telemetrie ist etwas, das mit Windows 10 in Verbindung gebracht wurde, aber jetzt macht sich der chinesische Smartphone-Hersteller Sorgen um seine Fans.

Dass ein Telefon bestimmte Nutzungsinformationen sammelt, ist nicht ungewöhnlich – es hilft, Probleme zu erkennen und die Softwareentwicklung zu beschleunigen. Aber die Entdeckung eines Sicherheitsforschers, dass sein OnePlus 2 ohne Zustimmung sehr detaillierte Informationen an OnePlus zurücksendete, hat Datenschutz-Alarmglocken läuten lassen (das Problem betrifft auch neuere OnePlus-Handys). OnePlus könnte es vorziehen, dass Sie Ihre Zeit damit verbringen, über das kommende OnePlus 5T und OnePlus 6 nachzudenken, aber diese Geschichte der Telemetrie wird für eine Weile dominieren.

Siehe auch:

Letztes Jahr nahm Christopher Moore an einer Hack Challenge teil und beschloss, den Web-Traffic von seinem OnePlus 2 über einen Proxy laufen zu lassen. Dabei stellte er fest, dass sein Telefon mit einer OnePlus-Domäne verbunden war und unglaublich detaillierte – und oft sehr aufschlussreiche – Daten an das Unternehmen zurücksendete.

Moore hat detailliert seine Erkenntnisse auf seiner Website und er erklärt, dass er bemerkt hat, dass OnePlus Informationen darüber sammelt, wann sein Bildschirm ein- und ausgeschaltet wurde, wann sein Telefon entsperrt wurde, seine Seriennummer, Details zu Mobilfunknetzen, Telefonnummern, MAC-Adressen und sogar welche Apps er wann und wann ausgeführt hat für wie lange. Die Logs gingen so weit, dass einzelne Aktivitäten aufgezeichnet wurden, die innerhalb von Apps durchgeführt wurden.

Am besorgniserregendsten ist vielleicht Moores Entdeckung, dass keine dieser Daten anonymisiert wurde: Sie wurden alle zusammen mit der Seriennummer seines Telefons an OnePlus zurückgesendet.

Auf Twitter stellte Moore fest, dass OnePlus keine Hilfe war, um zu erklären, was vor sich ging und wie man es deaktivieren kann. Er schaute zu Reddit und fand ein aktiver Thread der Leute, die das gleiche Problem diskutierten, und die Leute schlugen vor, dass der OnePlus Device Manager und der OnePlus Device Manager Provider schuld seien.

Es wird sicherlich viele OnePlus-Besitzer geben, die sich Sorgen machen, was vor sich geht, und der polnische Entwickler Jakub Czekański erklärt, dass es möglich ist (wenn auch alles andere als offensichtlich), die Datenerfassung zu deaktivieren – und Sie müssen Ihr Gerät dafür nicht rooten :

Verbinden Sie Ihr OnePlus-Telefon mit Ihrem Computer und verwenden Sie Android Debug Bridge, um die folgenden Befehle auszuführen:

adb start-server
adb shell
pm uninstall -k --user 0 net.oneplus.odm

Was sagt OnePlus dazu? Besorgniserregend, sehr wenig. In einer Erklärung sagt das Unternehmen:

Wir übertragen Analysen sicher in zwei verschiedenen Streams über HTTPS an einen Amazon-Server. Der erste Stream ist die Nutzungsanalyse, die wir sammeln, damit wir unsere Software genauer auf das Nutzerverhalten abstimmen können. Diese Übertragung der Nutzungsaktivität kann deaktiviert werden, indem Sie zu . navigieren Einstellungen -> Fortschrittlich -> Nehmen Sie am User-Experience-Programm teil. Der zweite Stream sind Geräteinformationen, die wir sammeln, um einen besseren After-Sales-Support zu bieten.

Enttäuschend ist, dass Benutzer sich für das Programm entschieden haben, ohne darüber informiert zu werden. Dies ist eine höchst fragwürdige Vorgehensweise und sicherlich keine Möglichkeit, das Vertrauen der Benutzer aufrechtzuerhalten.



Vorheriger ArtikelWarum Vishing das neue Phishing ist und wie man sich dagegen wehren kann [Q&A]
Nächster ArtikelMit Steam können Sie jetzt Windows-Spiele unter Linux spielen

Kommentieren Sie den Artikel

Bitte geben Sie Ihren Kommentar ein!
Bitte geben Sie hier Ihren Namen ein