Uno pensaría que después de que OnePlus fue capturado in fraganti recolectando datos confidenciales del usuario (duración de la batería, versión de Android, señal del teléfono móvil, IMEI, número de serie, los números a los que llama, información de WiFi, actividad detallada de la aplicación, pantalla encendida / apagada) a través de una aplicación oculta y difícil de deshabilitar en su sistema operativo, tendrían especial cuidado de estar abierta cuando se trata de la privacidad del usuario.
Da la casualidad de que la recopilación de datos astuta todavía continúa, y es potencialmente incluso peor que antes. Esta vez viene en forma de una aplicación de sistema llamada OPBugReportLite, cuyos detalles fueron sacados a la luz por el Twitter relato de un cierto fan de Mr. Robot conocido como Elliot Alderson.
Elliot Alderson (@ fs0c131y) 21 de noviembre de 2017
Puede leer el hilo completo de Elliot aquí, pero hemos condensado los puntos más destacados sobre el proceso a continuación:
Esta aplicación es una aplicación del sistema preinstalada que envía silenciosamente, cada 6 horas, las estadísticas de la batería, los pánicos del kernel, los perros guardianes, los ANR y todos los bloqueos de su dispositivo en Singapur.
Para verificar si tiene esta aplicación, vaya a Configuración -> Aplicaciones -> Mostrar aplicaciones del sistema -> Buscar BugReportLite en la lista. Esta aplicación tiene 13 permisos: INTERNET, READ_LOGS, READ_FRAME_BUFFER, WRITE_SECURE_SETTINGS, ACCESS_NETWORK_STATE, READ_EXTERNAL_STORAGE
Cuando inicia su dispositivo, OPReportReceiver inicia BugReportLiteService. De forma predeterminada, registra los bloqueos del sistema, los perros guardianes y el consumo de energía de su dispositivo
¿Olvidé mencionar que pueden modificar esta configuración de forma remota? ¡Sí, me escuchaste REMOTAMENTE! Es un mecanismo global que implementaron en el marco de Android y lo usaron mucho.
Pueden acceder a información muy detallada con el comando dumpsys batterystats: obtener la lista de aplicaciones instaladas, qué aplicaciones están más activas,
Cada 6 horas, estos registros se comprimen en /sdcard/oem_log/OPBRLite.zip y se cargan en un servidor ubicado en Singapur.
¿Qué significa esto para los usuarios?
Lo que esto significa para los usuarios de teléfonos OnePlus es que la aplicación del sistema OPBugReportLite en su dispositivo OnePlus en este momento registra las estadísticas de su sistema y batería, GPS, cámara, actividad de aplicaciones, datos de fallas, etc. y envía datos a un servidor en Singapur cada 6 horas.
Noticias decepcionantes para los fanáticos de los teléfonos OnePlus. / NextPit
Esta información no es anónima y es mucho más detallada de lo que puede justificarse por el uso posventa. Peor aún, este proceso detrás de escena se puede configurar de forma remota por OnePlus, lo que significa que, si HQ lo decide, podría capturar y finalizar otros tipos de información, por ejemplo, sus archivos multimedia, sin que usted sepa que nada ha cambiado.
Los lectores recordarán que después de la reciente controversia sobre la recolección de datos de OnePlus, acordaron hacer un proceso de aceptación claro en su programa de experiencia de usuario y, por lo tanto, permitir que el cliente permita explícitamente la recopilación de datos. Pero este no es el caso de OPBugReportLite.
Hemos comprobado nuestro propio OnePlus 5T y nos ha consternado encontrar OPBugReportLite activo en él. Es una desventaja muy decepcionante de encontrar en un dispositivo excelente. No se advierte al usuario sobre este proceso y no es posible detener este registro de datos, aunque es posible, aunque complicado, detener la carga (deshabilitando la aplicación del sistema, con acceso de root).
Por supuesto, OnePlus no es la única corporación interesada en recolectar nuestros valiosos datos personales, pero este patrón de prácticas invasivas repetidas en el software solo puede erosionar la confianza que los usuarios tienen en la empresa.
Estamos esperando una respuesta de OnePlus sobre el problema y haremos un seguimiento a medida que se desarrolle la historia.
¿Qué piensas? ¿Este tipo de recolección de datos astuta te hace hervir la sangre? ¿O no es gran cosa?
