OnePlus acusado de espionar seus usuários

OnePlus encontra-se em uma situação nada invejável. Bisbilhotando os arquivos do sistema de som OnePlus 2Chris D Moore realmente descobriu que o dispositivo tinha a infeliz tendência de coletar dados sem seu conhecimento para enviá-los diretamente ao fabricante chinês.

Tudo começou quando o homem teve a ideia de analisar o tráfego de saída de seu telefone. Ao utilizar uma ferramenta especialmente dedicada à coisa, este último percebeu que o dispositivo estava enviando pacotes para um servidor hospedado nos Estados Unidos no serviço Amazon AWS Server.

Intrigado, ele aprofundou a análise e acabou descobrindo que esses famosos pacotes foram enviados para um endereço open.oneplus.net.

OnePlus e coleta de dados, um negócio contínuo

Chris D Moore, portanto, continuou sua investigação para identificar os dados enviados para este servidor.

A tarefa não foi muito difícil e o pesquisador descobriu que esses dados incluíam o IMEI de seu terminal, endereços MAC, os SSIDs de suas redes WiFi e o número de série de seu telefone, todos com um documento listando todos os aplicativos abertos por ele como bem como o momento de sua execução.

Bastante irritado, Chris entrou em contato com o suporte da empresa e perguntou como desativar essa coleta de dados. Os assistentes tentaram vagamente afogar o peixe, aconselhando-o a apagar o cache de seus aplicativos e redefinir seu terminal para as configurações de fábrica.

Ele então compartilhou o fruto de suas descobertas no Twitter e muitos desenvolvedores investigaram do lado deles para esclarecer esse estranho caso.

Eles então descobriram que os dados do telefone foram coletados por meio de um aplicativo do sistema, um aplicativo chamado simplesmente OnePlus System Service. Problemático, porque esses aplicativos não podem ser completamente desinstalados do sistema.

A única alternativa é desativá-los, ação a ser executada sempre que o dispositivo for reiniciado.

É possível desativar esta função

A partir daí, o caso se acalmou, mas voltou à frente do palco quando Jakub Czekanski respondeu mais uma vez à mensagem de Chris dando uma dica para desativar completamente este serviço, uma dica baseada em uma simples linha de comando:

pm uninstall -k --user 0 net.oneplus.odm

A mídia anglo-saxônica então assumiu o caso e a OnePlus foi forçada a sair do silêncio e publicar um comunicado de imprensa para dar sua versão dos fatos:

“Transmitimos análises com segurança em dois fluxos diferentes por HTTPS para um servidor da Amazon. O primeiro fluxo é a análise de uso, que coletamos para que possamos ajustar com mais precisão nosso software com base no comportamento do usuário. Essa transmissão de atividade de uso pode ser desativada acessando ‘Configurações’ -> ‘Avançado’ -> ‘Participar do programa de experiência do usuário’. O segundo fluxo são as informações do dispositivo, que coletamos para fornecer um melhor suporte pós-venda.”

Portanto, se você não deseja que o fabricante acesse seus dados de uso, agora você sabe o que precisa fazer.