Noticia OnePlus recolecta nuestros datos de uso a través de OxygenOS sin aviso ni posibilidad de evitarlo

[Eseessed]

OnePlus es un fabricante Android cuyo portfolio es muy reducido pero ha logrado convencer a propios y extraños gracias a móviles con una excelente calidad-precio. Además de un hardware competitivo una de sus señas de identidad es la apuesta por OxygenOS, una ROM propia parecida a Android stock pero con sus añadidos personalizados.
El rendimiento es excelente y hasta la fecha más allá de algunos problemas puntuales, OxygenOS no ha sido realmente noticia. Hasta ahora. Christopher Moore, ingeniero de seguridad, estaba examinando el tráfico a través de su OnePlus 2 cuando ha descubierto un comportamiento extraño en OxygenOS.
Envío de estadísticas de uso a los servidores de OnePlus

A través de la herramienta OWASP ZAP ha observado como su OnePlus se conectaba al dominio open.oneplus.net. Estas conexiones apuntan a un servidor de Amazon. ¿Qué se estaba enviando? Lo que ha descubierto es preocupante y de momento OnePlus no ha ofrecido una respuesta razonable.

Se estaban enviando información de autenticación y datos codificados en Base64. En un análisis más exhaustivo informa que a esos servidores se enviaba información el IMEI del teléfono, número de teléfono, direcciones MAC y nombres de las redes WiFi a las que nos conectamos. Una información a la que en ningún momento hemos dado acceso a OnePlus ni nos ha mostrado un mensaje de advertencia.
El servicio de OnePlus encargado de recolectar estos datos de uso forma parte del OnePlus Device Manager (OPDM) y el Device Manager Provider que ejecuta un servicio de OneplusAnalyticsJobService. En el caso del analista, en total unos 16MB de datos en unas diez horas.
Este servicio sería el equivalente a otros como los de Google que también recopilan estadísticas de uso. La cantidad de librerías utilizadas es muy elevada y entre ellas se encuentran algunas como las de geolocalización.

Se contactó con OnePlus a través de la cuenta de Twitter pero la respuesta ha sido resetear el móvil de fábrica. Algo que no tiene mucho sentido ya que estos servicios están dentro del propio OxygenOS.
Ni aviso ni forma de evitar el envío de datos sensibles

Otro problema es que no existe forma de desactivar esta recolección de datos excepto rooteando el dispositivo y bloqueando una de las apps del sistema. Es un problema muy serio ya que la privacidad de los usuarios de OnePlus está quedando en entredicho con esta información.
Es cierto que otros fabricantes como Google también tienen servicios similares pero hay un par de detalles diferenciales; por un lado muestran una advertencia y en segundo lugar, no tenemos constancia que se envíen datos tan sensibles como el IMEI de nuestro móvil. Se trata de una manera de proceder que nos recuerda a los problemas que existen con la privacidad de las aplicaciones chinas o muchas VPN.
Desde aquí recomendamos a los usuarios de OnePlus o bien instalar ROMs de código abierto que poner en valor la privacidad de los usuarios o al menos instalar Netguard para bloquear el acceso a esos servidores de OnePlus. Estaremos atentos a cualquier declaración de OnePlus frente a esta polémica y actualizaremos con su respuesta.

Fuente: https://www.xatakandroid.com/roms-an...ad-de-evitarlo

[tmax]

Y que puede suponer eso para un usuario normal que no use informacion sensible en el movil?
Le Afectaria en algo? pregunto

Enviado desde mi ONEPLUS A3003 mediante Tapatalk

[Yunior2605]

Joder.....


Enviado desde mi iPhone utilizando Tapatalk

[Eseessed]

 Cita: Originalmente Escrito por tmax

Y que puede suponer eso para un usuario normal que no use informacion sensible en el movil?
Le Afectaria en algo? pregunto

Enviado desde mi ONEPLUS A3003 mediante Tapatalk

Esa es la pregunta que se hace la gente y oneplus no da una respuesta sobre ello...

[Kasio600]

http://www.htcmania.com/showthread.php?t=1357431

[joxe]

No es que resulte tranquilizador, pero todas las marcas de hardware lo hacen, y las de software: Google, Facebook, Microsoft, Apple... Y nuestras operadoras de telefonía guardan registros de nuestros movimientos mucho más detallados de lo que aparece en ese registro de OnePlus...

Me temo que estamos jodidos, nos pongamos como nos pongamos. Si tenéis 10 minutos, preparad unas palomitas y veros esto:

[damefrikis]

 Cita: Originalmente Escrito por joxe

No es que resulte tranquilizador, pero todas las marcas de hardware lo hacen, y las de software: Google, Facebook, Microsoft, Apple... Y nuestras operadoras de telefonía guardan registros de nuestros movimientos mucho más detallados de lo que aparece en ese registro de OnePlus...

Me temo que estamos jodidos, nos pongamos como nos pongamos. Si tenéis 10 minutos, preparad unas palomitas y veros esto:

Menos mal que no preparé palomitas que se me hubieran atragantado. Flipante, aunque no inesperado.

Lo más preocupante es lo que dice que esto está ahí y "nadie lo usa" pero el día que el gobierno o quien sea necesite echar mano de ello tienen todos nuestros hábitos, datos, etcétera

Enviado desde mi ONEPLUS A3003 mediante Tapatalk

[valdelatas]

Si que se puede desinstalar. Salió en reddit y en el artículo de donde sacan la noticia los de xataka el comando para desinstalar la aplicación e incluso mejora la batería(según dicen los usuarios de reddit) yo no he notado nada, tambien es verdad que me he cambiado a Oreo.
Tienes que hacerlo via adb y poner:

pm uninstall -k --user 0 net.oneplus.odm

En la powerShell te pondrá success.

Si teneis alguna duda preguntadme que yo ya he desinstalado la aplicación la semana pasada.