Смартфоните на OnePlus предават данните на сървъри в Китай
Компанията OnePlus призна, че буфер приложението за продан в смарт телефоните OnePlus 3T изпраща данни към китайски облак, оповестява ресурсът Android Police.
За тази функционалност в смарт телефона е станало известно, откакто един от потребителите на форума на OnePlus е забелязал подозрителното ново редовно приложение com.oneplus.clipboard, питащо да получи достъп до мрежата. Приложението се появило след актуализиране на смарт телефона до бета версията на Android Oreo. Приложението изпращало данните към блок с IP адрес, принадлежащ на китайския кангломерат Alibaba.
Според представители на OnePlus, тази функционалност е предопределена за HydrogenOS, което е операционната система на OnePlus за китайския пазар. Представителите на компанията също са декларирали, че в идващите версии на OxygenOS функционалността ще бъде отстранена.
Според откривателя по сигурността Никълъс Торкос, приложението не изпраща наличието до буфера за продан, само че все пак се свързва към сървърите всякога, когато данните в буфера се актуализират. Както допускат посетителите на портала Reddit, тази функционалност може да бъде проектирана за предсказание дейностите на потребителя.
Спомнете си, че през ноември 2017 година в смарт телефоните на OnePlus бяха открити два бекдора. Първият представляваше стратегия за диагностика EngineerMode, позволяваща достъп с права на супер-потребител до смарт телефона. Второто евентуално рисково приложение – OnePlusLogKit, което може да бъде употребявано за кражба на фотоси и видео от потребителите, както и за придобиване на логове от GPS, Wi-Fi, Bluetooth и друга информация.
За тази функционалност в смарт телефона е станало известно, откакто един от потребителите на форума на OnePlus е забелязал подозрителното ново редовно приложение com.oneplus.clipboard, питащо да получи достъп до мрежата. Приложението се появило след актуализиране на смарт телефона до бета версията на Android Oreo. Приложението изпращало данните към блок с IP адрес, принадлежащ на китайския кангломерат Alibaba.
Според представители на OnePlus, тази функционалност е предопределена за HydrogenOS, което е операционната система на OnePlus за китайския пазар. Представителите на компанията също са декларирали, че в идващите версии на OxygenOS функционалността ще бъде отстранена.
Според откривателя по сигурността Никълъс Торкос, приложението не изпраща наличието до буфера за продан, само че все пак се свързва към сървърите всякога, когато данните в буфера се актуализират. Както допускат посетителите на портала Reddit, тази функционалност може да бъде проектирана за предсказание дейностите на потребителя.
Спомнете си, че през ноември 2017 година в смарт телефоните на OnePlus бяха открити два бекдора. Първият представляваше стратегия за диагностика EngineerMode, позволяваща достъп с права на супер-потребител до смарт телефона. Второто евентуално рисково приложение – OnePlusLogKit, което може да бъде употребявано за кражба на фотоси и видео от потребителите, както и за придобиване на логове от GPS, Wi-Fi, Bluetooth и друга информация.
Източник: kaldata.com
КОМЕНТАРИ